Образец порядка управления изменениями значимого объекта КИИ и системы его безопасности
Большая часть инцидентов на значимых объектах начинается с изменения: обновили программное обеспечение, подключили новый сегмент, поменяли настройку «на время». Порядок управления изменениями делает такие решения проверяемыми и не даёт им обесценить построенную защиту.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 3 000 ₽.
Порядок управления изменениями значимого объекта КИИ и системы его безопасности по вашим данным
Документ собирается вместе с моделью угроз и показателями значимости объекта или сведениями раздела, которые ведутся в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- перечень изменений, требующих оценки влияния на безопасность;
- порядок подачи и согласования заявки на изменение;
- требования к тестированию изменения до внедрения;
- порядок документирования: обновление проекта и рабочей документации;
- условия, при которых требуется повторный анализ уязвимостей и испытания;
- порядок действий при аварийных изменениях и их последующего оформления.
Как оформить
- Определите, какие изменения влияют на безопасность: обновления, состав средств, архитектура, права доступа.
- Опишите порядок согласования с участием ответственного за безопасность.
- Требуйте тестирования до внедрения — для автоматизированных систем управления это критично.
- Обновляйте документацию вместе с изменением, а не «потом».
- Предусмотрите аварийный порядок: он всё равно понадобится, и лучше пусть будет описан.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Нужно ли пересматривать категорию значимости при изменениях?
Да, если изменение влияет на показатели значимости: тогда категорирование проводится повторно, а сведения направляются во ФСТЭК России.
Требуются ли повторные испытания после изменения?
Объём повторных проверок определяется влиянием изменения на систему безопасности: от проверки затронутых мер до полноценных испытаний. Критерии удобно закрепить в этом же порядке.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасности значимого объекта критической информационной инфраструктуры — 38 документов с образцами за одну организацию, 8 900 ₽
- Комплект организационно-распорядительных документов по безопасности значимого объекта КИИ — 21 документ с образцами за одну организацию, 3 000 ₽
Все образцы раздела: Значимые объекты КИИ: проект и эксплуатация.
Нормативная основа: Приказ ФСТЭК России № 239. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.