Сначала определите границы рабочего места
АРМ — это не только системный блок. На результат подготовки влияют подключённые устройства, локальная сеть, удалённый доступ, используемое ПО и условия размещения. Если описать только компьютер, часть информационных потоков останется за границей обследования. Начните с вопроса: какая информация обрабатывается, кто работает с ней и куда она передаётся.
Зафиксируйте, входит ли рабочее место в состав уже описанной информационной системы или рассматривается как отдельный объект. Решение принимается по фактической архитектуре и условиям работы. Не переносите класс или перечень мер с похожего АРМ без проверки: даже одинаковое оборудование может использоваться в разных режимах.
Проверьте конфигурацию до испытаний
Сопоставьте фактическую версию ОС, установленные приложения и средства защиты с инвентарной карточкой. Проверьте пользовательские и административные учётные записи, правила обновления, антивирусную защиту, журналирование и подключение внешних носителей. Каждое обнаруженное расхождение внесите в отдельный список с ответственным и способом проверки после исправления.
Не обновляйте весь стек в последний день перед работами. Изменение версии средства защиты или сетевых настроек может потребовать повторного анализа совместимости. Сначала согласуйте целевую конфигурацию, проверьте её на рабочем сценарии пользователя и только затем зафиксируйте состав объекта для дальнейших этапов.
Соберите комплект исходных данных
Для первого обсуждения достаточно перечня оборудования и ПО, описания назначения рабочего места, схемы подключений и доступных документов на систему. Укажите число АРМ, адрес площадки и возможность выезда. Не передавайте через открытую форму пароли, ключи, персональные данные или подробную схему защищённой сети.
Если часть сведений отсутствует, отметьте это прямо. Обследование может включать их восстановление, но этот этап должен быть виден в объёме работ. Комплект исходных данных помогает разделить подготовку объекта, устранение замечаний и сами аттестационные мероприятия; это делает расчёт понятнее.
Как принять подготовительные работы
Попросите исполнителя передать актуальную карточку объекта, перечень выявленных недостатков, описание целевой конфигурации и подтверждение выполненных настроек. У каждого замечания должен быть статус и способ проверки. Формулировка «всё настроено» без перечня изменений плохо подходит для передачи рабочему администратору.
Готовность к следующему этапу подтверждается по согласованному набору данных и проверок. Она не заменяет итоговые документы аттестации и не гарантирует положительный результат заранее. Состав испытаний, права исполнителей, сроки и условия повторных работ фиксируются отдельно в предложении и договоре.
Что подготовить к первому обсуждению
- Назначение АРМ и категории обрабатываемой информации
- Количество рабочих мест и площадок
- ОС, приложения и средства защиты с версиями
- Сеть, периферия, удалённый доступ и носители
- Ответственный администратор и доступные документы
- Замечания, целевая конфигурация и критерии готовности
Отправьте краткое описание без чувствительных вложений. Если какой-то пункт неизвестен, отметьте это: обследование и восстановление исходных данных можно согласовать отдельным этапом.
Границы предложения
Материал опирается на направления работ НПК Оборон-Экран: обследование, подготовку защиты, аттестационные задачи, персональные данные, КИИ и мониторинг ИБ. Он помогает сформулировать запрос и не определяет правовой статус объекта заочно. Применимые требования, права исполнителя и роли сторон проверяются для конкретного задания; специальные допуски одной организации не переходят другой автоматически.
Объём, результаты, порядок приёмки и возможные исключения фиксируются в предложении и договоре. Итоговое соответствие, наличие необходимого допуска и завершение обязательной процедуры подтверждаются своими документами. Цена, универсальный срок и положительный результат заранее не обещаются.
Направления работ