Образец технического задания на создание системы защиты информации государственной информационной системы
Техническое задание на систему защиты информации — документ, по которому исполнитель проектирует и внедряет защиту, а заказчик принимает работу. Для государственной информационной системы требования о защите информации входят в техническое задание на её создание (постановление Правительства Российской Федерации от 06.07.2015 № 676), а состав мер зависит от класса защищённости по Требованиям, утверждённым приказом ФСТЭК России от 11.04.2025 № 117. Ниже — что должно быть в задании и как его подготовить.
Как получить документ
Два пути: собрать под свою организацию за 2 000 ₽ или купить готовый образец за 1 000 ₽.
Документ с вашими реквизитами
2 000 ₽ разово
Документ по данным объекта
Реквизиты подставим по ИНН, содержание соберём по вашим ответам. Документ готов к подписи.
Что входит
- ✓Техническое задание на создание системы защиты информации — с вашими реквизитами, в PDF и DOCX
- ✓Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
- ✓Образец заполнения за вымышленную организацию вашей сферы — подберём из 5 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило
Картой или по счёту, подписка не нужна. Пока файл не выгружен, деньги возвращаются полностью.
| Под вашу организацию | Без данных организации | |
|---|---|---|
| Реквизиты и сведения организации | ✓ подставлены | впишете сами в бланк |
| Готов к подписи | ✓ да | после заполнения |
| Образец заполнения | ✓ вариант вашей сферы | ✓ один вариант на выбор |
| Что сообщаете о себе | ИНН и ответы анкеты | только почту |
| Цена | 2 000 ₽ | 1 000 ₽ |
Что должно быть в документе
- наименование системы, её класс защищённости и масштаб — по акту классификации;
- описание объекта защиты: назначение системы, обрабатываемая информация, пользователи, структура, помещения, программное обеспечение;
- базовый набор мер по классу защищённости с адаптацией к устройству системы и верификацией по актуальным угрозам (пункт 62 Требований);
- требования к сертифицированным средствам защиты: класс защиты и уровень доверия не ниже установленных для класса системы (пункт 72 Требований);
- дополнительные требования, которые следуют из модели угроз и особенностей системы, а не из общего списка;
- этапы работ со сроками и результатами — от проектирования до аттестации и ввода в эксплуатацию;
- порядок приёмки работ и перечень документов, которые исполнитель передаёт заказчику.
Как оформить
- Проведите классификацию системы и определите актуальные угрозы: без класса и модели угроз задание не на чем строить.
- Опишите систему так, как она устроена на деле: сегменты, подключения, пользователи, где стоят серверы.
- Выпишите базовый набор мер по классу и уточните его под архитектуру и угрозы: что усиливается, что добавляется, где нужны компенсирующие меры.
- Задайте требования к средствам защиты по классу системы и проверьте, что они обеспечены поддержкой разработчика.
- Разбейте работы на этапы со сроками и результатами, впишите исполнителя и его лицензию.
- Согласуйте задание в установленных случаях и утвердите его у руководителя или уполномоченного должностного лица.
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Чем задание на систему защиты отличается от задания на саму систему?
Для государственной системы требования о защите информации входят в техническое задание на её создание (пункт 3 Требований, утверждённых постановлением Правительства Российской Федерации от 06.07.2015 № 676). На практике их часто выносят в отдельное задание или частное техническое задание на подсистему защиты: так работу удобнее заказать специализированной организации и принять по отдельному акту.
Кто должен выполнять работы по заданию?
Оператор может привлечь организацию с лицензией на деятельность по технической защите конфиденциальной информации (пункт 24 Требований, утверждённых приказом ФСТЭК России от 11.04.2025 № 117). Состав её работ определяет сам оператор, а специалисты оператора по защите информации участвуют в приёмке результатов.
Можно ли написать задание до классификации системы?
Нет смысла. Класс защищённости задаёт базовый набор мер и требования к средствам защиты, а модель угроз — что из этого усилить. Постановление от 06.07.2015 № 676 тоже ставит классификацию и определение угроз раньше требований к подсистеме защиты.
Нужно ли согласовывать задание с ФСТЭК России?
Для государственной системы техническое задание и (или) модель угроз согласуются с ФСБ России и ФСТЭК России в пределах их полномочий в части требований о защите информации (пункт 3 Требований, утверждённых постановлением от 06.07.2015 № 676). Срок согласования — не больше 20 рабочих дней.
Что делать, если какую-то меру реализовать нельзя?
Разработать компенсирующие меры, которые блокируют те же угрозы. Их применение обосновывается на этапе создания системы, а эффективность подтверждается при аттестации (пункт 69 Требований, утверждённых приказом ФСТЭК России от 11.04.2025 № 117). Удобно сразу указать такие меры в задании.
Собрать документ под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.
Вы получите документ:
- Техническое задание на создание системы защиты информации — с вашими реквизитами, в PDF и DOCX
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
- Образец заполнения за вымышленную организацию вашей сферы — подберём из 5 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать документ — 2 000 ₽Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по персональным данным для школы — 98 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для государственного (муниципального) учреждения — 98 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по защите информации в государственной информационной системе — 32 документа с образцами за одну организацию, 8 900 ₽
- Полный комплект документов по защите информации в государственной информационной системе класса К1 — 32 документа с образцами за одну организацию, 8 900 ₽
Все образцы раздела: Государственные ИС (приказ № 117).
Нормативная основа: Приказ ФСТЭК России № 117 — защита информации в государственных ИС. Подробный разбор — в статье «Класс защищённости ГИС определён: что оформлять дальше».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.