Образец технического задания на создание системы безопасности значимого объекта КИИ

Техническое задание — граница ответственности между субъектом и исполнителем работ: в нём написано, что должно получиться и как это будет проверяться. Приказ ФСТЭК России от 25.12.2017 № 239 предполагает, что система безопасности значимого объекта создаётся по заданию, а не собирается из закупленных средств.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.

Техническое задание на создание системы безопасности значимого объекта КИИ — с вашими реквизитами, в PDF и DOCX
Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Собрать документ — 3 000 ₽

Документ с расчётом. Оплата разовая, подписка не нужна.

Что должно быть в документе

основание разработки и сведения об объекте с его категорией значимости;
цели и задачи создания системы безопасности;
требования к системе в целом и к её подсистемам;
требования к применяемым средствам защиты и их оценке соответствия;
состав и содержание работ по созданию системы;
порядок приёмки: состав испытаний и критерии;
требования к составу разрабатываемой документации.

Как оформить

Проведите категорирование и разработайте модель угроз: задание опирается на них.
Определите требования к подсистемам, а не перечень товаров: перечень появится в проекте.
Опишите порядок приёмки заранее — иначе испытания придётся придумывать в конце работ.
Согласуйте задание с эксплуатирующим подразделением: оно будет с этим работать.
Утвердите задание до начала проектирования.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Обязательно ли техническое задание, если работы выполняются своими силами?

Форму документа выбирает субъект, но требования к системе безопасности должны быть зафиксированы до её создания. Внутренние работы без задания обычно заканчиваются набором средств без проверяемых требований.

Нужна ли лицензия исполнителю работ?

Работы по технической защите информации на значимых объектах выполняются лицензиатами ФСТЭК России; собственные работы субъекта в отношении своих объектов имеют особенности, определённые законодательством о лицензировании.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.

Вы получите документ:

Техническое задание на создание системы безопасности значимого объекта КИИ — с вашими реквизитами, в PDF и DOCX

В комплекте также:

Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать документ — 3 000 ₽

Документ с расчётом. Оплата разовая, подписка не нужна.

Документы того же комплекта

Образец акта завершения опытной эксплуатации системы безопасности значимого объекта ✦ соберём

Что фиксирует акт завершения опытной эксплуатации системы безопасности значимого объекта КИИ: период эксплуатации, замечания и их устранение, доработка документации и вывод о готовности к приёмочным испытаниям.

Образец акта о выводе значимого объекта КИИ из эксплуатации ✦ соберём

Что фиксирует акт о выводе значимого объекта КИИ из эксплуатации: основание вывода, состав комиссии, судьба информации и средств защиты, уничтожение данных и уведомление ФСТЭК России об изменении сведений.

Образец акта по результатам анализа уязвимостей значимого объекта КИИ ✦ соберём

Что фиксирует акт анализа уязвимостей значимого объекта КИИ: применённые средства и методы, перечень выявленных уязвимостей с уровнем критичности, принятые меры и вывод об отсутствии неустранённых уязвимостей.

Образец акта предварительных испытаний системы безопасности значимого объекта КИИ ✦ соберём

Что фиксирует акт предварительных испытаний системы безопасности значимого объекта КИИ: состав комиссии, перечень проверок и их результаты, выявленные недостатки, сроки устранения и решение о переходе к опытной эксплуатации.

Все образцы раздела: Значимые объекты КИИ: проект и эксплуатация.

Нормативная основа: Приказ ФСТЭК России № 235. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.