Образец технического проекта системы безопасности значимого объекта КИИ
Проект переводит требования задания в конкретные решения: какие средства защиты, где установлены, как настроены и как взаимодействуют. Он же служит основой рабочей документации и испытаний — по нему проверяют, что построено то, что задумано.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 3 000 ₽.
Технический проект системы безопасности значимого объекта КИИ по вашим данным
Документ собирается вместе с моделью угроз и показателями значимости объекта или сведениями раздела, которые ведутся в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- сведения об объекте и его категории значимости;
- проектные решения по каждой подсистеме защиты;
- состав средств защиты информации и их размещение;
- схемы структурные и функциональные;
- решения по разграничению доступа и регистрации событий;
- обоснование соответствия решений требованиям задания и модели угроз.
Как оформить
- Опирайтесь на техническое задание: любое отклонение фиксируется отдельно и согласовывается.
- Проверьте применимость мер к технологии объекта — для автоматизированных систем управления это принципиально.
- Обоснуйте компенсирующие меры там, где базовая мера неприменима.
- Согласуйте проект с эксплуатирующим подразделением и утвердите.
- Передайте проект в основу рабочей документации и программы испытаний.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Можно ли обойтись без технического проекта?
Для значимых объектов состав документации определяется требованиями приказа ФСТЭК России от 25.12.2017 № 239 и техническим заданием. Проектные решения должны быть зафиксированы: без них приёмка проверяет не соответствие, а работоспособность.
Как быть, если мера неприменима к автоматизированной системе управления?
Применяются компенсирующие меры с обоснованием их достаточности; обоснование включается в проект и проверяется при приёмке.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасности значимого объекта критической информационной инфраструктуры — 38 документов с образцами за одну организацию, 8 900 ₽
- Комплект документов по созданию, испытаниям и вводу значимого объекта КИИ в эксплуатацию — 17 документов с образцами за одну организацию, 3 000 ₽
Все образцы раздела: Значимые объекты КИИ: проект и эксплуатация.
Нормативная основа: Приказ ФСТЭК России № 239. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.