Задача комиссии
Комиссия должна обеспечить коллективную и документированную оценку объекта по действующим правилам. Состав участников на практике должен обеспечивать техническую, эксплуатационную и нормативную компетентность, необходимую для конкретного объекта.
Материалы к заседанию
- перечень и карточки объектов;
- описание процессов;
- архитектурные и сетевые схемы;
- данные для показателей значимости;
- расчёты;
- обоснования применимости и неприменимости показателей;
- проект итоговых сведений.
Как фиксировать обсуждение
Необходимо сохранять исходные значения и логику решения, а не только конечную категорию. Если показатель не применён, в материалах должно быть понятно почему.
После заседания
Проверьте соответствие итоговых документов фактическим данным объекта и актуальным формам ФСТЭК. Ошибка в реквизитах или названии объекта может привести к несогласованности документов.
Рабочая процедура
Практическая работа должна иметь входные данные, ответственного, контрольные точки и результат. Перед началом фиксируется версия нормативной базы: для категорирования это прежде всего действующая редакция ПП РФ № 127, актуальный перечень типовых отраслевых объектов и применимые отраслевые особенности. После этого определяется набор исходных документов и технических сведений.
Контроль качества
Каждый существенный вывод проверяется вторым специалистом или ответственным лицом. Особенно важно проверять границы объекта, исходные значения показателей и ссылки на нормативные позиции. Если решение зависит от отраслевого признака, ссылка должна вести не на общий обзор, а на конкретный действующий документ.
Результат процедуры
На выходе должен появляться проверяемый артефакт: перечень, матрица, протокол, расчёт или комплект сведений. У него должны быть дата, версия и ответственный. Такой формат позволяет использовать материал не только для первичной работы, но и при последующем пересмотре.
Комиссии нужны не только нормативные документы
Для качественной работы комиссии необходимы люди, которые понимают одновременно технологический процесс, архитектуру систем и применимые нормы. Состав и порядок работы следует оформлять с учётом действующих требований и внутренних актов организации.
Что подготовить до заседания
- перечень объектов;
- описание функций и границ;
- архитектурные схемы;
- исходные данные по показателям;
- перечень применимых НПА;
- проекты документов с результатами оценки.
Главный принцип
Комиссия должна иметь возможность воспроизвести ход оценки. Обсуждение «на экспертном уровне» без документированных исходных данных не заменяет процедуру.
Контрольный результат
Рабочий результат должен быть оформлен так, чтобы другой специалист мог повторить процедуру без устного пояснения автора. Для каждого существенного вывода сохраняются источник, дата проверки и подтверждающий документ.