Как обследовать системы, подготовиться к категорированию и проверить рабочие материалы.
Как пользоваться чек-листомЧек-лист предназначен для первичной оценки готовности к правовому анализу. Он не заменяет решение комиссии и не является юридическим заключением.20 контрольных вопросовОпределена фактическая деятельность.Определены регулируемые сферы.Составлен перечень ИС, сетей и АСУ.Зафиксированы…
До заседания комиссииУбедитесь, что объект определён, его границы согласованы, а исходные данные подтверждены техническими специалистами. Без этого расчёт показателей превращается в формальную процедуру.Контрольные пунктыактуальный перечень объектов;описание функций;архитектура и зависимости;применимые показатели ПП №…
Структура матрицыМатрица — рабочий инструмент, который связывает техническую инвентаризацию с нормативным анализом. Она не является нормативным документом, но помогает сделать решение проверяемым.Рекомендуемые колонкиИдентификатор объекта; процесс; сфера; тип системы; типовой объект; позиция перечня № 360-р; основание…
Зачем нужна карточкаКарточка объекта собирает технические и организационные сведения в одном месте. Она удобна для подготовки комиссии, но не заменяет нормативные формы.Полянаименование и идентификатор;назначение;процесс;владелец;архитектура;компоненты;сети и внешние взаимодействия;зависимости;типовой…
Когда использоватьЧек-лист предназначен для редакционной и внутренней проверки материалов сайта, рабочих инструкций и аналитических документов по КИИ.Проверка реквизитовназвание документа совпадает с официальной публикацией;номер и дата указаны без ошибок;указана действующая редакция либо явно обозначена дата, на…
Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После из…
Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с…
Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или…
Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации …
Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственн…
Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не озн…
