Перейти к содержимому
Статья

Матрица сопоставления объектов КИИ

Структура матрицыМатрица — рабочий инструмент, который связывает техническую инвентаризацию с нормативным анализом. Она не является нормативным документом, но помогает сделать решение проверяемым.Рекомендуемые колонкиИдентификатор объекта; процесс; сфера; тип системы; типовой объект; позиция перечня № 360-р; основание…

Структура матрицы

Матрица — рабочий инструмент, который связывает техническую инвентаризацию с нормативным анализом. Она не является нормативным документом, но помогает сделать решение проверяемым.

Рекомендуемые колонки

Идентификатор объекта; процесс; сфера; тип системы; типовой объект; позиция перечня № 360-р; основание сопоставления; применимые показатели; источник исходных данных; статус проверки; ответственный.

Как работать с неопределённостью

Если соответствие типовым объектам пока не подтверждено, не ставьте «да» только для завершения таблицы. Используйте промежуточный статус и фиксируйте, каких данных не хватает.

Контроль изменений

Матрица должна иметь дату актуализации и версию перечня нормативных источников. Это особенно важно после изменений законодательства или отраслевых перечней.

Правовой статус инструмента

Инструмент является рабочим вспомогательным материалом. Он не заменяет решение комиссии, официальную форму или юридическое заключение. Его задача — уменьшить вероятность пропуска исходных данных и сделать внутреннюю проверку воспроизводимой.

Правила заполнения

Заполняйте инструмент фактическими сведениями и сохраняйте источник каждого существенного значения. Для нормативных полей указывайте документ и редакцию. Если значение неизвестно, используйте статус «требует проверки», а не предполагаемое значение.

Контроль результата

Перед использованием результата в официальных документах данные необходимо сверить с первоисточниками. Особенно это относится к категории значимости, нормативным срокам, реквизитам и выводам о применимости закона.

Структура матрицы

В строках размещаются системы и сети, в столбцах — функция, сфера, типовой объект, нормативное основание, статус проверки и итоговый вывод.

Зачем нужна матрица

Она позволяет отделить фактические данные от экспертного вывода. Это особенно полезно, когда у организации много похожих систем и несколько отраслевых процессов.

Правило заполнения

Не допускайте значения «да/нет» без пояснения. В отдельном поле храните ссылку на источник или документ, на основании которого сделан вывод.

Порядок использования

  1. заполнить только подтверждёнными сведениями;
  2. отметить неизвестные поля как требующие проверки;
  3. сохранить источники существенных значений;
  4. сверить итог с действующей редакцией НПА перед официальным использованием.

Ограничение

Инструмент является вспомогательным рабочим материалом и не заменяет решение комиссии, официальную форму или юридическое заключение.

Последние материалы

Все материалы →
База знанийОсновы КИИ

Кто является субъектом КИИ: разбор на примерах

Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После из…

База знанийОсновы КИИ

КИИ простыми словами: что защищает 187-ФЗ

Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с…

База знанийОсновы КИИ

Субъект КИИ и объект КИИ: в чем разница

Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или…

База знанийОсновы КИИ

Сферы деятельности КИИ: как определить свою сферу

Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации …

База знанийСубъекты КИИ

Государственные органы и организации в контуре КИИ: как проводить проверку

Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственн…

База знанийСубъекты КИИ

Российское юридическое лицо: как проверить применимость 187-ФЗ

Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не озн…