2. Задачи Комиссии

Комиссия в ходе своей работы:

2.1. Определяет объекты КИИ, подлежащие категорированию, в том числе с учетом Перечня типовых отраслевых объектов КИИ, функционирующих в сфере науки.

2.2. Определяет процессы (управленческие, технологические, производственные, финансово-экономические и (или) иные процессы), в рамках выполнения функций (полномочий) или осуществления видов деятельности Организации.

2.3. Выявляет управленческие, технологические, производственные, финансово-экономические и (или) иные процессы в рамках выполнения Организацией функций (полномочий) в установленной сфере деятельности, а также в рамках выполнения Организацией требований законодательства о КИИ, нарушение и (или) прекращение которых может привести к негативным социальным, политическим, экономическим, экологическим последствиям, последствиям для обеспечения обороны страны, безопасности государства и правопорядка (далее - критические процессы).

2.4. Определяет объекты КИИ, обрабатывающие информацию, необходимую для обеспечения выполнения критических процессов, и (или) осуществляющие управление, контроль или мониторинг критических процессов, готовит предложения для включения в перечень объектов, а также оценивает необходимость категорирования вновь создаваемых информационных систем, автоматизированных систем управления, информационно-телекоммуникационных сетей.

2.5. Проводит оценку в соответствии с перечнем показателей критериев значимости масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах критической информационной инфраструктуры.

2.6. Рассматривает возможные действия нарушителей в отношении объектов КИИ, а также иные источники угроз безопасности информации.

2.7. Присваивает каждому из объектов КИИ Организации одну из категорий значимости либо принимает решение об отсутствии необходимости присвоения им одной из категорий значимости.

2.8. Проводит анализ угроз безопасности информации, которые могут привести к возникновению компьютерных инцидентов на объектах КИИ.

2.9. Рассматривает ежегодные планы мероприятий по защите информации и отчеты по результатам выполненных мероприятий.