СБ ЗОКИИ: в рамках изменений в 235 приказ ФСТЭК России, допускается ли без создания структурного подразделения назначение отдельных работников, ответственных за обеспечение безопасности ЗОКИИ со средним профессиональным образованием?

2025 год

Ответ: в соответствии с п. 12.1 Требований к созданию систем безопасности…, утвержденных приказом ФСТЭК России от 21.12.2017 № 235 (далее – Требования к СОИБ): «На работников со средним профессиональным образованием по специальности в области информационной безопасности (при наличии должности в штатном расписании у субъекта критической информационной инфраструктуры) возлагаются отдельные функции по обеспечению безопасности значимых объектов критической информационной инфраструктуры в соответствии с полученной такими работниками специальностью». Исходя из профилей среднего профессионального образования и Требований к СОИБ, большая часть функций процесса управления системой безопасности значимых объектов критической информационной инфраструктуры (далее – КИИ) не может быть возложена на сотрудников без высшего образования. В частности, к таким функциям относятся мероприятия, предусмотренные пунктом 28 Требований к СОИБ.
Соответственно допускается назначение отдельных работников, ответственных за обеспечение безопасности значимых объектов КИИ в условиях разделения функций таких работников:

• эксплуатация и (или) контроль эксплуатации средств обеспечения безопасности значимых объектов КИИ (работники со средним профессиональным и высшим образованием);
• управление процессами системы обеспечения безопасности значимых объектов КИИ (работники с высшим образованием).