Перейти к содержимому
Статья

Чек-лист готовности к категорированию

До заседания комиссииУбедитесь, что объект определён, его границы согласованы, а исходные данные подтверждены техническими специалистами. Без этого расчёт показателей превращается в формальную процедуру.Контрольные пунктыактуальный перечень объектов;описание функций;архитектура и зависимости;применимые показатели ПП №…

До заседания комиссии

Убедитесь, что объект определён, его границы согласованы, а исходные данные подтверждены техническими специалистами. Без этого расчёт показателей превращается в формальную процедуру.

Контрольные пункты

  • актуальный перечень объектов;
  • описание функций;
  • архитектура и зависимости;
  • применимые показатели ПП № 127;
  • отраслевые особенности;
  • источники числовых значений;
  • расчёты;
  • обоснования неприменимости;
  • проект решения;
  • актуальная форма сведений ФСТЭК.

Перед утверждением

Проверяется согласованность всех документов. Любое значение показателя должно быть воспроизводимо из исходных данных. Если расчёт выполнен внешним специалистом, его методика и исходные параметры должны быть сохранены.

После решения

Организация должна выполнить предусмотренные действующими правилами действия по оформлению и направлению результатов.

Правовой статус инструмента

Инструмент является рабочим вспомогательным материалом. Он не заменяет решение комиссии, официальную форму или юридическое заключение. Его задача — уменьшить вероятность пропуска исходных данных и сделать внутреннюю проверку воспроизводимой.

Правила заполнения

Заполняйте инструмент фактическими сведениями и сохраняйте источник каждого существенного значения. Для нормативных полей указывайте документ и редакцию. Если значение неизвестно, используйте статус «требует проверки», а не предполагаемое значение.

Контроль результата

Перед использованием результата в официальных документах данные необходимо сверить с первоисточниками. Особенно это относится к категории значимости, нормативным срокам, реквизитам и выводам о применимости закона.

Перед началом

Чек-лист готовности нужен для контроля полноты исходных данных, а не для автоматического присвоения категории.

Проверки

  1. объект идентифицирован и имеет границы;
  2. функция и процесс описаны;
  3. типовой объект определён или документирован отрицательный результат;
  4. применимые показатели определены;
  5. исходные значения подтверждены;
  6. результаты оценки можно воспроизвести;
  7. актуальная форма сведений доступна.

Контроль

Если хотя бы один существенный пункт отсутствует, результат следует маркировать как незавершённый.

Порядок использования

  1. заполнить только подтверждёнными сведениями;
  2. отметить неизвестные поля как требующие проверки;
  3. сохранить источники существенных значений;
  4. сверить итог с действующей редакцией НПА перед официальным использованием.

Ограничение

Инструмент является вспомогательным рабочим материалом и не заменяет решение комиссии, официальную форму или юридическое заключение.

Последние материалы

Все материалы →
База знанийОсновы КИИ

Кто является субъектом КИИ: разбор на примерах

Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После из…

База знанийОсновы КИИ

КИИ простыми словами: что защищает 187-ФЗ

Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с…

База знанийОсновы КИИ

Субъект КИИ и объект КИИ: в чем разница

Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или…

База знанийОсновы КИИ

Сферы деятельности КИИ: как определить свою сферу

Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации …

База знанийСубъекты КИИ

Государственные органы и организации в контуре КИИ: как проводить проверку

Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственн…

База знанийСубъекты КИИ

Российское юридическое лицо: как проверить применимость 187-ФЗ

Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не озн…