Из чего состоит описание объекта
Объект необходимо описывать через его функцию и границы. Недостаточно написать «ERP», «SCADA» или «серверная». Нужно показать, какую деятельность обеспечивает система, какие компоненты входят в объект, какие сети и внешние сервисы с ним связаны.
Минимальный паспорт
- идентификатор и наименование;
- назначение и поддерживаемый процесс;
- владелец и эксплуатирующая сторона;
- архитектура и основные компоненты;
- каналы связи и зависимости;
- данные и технологические функции;
- соответствующий типовой объект и нормативное основание.
Границы объекта
Границы должны быть согласованы с технической архитектурой и организационной ответственностью. Если один процесс обеспечивается несколькими системами, нужно определить, как именно они связаны и какая из них является объектом анализа.
Практический вывод
Хорошее описание позволяет независимому специалисту воспроизвести вывод о том, что именно было отнесено к объекту и почему.
Граница объекта — ключевой результат анализа
Объект КИИ нужно описывать через выполняемую функцию, состав компонентов и границы. Формулировка должна позволять другому специалисту понять, что именно включено в объект и почему.
Минимальный набор описания
- наименование и назначение;
- поддерживаемый процесс;
- владелец и эксплуатационная ответственность;
- состав основных компонентов;
- сетевые и внешние взаимодействия;
- зависимости от других систем;
- основание сопоставления с типовым объектом.
Практический тест
Попробуйте описать объект без названий конкретных продуктов. Если описание теряет смысл, вероятно, границы построены вокруг технологии, а не вокруг функции объекта.
Практический результат
После такой проверки у организации должен остаться документированный вывод, который можно воспроизвести через исходные факты и применённые нормы. Если исходных данных недостаточно, корректный результат — зафиксировать перечень вопросов, требующих дополнительной проверки, а не заполнять пробелы предположениями.
Источники для проверки
В первую очередь используются действующие редакции 187-ФЗ, применимых подзаконных актов и актуальных отраслевых перечней. На дату публикации сайта необходимо отдельно проверить дату редакции каждого документа.