Фиксируем тип документа — ТЗ, ДТЗ или ГИП, его версию и объект информатизации.
Фиксируем: тип, версию и объектЦентр цифровой безопасности
Экспертиза ТЗ, ДТЗ и ГИП. Разработка документации по информационной безопасности
Проверяем технические задания, дополнительные ТЗ и государственные инвестиционные проекты на соответствие требованиям информационной безопасности. Разрабатываем комплект документов по ИБ для объекта информатизации. Каждый вывод — с нормативным основанием, итоговое решение принимает эксперт.
От аудита до готовности к испытаниям
Работаем с:
ТЗ
ДТЗ
ГИП
Комплект документов по ИБ
1
Документ принят
ТЗ, ДТЗ или ГИП
принят
2
Разбор структуры
Обязательные разделы
структура сверена
3
Проверка содержания
Контрольные позиции
позиции сопоставлены
4
Нормативная сверка
НПА и стандарты
основания найдены
5
Решение эксперта
Специалист подтверждает вывод
вывод подтверждён
Есть замечания — документ возвращается на доработку
ЗамечанияДоработкаПовторная проверка
Результат
Экспертное заключение
Замечания с нормативным основанием и решением специалиста
заключение готово
Услуги
Экспертиза ТЗПроверка технического задания на создание или развитие объекта информатизации.
Экспертиза ТЗ и ДТЗСовместная проверка технического задания и дополнительного ТЗ.
Экспертиза ГИППроверка государственного инвестиционного проекта: обоснование, состав мероприятий, сроки и ожидаемый эффект.
Разработка документации по ИБКомплект документов по информационной безопасности, включая документы для испытаний.
Аудит ИБСопоставляем документацию с фактической реализацией мер защиты и показываем, где требования заявлены, но не выполняются. Результат — карта соответствия, риски и рекомендации.
Объём проверки ТЗ
10разделов
51позиция
20НПА
9стандартов
7проверок ДТЗ
Экспертиза ТЗ, ДТЗ и ГИП: пять шагов и доработка
Так проверяются технические задания, дополнительные ТЗ и государственные инвестиционные проекты. Вывод делает специалист: он подтверждает замечания и отвечает за их формулировку. У каждого замечания есть нормативное основание.
Проверяем, что обязательные разделы на месте, заполнены и идут в правильном порядке. Для ТЗ — 10 разделов.
Фиксируем: отсутствующие и пустые разделыСопоставляем текст с контрольными позициями: полнота сведений и отсутствие противоречий. Для ТЗ — 51 позиция, для ДТЗ — 7 дополнительных проверок.
Фиксируем: статус каждой позиции чек-листаСверяем ссылки и требования с действующими НПА и стандартами и проверяем, применимы ли они к документу.
Фиксируем: нормативное основание замечанияСпециалист проверяет каждое замечание, его обоснованность и формулировку и подтверждает вывод.
Фиксируем: экспертное заключениеЗамечания передаются вам. После доработки документ проверяется повторно, и эксперт подтверждает итог заново.
Фиксируем: устранённые и оставшиеся замечанияРазработка комплекта документов по ИБ
Состав комплекта — по приложению 3 к приказу № 111/НҚ. Документы заполняются сведениями о вашем объекте, перед выдачей комплект проверяет специалист.
Вы отвечаете на вопросы об организации и объекте по анкете-вопроснику: инфраструктура, обрабатываемая информация, меры защиты.
Фиксируем: сведения об объектеФормируем 14 базовых документов: 10 по приложению 3 к приказу № 111/НҚ и 4, которые из них следуют. По запросу добавляем дополнительные документы.
Фиксируем: состав комплектаСпециалист сверяет комплект с анкетой и требованиями и при необходимости уточняет сведения.
Фиксируем: утверждённую версиюПередаём документы в DOCX, по запросу — в PDF, вместе с перечнем документов.
Результат: комплект документовЧто вы получаете
Результат можно передать ответственным исполнителям и использовать при внутреннем согласовании.
По экспертизе
Экспертное заключениеDOCX / PDF
Чек-листпозиции и статусы
Чистовикисправленный документ
Версия с выделениемвидимые правки
Перечень измененийправка и основание
По разработке
Комплект документов по ИБDOCX / PDF
Перечень документовсостав и основания
Граница ответственности
Заключение не является испытанием, аттестацией или сертификацией и не гарантирует решение государственного органа. Выявленные замечания устраняются за свой счёт в согласованный срок.
Подайте заявку или напишите нам
ТОО «Центр цифровой безопасности» · БИН 250640015852