Образец технического задания на создание системы безопасности значимого объекта КИИ

Техническое задание — граница ответственности между субъектом и исполнителем работ: в нём написано, что должно получиться и как это будет проверяться. Приказ ФСТЭК России от 25.12.2017 № 239 предполагает, что система безопасности значимого объекта создаётся по заданию, а не собирается из закупленных средств.

Как получить документ

Два пути: сформировать в кабинете или купить готовый образец за 3 000 ₽.

В личном кабинете

Техническое задание на создание системы безопасности значимого объекта КИИ по вашим данным

Документ собирается вместе с моделью угроз и показателями значимости объекта или сведениями раздела, которые ведутся в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.

Что даёт кабинет

  • ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
  • ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
  • ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа

Раздел входит в тариф «Полный».

Без данных организации

Комплект заполненных образцов и пустых бланков

3 000 ₽ разово

С платной подпиской — 1 500 ₽: тарифы

Все документы комплекта, полностью заполненные за вымышленную организацию, и пустые бланки к ним. Видно, что и насколько подробно писать в каждом документе, — бланки вы заполните сами. О себе сообщаете только почту.

Нужен образец под вашу сферу деятельности? Закажите его через форму обратной связи — достаточно назвать сферу, сведения о вашем объекте не нужны.

документов в комплекте
5
образцов заполнения
5
варианта на выбор
3

+ пустой бланк каждого документа в PDF и DOCX и пояснительная записка к комплекту.

Состав комплекта

  • Техническое задание на создание системы безопасности значимого объекта КИИ образец бланк
  • Модель угроз безопасности информации значимого объекта КИИ образец бланк
  • Акт категорирования объекта КИИ образец бланк
  • Регламент применения организационных и технических мер защиты по категории значимости образец бланк
  • Приказ об утверждении документов по обеспечению безопасности значимых объектов КИИ образец бланк
Выберите вариант образца

Начало образца увидите сразу, до оплаты. Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

  • основание разработки и сведения об объекте с его категорией значимости;
  • цели и задачи создания системы безопасности;
  • требования к системе в целом и к её подсистемам;
  • требования к применяемым средствам защиты и их оценке соответствия;
  • состав и содержание работ по созданию системы;
  • порядок приёмки: состав испытаний и критерии;
  • требования к составу разрабатываемой документации.

Как оформить

  1. Проведите категорирование и разработайте модель угроз: задание опирается на них.
  2. Определите требования к подсистемам, а не перечень товаров: перечень появится в проекте.
  3. Опишите порядок приёмки заранее — иначе испытания придётся придумывать в конце работ.
  4. Согласуйте задание с эксплуатирующим подразделением: оно будет с этим работать.
  5. Утвердите задание до начала проектирования.

Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.

Сформировать в ГрамотаИБ

Частые вопросы

Обязательно ли техническое задание, если работы выполняются своими силами?

Форму документа выбирает субъект, но требования к системе безопасности должны быть зафиксированы до её создания. Внутренние работы без задания обычно заканчиваются набором средств без проверяемых требований.

Нужна ли лицензия исполнителю работ?

Работы по технической защите информации на значимых объектах выполняются лицензиатами ФСТЭК России; собственные работы субъекта в отношении своих объектов имеют особенности, определённые законодательством о лицензировании.

Документы того же комплекта

Комплект документов по созданию, испытаниям и вводу значимого объекта КИИ в эксплуатацию образцы
Документы создания и ввода значимого объекта КИИ одним комплектом: модель угроз, ТЗ, проект и рабочая документация, программы и акты испытаний и опытной эксплуатации, акт анализа уязвимостей, акт приёмки и приказ о вводе — образцы и бланки. Заполненные образцы и бланки 17 документов комплекта — 3 000 ₽
Образец акта завершения опытной эксплуатации системы безопасности значимого объекта образцы
Что фиксирует акт завершения опытной эксплуатации системы безопасности значимого объекта КИИ: период эксплуатации, замечания и их устранение, доработка документации и вывод о готовности к приёмочным испытаниям. Заполненные образцы и бланки 10 документов комплекта — 3 000 ₽
Образец акта о выводе значимого объекта КИИ из эксплуатации образцы
Что фиксирует акт о выводе значимого объекта КИИ из эксплуатации: основание вывода, состав комиссии, судьба информации и средств защиты, уничтожение данных и уведомление ФСТЭК России об изменении сведений. Заполненные образцы и бланки 3 документов комплекта — 2 500 ₽
Образец акта по результатам анализа уязвимостей значимого объекта КИИ образцы
Что фиксирует акт анализа уязвимостей значимого объекта КИИ: применённые средства и методы, перечень выявленных уязвимостей с уровнем критичности, принятые меры и вывод об отсутствии неустранённых уязвимостей. Заполненные образцы и бланки 2 документов комплекта — 2 500 ₽

Входит в полный комплект

Все образцы раздела: Значимые объекты КИИ: проект и эксплуатация.

Нормативная основа: Приказ ФСТЭК России № 239. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.