Образец технического задания на создание системы безопасности значимого объекта КИИ
Техническое задание — граница ответственности между субъектом и исполнителем работ: в нём написано, что должно получиться и как это будет проверяться. Приказ ФСТЭК России от 25.12.2017 № 239 предполагает, что система безопасности значимого объекта создаётся по заданию, а не собирается из закупленных средств.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 3 000 ₽.
Техническое задание на создание системы безопасности значимого объекта КИИ по вашим данным
Документ собирается вместе с моделью угроз и показателями значимости объекта или сведениями раздела, которые ведутся в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- основание разработки и сведения об объекте с его категорией значимости;
- цели и задачи создания системы безопасности;
- требования к системе в целом и к её подсистемам;
- требования к применяемым средствам защиты и их оценке соответствия;
- состав и содержание работ по созданию системы;
- порядок приёмки: состав испытаний и критерии;
- требования к составу разрабатываемой документации.
Как оформить
- Проведите категорирование и разработайте модель угроз: задание опирается на них.
- Определите требования к подсистемам, а не перечень товаров: перечень появится в проекте.
- Опишите порядок приёмки заранее — иначе испытания придётся придумывать в конце работ.
- Согласуйте задание с эксплуатирующим подразделением: оно будет с этим работать.
- Утвердите задание до начала проектирования.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Обязательно ли техническое задание, если работы выполняются своими силами?
Форму документа выбирает субъект, но требования к системе безопасности должны быть зафиксированы до её создания. Внутренние работы без задания обычно заканчиваются набором средств без проверяемых требований.
Нужна ли лицензия исполнителю работ?
Работы по технической защите информации на значимых объектах выполняются лицензиатами ФСТЭК России; собственные работы субъекта в отношении своих объектов имеют особенности, определённые законодательством о лицензировании.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасности значимого объекта критической информационной инфраструктуры — 38 документов с образцами за одну организацию, 8 900 ₽
- Комплект документов по созданию, испытаниям и вводу значимого объекта КИИ в эксплуатацию — 17 документов с образцами за одну организацию, 3 000 ₽
Все образцы раздела: Значимые объекты КИИ: проект и эксплуатация.
Нормативная основа: Приказ ФСТЭК России № 239. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.