ГрамотаИБ
Начать бесплатно

Образец перечня лиц, допущенных к значимому объекту КИИ, и правил доступа

Перечень отвечает на вопрос, кто может воздействовать на объект. Для значимого объекта он важнее, чем для обычной системы: доступ к автоматизированной системе управления означает возможность повлиять на сам управляемый процесс, а не только на данные.

Как получить документ

Два пути: сформировать в кабинете или купить готовый образец за 3 000 ₽.

В личном кабинете

Перечень лиц, допущенных к значимому объекту КИИ, и правила доступа по вашим данным

Документ собирается вместе с моделью угроз и показателями значимости объекта или сведениями раздела, которые ведутся в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.

Что даёт кабинет

  • ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
  • ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
  • ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа

Раздел входит в тариф «Полный».

Сформировать в кабинете Тарифы
Без данных организации

Комплект заполненных образцов и пустых бланков

3 000 ₽ разово

С платной подпиской — 1 500 ₽: тарифы

Все документы комплекта, полностью заполненные за вымышленную организацию, и пустые бланки к ним. Видно, что и насколько подробно писать в каждом документе, — бланки вы заполните сами. О себе сообщаете только почту.

Нужен образец под вашу сферу деятельности? Закажите его через форму обратной связи — достаточно назвать сферу, сведения о вашем объекте не нужны.

документов в комплекте
10
образцов заполнения
10
варианта на выбор
3

+ пустой бланк каждого документа в PDF и DOCX и пояснительная записка к комплекту.

Состав комплекта

  • Перечень лиц, допущенных к значимому объекту КИИ, и правила доступа образец бланк
  • Регламент применения организационных и технических мер защиты по категории значимости образец бланк
  • Модель угроз безопасности информации значимого объекта КИИ образец бланк
  • Акт категорирования объекта КИИ образец бланк
  • Приказ об утверждении документов по обеспечению безопасности значимых объектов КИИ образец бланк
  • Приказ о назначении лица, ответственного за обеспечение безопасности значимого объекта КИИ образец бланк
Показать весь состав — ещё 4 документа
  • Должностная инструкция ответственного за обеспечение безопасности значимых объектов КИИ образец бланк
  • Положение о системе безопасности значимых объектов критической информационной инфраструктуры образец бланк
  • Приказ о создании системы безопасности значимого объекта КИИ (силы обеспечения безопасности) образец бланк
  • План мероприятий по обеспечению безопасности значимого объекта КИИ образец бланк
Выберите вариант образца

Начало образца увидите сразу, до оплаты. Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

  • фамилию, имя, отчество, должность и подразделение каждого допущенного;
  • объём прав: чтение, управление, администрирование средств защиты;
  • основание допуска: приказ, должностные обязанности, договор;
  • правила удалённого доступа и его ограничения;
  • порядок допуска работников подрядных организаций;
  • порядок исключения из перечня при увольнении и изменении обязанностей.

Как оформить

  1. Составьте перечень по фактическим учётным записям, а не по штатному расписанию.
  2. Выделите привилегированные права и ограничьте их круг.
  3. Опишите правила удалённого доступа отдельно: это главный канал внешнего воздействия.
  4. Оформите допуск подрядчиков со сроком и сопровождением.
  5. Сверяйте перечень с учётными записями при контроле состояния безопасности.

Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.

Сформировать в ГрамотаИБ

Частые вопросы

Нужно ли включать в перечень работников подрядчика?

Да, если они получают доступ к объекту. Их допуск оформляется со сроком и с указанием выполняемых работ, а по их завершении права отзываются.

Как быть с технологическими учётными записями?

Они также учитываются: за каждой закрепляется ответственный, а её использование и смена учётных данных описываются в рабочей документации.

Документы того же комплекта

Комплект документов по созданию, испытаниям и вводу значимого объекта КИИ в эксплуатацию образцы
Документы создания и ввода значимого объекта КИИ одним комплектом: модель угроз, ТЗ, проект и рабочая документация, программы и акты испытаний и опытной эксплуатации, акт анализа уязвимостей, акт приёмки и приказ о вводе — образцы и бланки. Заполненные образцы и бланки 17 документов комплекта — 3 000 ₽
Образец акта завершения опытной эксплуатации системы безопасности значимого объекта образцы
Что фиксирует акт завершения опытной эксплуатации системы безопасности значимого объекта КИИ: период эксплуатации, замечания и их устранение, доработка документации и вывод о готовности к приёмочным испытаниям. Заполненные образцы и бланки 10 документов комплекта — 3 000 ₽
Образец акта о выводе значимого объекта КИИ из эксплуатации образцы
Что фиксирует акт о выводе значимого объекта КИИ из эксплуатации: основание вывода, состав комиссии, судьба информации и средств защиты, уничтожение данных и уведомление ФСТЭК России об изменении сведений. Заполненные образцы и бланки 3 документов комплекта — 2 500 ₽
Образец акта по результатам анализа уязвимостей значимого объекта КИИ образцы
Что фиксирует акт анализа уязвимостей значимого объекта КИИ: применённые средства и методы, перечень выявленных уязвимостей с уровнем критичности, принятые меры и вывод об отсутствии неустранённых уязвимостей. Заполненные образцы и бланки 2 документов комплекта — 2 500 ₽

Входит в полный комплект

Все образцы раздела: Значимые объекты КИИ: проект и эксплуатация.

Нормативная основа: Приказ ФСТЭК России № 239. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.