Перейти к содержимому
Статья

Карточка объекта КИИ: шаблон исходных данных

Зачем нужна карточкаКарточка объекта собирает технические и организационные сведения в одном месте. Она удобна для подготовки комиссии, но не заменяет нормативные формы.Полянаименование и идентификатор;назначение;процесс;владелец;архитектура;компоненты;сети и внешние взаимодействия;зависимости;типовой…

Зачем нужна карточка

Карточка объекта собирает технические и организационные сведения в одном месте. Она удобна для подготовки комиссии, но не заменяет нормативные формы.

Поля

  • наименование и идентификатор;
  • назначение;
  • процесс;
  • владелец;
  • архитектура;
  • компоненты;
  • сети и внешние взаимодействия;
  • зависимости;
  • типовой объект;
  • показатели значимости;
  • дата и версия.

Качество данных

Технические сведения должны подтверждаться эксплуатационными документами. Если поле неизвестно, это лучше явно отметить, чем подставлять предположение.

Использование

После утверждения карточка становится удобной точкой входа для актуализации перечня, категорирования и последующего сопровождения объекта.

Правовой статус инструмента

Инструмент является рабочим вспомогательным материалом. Он не заменяет решение комиссии, официальную форму или юридическое заключение. Его задача — уменьшить вероятность пропуска исходных данных и сделать внутреннюю проверку воспроизводимой.

Правила заполнения

Заполняйте инструмент фактическими сведениями и сохраняйте источник каждого существенного значения. Для нормативных полей указывайте документ и редакцию. Если значение неизвестно, используйте статус «требует проверки», а не предполагаемое значение.

Контроль результата

Перед использованием результата в официальных документах данные необходимо сверить с первоисточниками. Особенно это относится к категории значимости, нормативным срокам, реквизитам и выводам о применимости закона.

Что должно быть в карточке

Карточка объекта — рабочий инструмент для подготовки категорирования. Она должна описывать не только оборудование, но и функцию, границы и связи объекта.

Поля

  • идентификатор;
  • назначение и процесс;
  • владелец;
  • архитектура;
  • компоненты;
  • сети и внешние связи;
  • зависимости;
  • типовой объект;
  • показатели;
  • подтверждающие документы.

Правовой статус

Карточка не заменяет официальные формы. Она нужна для того, чтобы исходные данные были полными и воспроизводимыми.

Порядок использования

  1. заполнить только подтверждёнными сведениями;
  2. отметить неизвестные поля как требующие проверки;
  3. сохранить источники существенных значений;
  4. сверить итог с действующей редакцией НПА перед официальным использованием.

Ограничение

Инструмент является вспомогательным рабочим материалом и не заменяет решение комиссии, официальную форму или юридическое заключение.

Последние материалы

Все материалы →
База знанийОсновы КИИ

Кто является субъектом КИИ: разбор на примерах

Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После из…

База знанийОсновы КИИ

КИИ простыми словами: что защищает 187-ФЗ

Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с…

База знанийОсновы КИИ

Субъект КИИ и объект КИИ: в чем разница

Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или…

База знанийОсновы КИИ

Сферы деятельности КИИ: как определить свою сферу

Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации …

База знанийСубъекты КИИ

Государственные органы и организации в контуре КИИ: как проводить проверку

Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственн…

База знанийСубъекты КИИ

Российское юридическое лицо: как проверить применимость 187-ФЗ

Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не озн…