Образцы документов: Значимые объекты КИИ: проект и эксплуатация

Что входит в модель угроз значимого объекта критической информационной инфраструктуры: описание объекта, виды нарушителей и их возможности, актуальные угрозы и сценарии их реализации, обоснование неактуальности остальных.

Что должно быть в техническом задании на создание системы безопасности значимого объекта КИИ: основание разработки, цели и задачи, требования к системе и её подсистемам, состав работ, порядок приёмки и требования к документации.

Что входит в технический проект системы безопасности значимого объекта КИИ: проектные решения по подсистемам защиты, состав средств защиты, схемы, порядок взаимодействия и обоснование выбранных решений.

Что входит в рабочую и эксплуатационную документацию системы безопасности значимого объекта КИИ: настройки средств защиты, инструкции администраторов и пользователей, регламенты сопровождения, порядок резервирования и восстановления.

Что фиксирует акт предварительных испытаний системы безопасности значимого объекта КИИ: состав комиссии, перечень проверок и их результаты, выявленные недостатки, сроки устранения и решение о переходе к опытной эксплуатации.

Что фиксирует акт завершения опытной эксплуатации системы безопасности значимого объекта КИИ: период эксплуатации, замечания и их устранение, доработка документации и вывод о готовности к приёмочным испытаниям.

Что фиксирует акт анализа уязвимостей значимого объекта КИИ: применённые средства и методы, перечень выявленных уязвимостей с уровнем критичности, принятые меры и вывод об отсутствии неустранённых уязвимостей.

Что содержит программа и методика приёмочных испытаний системы безопасности значимого объекта КИИ: объект и цели испытаний, перечень проверок, методы и критерии оценки, порядок оформления результатов.

Что фиксирует акт приёмки значимого объекта КИИ: состав приёмочной комиссии, проведённые проверки и их результаты, соответствие требованиям задания, выявленные недостатки и решение о приёмке.

Что должно быть в приказе о вводе значимого объекта КИИ в эксплуатацию: реквизиты акта приёмки, категория значимости, ответственные за эксплуатацию объекта и системы безопасности, порядок поддержания безопасности.

Как организовать контроль состояния безопасности значимого объекта КИИ: что проверяется, с какой периодичностью, кто проводит контроль, как оформляются результаты и как устраняются выявленные недостатки.

Как организовать управление изменениями значимого объекта КИИ: какие изменения требуют оценки влияния на безопасность, порядок согласования и тестирования, документирование и повторная оценка соответствия.

Как оформить перечень лиц, допущенных к значимому объекту КИИ: круг работников и подрядчиков, объём прав, основания допуска, правила удалённого доступа и порядок исключения из перечня.

Что фиксирует акт о выводе значимого объекта КИИ из эксплуатации: основание вывода, состав комиссии, судьба информации и средств защиты, уничтожение данных и уведомление ФСТЭК России об изменении сведений.

Что фиксирует акт уничтожения информации (очистки машинных носителей) при выводе значимого объекта КИИ: перечень носителей, способ уничтожения, состав комиссии и подтверждение невозможности восстановления.