Образец программы и методик предварительных испытаний значимого объекта КИИ
Предварительные испытания проверяют подсистему безопасности сразу после установки и настройки средств защиты: всё ли работает, выполнены ли требования к средствам защиты и не мешает ли защита работе объекта. Программа заранее описывает каждую проверку, способ и признак успеха, а акт ссылается на её номера.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 3 000 ₽.
Программа и методики предварительных испытаний значимого объекта КИИ и его подсистемы безопасности по вашим данным
Документ собирается вместе с моделью угроз и показателями значимости объекта или сведениями раздела, которые ведутся в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- объект испытаний и состав подсистемы безопасности;
- цель — работоспособность, требования к средствам защиты, влияние на работу объекта в проектных режимах;
- основание, исходные данные и кто проводит испытания;
- место, условия и меры, чтобы не нарушить работу объекта;
- проверки с методом и критерием успеха по каждой;
- порядок оформления акта и решения о переходе к опытной эксплуатации.
Как оформить
- Перечислите проектные режимы работы объекта из проектной документации: влияние защиты проверяется в каждом из них.
- Для проверок, которые могут помешать работе объекта, назначьте окно или тестовый стенд и сделайте резервные копии.
- Опишите метод так, чтобы проверку мог повторить другой специалист, и критерий так, чтобы спора о результате не было.
- Утвердите программу до начала испытаний и ознакомьте с ней членов приёмочной комиссии.
- Вносите результат и подтверждение по каждой проверке в акт под тем же номером.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Чем предварительные испытания отличаются от приёмочных?
Предварительные испытания проверяют, что подсистема безопасности работает и не мешает объекту, и решают, можно ли начинать опытную эксплуатацию. Приёмочные проводятся после опытной эксплуатации и анализа уязвимостей и решают, можно ли вводить объект в эксплуатацию.
Что проверять по пунктам 27–31 Требований?
Форму оценки соответствия средств защиты, классы защиты и уровень доверия по категории объекта, работу средств по документации производителя, гарантийную или техническую поддержку и отсутствие неконтролируемого удалённого доступа производителя.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасности значимого объекта критической информационной инфраструктуры — 38 документов с образцами за одну организацию, 8 900 ₽
- Комплект документов по созданию, испытаниям и вводу значимого объекта КИИ в эксплуатацию — 17 документов с образцами за одну организацию, 3 000 ₽
Все образцы раздела: Значимые объекты КИИ: проект и эксплуатация.
Нормативная основа: Приказ ФСТЭК России № 239. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.