Образец акта по результатам анализа уязвимостей значимого объекта КИИ
Анализ уязвимостей проводится до ввода объекта в эксплуатацию и повторяется при эксплуатации: приказ ФСТЭК России от 25.12.2017 № 239 требует, чтобы к моменту ввода не оставалось уязвимостей, позволяющих реализовать актуальные угрозы. Акт подтверждает это проверяемо.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 2 500 ₽.
Акт по результатам анализа уязвимостей значимого объекта КИИ по вашим данным
Документ собирается вместе с моделью угроз и показателями значимости объекта или сведениями раздела, которые ведутся в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- сведения об объекте и границах анализа;
- применённые средства анализа и методы (сканирование, анализ конфигураций, тестирование);
- перечень выявленных уязвимостей с уровнем критичности;
- принятые меры: обновления, изменение настроек, компенсирующие меры;
- вывод об отсутствии уязвимостей, позволяющих реализовать актуальные угрозы;
- подписи комиссии и дату проведения.
Как оформить
- Определите границы анализа: какие компоненты проверяются и в каком режиме.
- Согласуйте активные проверки с эксплуатирующим подразделением — сканирование автоматизированной системы управления может влиять на процесс.
- Зафиксируйте каждую уязвимость с уровнем критичности и решением по ней.
- Устраните критичные уязвимости до ввода объекта в эксплуатацию либо примите компенсирующие меры.
- Повторяйте анализ при эксплуатации: новые уязвимости появляются постоянно.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Чем анализ уязвимостей отличается от испытаний на проникновение?
Анализ уязвимостей выявляет известные слабости конфигурации и версий программного обеспечения; испытания на проникновение проверяют возможность их использования. Требование относится к анализу уязвимостей, тестирование проводится по решению субъекта.
Как часто повторять анализ при эксплуатации?
Периодичность устанавливает субъект в своих документах; поводом также служат установка обновлений, изменение конфигурации и сведения о новых уязвимостях в применяемых средствах.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасности значимого объекта критической информационной инфраструктуры — 38 документов с образцами за одну организацию, 8 900 ₽
- Комплект документов по созданию, испытаниям и вводу значимого объекта КИИ в эксплуатацию — 17 документов с образцами за одну организацию, 3 000 ₽
Все образцы раздела: Значимые объекты КИИ: проект и эксплуатация.
Нормативная основа: Приказ ФСТЭК России № 239. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.