Комплект документов по созданию, испытаниям и вводу значимого объекта КИИ в эксплуатацию
Подсистема безопасности значимого объекта создаётся по модели угроз и техническому заданию, а перед вводом в действие проходит предварительные испытания, опытную эксплуатацию, анализ уязвимостей и приёмочные испытания (пункт 12 Требований, утверждённых приказом ФСТЭК России № 239). Испытания и опытная эксплуатация идут по своим программам, итоги в комплекте оформлены актами, объект вводится приказом. Комплект собирает документы создания и испытаний за один вымышленный объект — медицинскую информационную систему областной больницы.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 3 000 ₽.
Комплект документов по созданию, испытаниям и вводу значимого объекта КИИ в эксплуатацию по вашим данным
Документ собирается целиком по сведениям об организации, её информационных системах, работниках и обработчиках — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- руководство по комплекту — порядок стадий, какой документ закрывает каждую и что проверяет ФСТЭК России;
- модель угроз, техническое задание, технический проект и рабочая документация;
- программа и методики предварительных испытаний и акт предварительных испытаний;
- программа и методики опытной эксплуатации и акт её завершения;
- акт по результатам анализа уязвимостей;
- программа и методика приёмочных испытаний;
- приказ о создании приёмочной комиссии и акт приёмки;
- приказ о вводе значимого объекта в эксплуатацию.
Как оформить
- Прочитайте руководство: оно задаёт порядок стадий.
- Создайте приёмочную комиссию приказом по образцу.
- Проведите испытания и опытную эксплуатацию по программам и оформите итоги актами, сверяясь с образцами: акт печатает те же номера проверок, что программа.
- Введите объект в действие приказом при положительном заключении в акте приёмки или в аттестате соответствия.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Какой документ оформляется по результатам приёмочных испытаний?
Акт приёмки значимого объекта и его подсистемы безопасности: в нём комиссия фиксирует результат каждой проверки программы приёмочных испытаний и вывод о соответствии объекта требованиям. Объект вводится в эксплуатацию при положительном заключении в акте (пункт 12.7 Требований, утверждённых приказом ФСТЭК России № 239). Если значимый объект — государственная информационная система, приёмочные испытания проводятся в форме аттестации, и основанием служит аттестат соответствия.
Что входит в комплект и что я получу после оплаты?
Ссылку на комплект: образцы документов в PDF, пустые бланки всех документов в PDF и DOCX и пояснительную записку. Первым идёт руководство по комплекту: порядок стадий и назначение каждого документа.
Чем комплект отличается от сборки документов под мой объект?
Комплект — это образцы, заполненные за вымышленный объект, и пустые бланки к ним. Под ваш объект программы и акты собираются в кабинете: проверки подставляются по категории значимости и составу мер защиты.
Входит ли комплект в полный комплект документов по значимому объекту КИИ?
Да. Полный комплект включает ещё категорирование, систему безопасности, реагирование на инциденты и вывод объекта из эксплуатации.
Документы того же комплекта
Все образцы раздела: Значимые объекты КИИ: проект и эксплуатация.
Нормативная основа: Приказ ФСТЭК России № 239 «Об утверждении Требований по обеспечению безопасности значимых объектов КИИ». Подробный разбор — в статье «Пакет документов для значимого объекта КИИ: что проверяет ФСТЭК».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.