Образец рабочей (эксплуатационной) документации на систему безопасности значимого объекта
Рабочая документация — то, чем пользуются каждый день после сдачи объекта: параметры настройки средств защиты, порядок действий администратора, правила пользователей. Именно её отсутствие превращает построенную систему безопасности в набор устройств с заводскими настройками.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 3 000 ₽.
Рабочая (эксплуатационная) документация на систему безопасности значимого объекта КИИ по вашим данным
Документ собирается вместе с моделью угроз и показателями значимости объекта или сведениями раздела, которые ведутся в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- описание настроек средств защиты и параметров их работы;
- инструкции администратора безопасности и пользователей;
- порядок обновления средств защиты и управления уязвимостями;
- порядок резервного копирования и восстановления;
- порядок действий при отказах и инцидентах;
- перечень эксплуатационной документации изготовителей средств защиты.
Как оформить
- Соберите документацию изготовителей: она задаёт условия эксплуатации средств.
- Опишите фактические настройки, а не рекомендуемые: расхождение вскроется на первой же проверке.
- Напишите инструкции языком тех, кто ими пользуется, — оператор не читает проектные решения.
- Проверьте документацию на опытной эксплуатации и уточните по её результатам.
- Актуализируйте при каждом изменении настроек и состава средств.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Чем рабочая документация отличается от проекта?
Проект отвечает, что и почему строится; рабочая документация — как это эксплуатируется. При изменении настроек меняется рабочая документация, проект — только при изменении решений.
Нужно ли включать пароли и ключи в документацию?
Нет. В документации описывается порядок управления учётными данными; сами пароли и ключевые материалы хранятся отдельно с ограничением доступа.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасности значимого объекта критической информационной инфраструктуры — 38 документов с образцами за одну организацию, 8 900 ₽
- Комплект документов по созданию, испытаниям и вводу значимого объекта КИИ в эксплуатацию — 17 документов с образцами за одну организацию, 3 000 ₽
Все образцы раздела: Значимые объекты КИИ: проект и эксплуатация.
Нормативная основа: Приказ ФСТЭК России № 239. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.