Образец программы и методик опытной эксплуатации значимого объекта КИИ
Опытная эксплуатация проверяет защиту в реальной работе: выполняются ли меры, понятны ли инструкции, умеют ли пользователи и администраторы действовать по ним. Программа задаёт проверки, способ и признак успеха и форму журнала, а акт ссылается на её номера.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 3 000 ₽.
Программа и методики опытной эксплуатации значимого объекта КИИ и его подсистемы безопасности по вашим данным
Документ собирается вместе с моделью угроз и показателями значимости объекта или сведениями раздела, которые ведутся в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- объект, цель и основание опытной эксплуатации;
- продолжительность и условия — штатная работа с настроенными средствами защиты;
- кто ведёт журнал опытной эксплуатации и форма журнала;
- проверки с методом и критерием успеха по каждой;
- учебная отработка компьютерного инцидента;
- порядок оформления акта и решения о приёмочных испытаниях.
Как оформить
- Назначьте ответственного за журнал опытной эксплуатации и записывайте в него каждый отказ, ложное срабатывание и замечание.
- Проверьте знания и умения пользователей и администраторов на практике, а не только опросом.
- Проведите учебную отработку инцидента по плану реагирования; в НКЦКИ учебные сведения не направляются.
- Закройте замечания журнала до окончания периода: открытые замечания не дают перейти к приёмочным испытаниям.
- Вносите результат и подтверждение по каждой проверке в акт под тем же номером.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Сколько длится опытная эксплуатация?
Требования срока не устанавливают. Его определяет программа и приказ о проведении опытной эксплуатации: период должен охватывать все режимы работы объекта и регулярные процедуры — выдачу доступа, обновления, резервное копирование.
Нужно ли сообщать в НКЦКИ об учебном инциденте?
Нет. Учебная отработка проверяет, что порядок работает и сроки выдерживаются; сведения в НКЦКИ направляются только о реальных компьютерных инцидентах.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасности значимого объекта критической информационной инфраструктуры — 38 документов с образцами за одну организацию, 8 900 ₽
- Комплект документов по созданию, испытаниям и вводу значимого объекта КИИ в эксплуатацию — 17 документов с образцами за одну организацию, 3 000 ₽
Все образцы раздела: Значимые объекты КИИ: проект и эксплуатация.
Нормативная основа: Приказ ФСТЭК России № 239. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.