Образец паспорта объекта критической информационной инфраструктуры
Паспорт — внутренний свод сведений об объекте: он собирает в одном месте то, что иначе разбросано по проектной документации, актам и переписке. При изменении объекта, проверке или расследовании инцидента с него начинают, чтобы понять, из чего объект состоит и кто им управляет.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 2 500 ₽.
Паспорт объекта КИИ по вашим данным
Документ собирается вместе с моделью угроз и показателями значимости объекта или сведениями раздела, которые ведутся в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- наименование объекта, его назначение и функции, тип из перечня типовых отраслевых объектов, которому он соответствует (либо основание по пункту 22 Правил);
- категорию значимости и реквизиты акта категорирования;
- архитектуру объекта и адреса размещения;
- состав программных и аппаратных средств;
- применяемые средства защиты информации;
- эксплуатирующее подразделение и ответственных лиц;
- порядок и периодичность актуализации паспорта.
Как оформить
- Соберите сведения из акта категорирования и формы направления сведений: паспорт не должен им противоречить.
- Опишите состав средств так, чтобы его можно было сверить с фактическим оборудованием.
- Укажите ответственных поимённо: при инциденте это первое, что понадобится.
- Утвердите паспорт и установите порядок актуализации.
- Обновляйте паспорт при каждом изменении состава средств и архитектуры.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Обязателен ли паспорт объекта КИИ?
Отдельного требования иметь паспорт нормативные акты не устанавливают: обязательны акт категорирования и направление сведений во ФСТЭК России. Паспорт — рабочий документ субъекта, который на практике экономит время при проверках и изменениях.
Чем паспорт отличается от сведений по форме приказа № 236?
Форма — документ для регулятора и подаётся по установленным правилам. Паспорт ведётся для себя: он подробнее в части эксплуатации и обновляется чаще, чем направляются сведения.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасности значимого объекта критической информационной инфраструктуры — 38 документов с образцами за одну организацию, 8 900 ₽
- Комплект документов по категорированию объекта критической информационной инфраструктуры — 8 документов с образцами за одну организацию, 3 000 ₽
Все образцы раздела: Категорирование КИИ (187-ФЗ, ПП-127).
Нормативная основа: ПП РФ № 127 о категорировании объектов КИИ. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.