Главная / Глоссарий / Технический паспорт на СЗИ

Технический паспорт на СЗИ — что это, зачем нужен, как оформить

Технический паспорт на СЗИ (средство защиты информации) — это обязательный эксплуатационный документ, который содержит подробную информацию о технических характеристиках, составе, настройках и правилах использования конкретного средства защиты. Он требуется для прохождения аттестации объектов информатизации и подтверждения соответствия требованиям безопасности.

Простыми словами: Это «паспорт» вашей системы защиты, в котором записано, как она устроена, как работает и как её правильно использовать, чтобы она защищала данные, а не мешала работе.

Содержание

Что такое технический паспорт на СЗИ?

Технический паспорт на средство защиты информации (СЗИ) — это один из ключевых документов, необходимых для эксплуатации систем защиты информации на режимных объектах. Он является частью эксплуатационной документации и входит в обязательный пакет документов при аттестации объектов информатизации.

Паспорт разрабатывается производителем СЗИ и должен быть передан заказчику вместе с самим средством защиты. В случае отсутствия паспорта, использование СЗИ является нарушением требований регуляторов.

📌 Важно: Технический паспорт — это не просто бумажка. Это документ, который имеет юридическую силу. Его наличие проверяется при проведении проверок ФСТЭК и ФСБ.

Зачем нужен технический паспорт на СЗИ?

Технический паспорт выполняет несколько важных функций.

  • Подтверждение соответствия: Паспорт подтверждает, что СЗИ соответствует требованиям безопасности и имеет необходимые сертификаты.
  • Упрощение аттестации: Наличие паспорта упрощает процесс аттестации объекта информатизации, так как содержит всю необходимую информацию о СЗИ.
  • Обеспечение правильной эксплуатации: Паспорт содержит инструкции по установке, настройке и обслуживанию СЗИ, что предотвращает ошибки эксплуатации.
  • Юридическая защита: Паспорт служит доказательством того, что организация использует легитимные, сертифицированные средства защиты.

⚠️ Важно: Отсутствие технического паспорта на СЗИ при проверке может быть расценено как нарушение и повлечь за собой административную или уголовную ответственность.

Структура технического паспорта СЗИ
Структура технического паспорта средства защиты информации: разделы от общих сведений до эксплуатации

Структура и содержание технического паспорта

Технический паспорт на СЗИ имеет строгую структуру и включает следующие разделы.

РазделСодержание
1. Общие сведения Наименование СЗИ, назначение, производитель, заводской номер, дата выпуска.
2. Технические характеристики Основные параметры СЗИ: класс защищенности, поддерживаемые алгоритмы, производительность, требования к аппаратному обеспечению.
3. Комплектность Перечень аппаратных и программных компонентов, входящих в поставку СЗИ.
4. Сведения о сертификации Номер и срок действия сертификата ФСТЭК или ФСБ России, сведения об органе сертификации.
5. Условия эксплуатации Требования к помещению, питанию, температурному режиму, персоналу.
6. Установка и настройка Инструкции по установке, настройке, конфигурации СЗИ.
7. Техническое обслуживание Порядок проведения плановых проверок, обновления баз данных, поверки СЗИ.
8. Журнал эксплуатации Место для записей о проведении обслуживания, замене компонентов, возникновении неисправностей.
9. Гарантийные обязательства Условия гарантии, порядок обращения в сервисный центр.

📌 Совет: Рекомендуется хранить технический паспорт на СЗИ в защищенном месте вместе с другой режимной документацией.

Процесс оформления технического паспорта СЗИ
Этапы оформления технического паспорта средства защиты информации

Как получить технический паспорт на СЗИ?

Процедура получения технического паспорта зависит от типа СЗИ и его производителя.

  1. При покупке готового СЗИ: Технический паспорт входит в состав поставки. Производитель обязан передать его заказчику вместе с самим средством защиты.
  2. При разработке собственного СЗИ: Технический паспорт разрабатывается разработчиком и проходит согласование с ФСТЭК или ФСБ (в зависимости от типа СЗИ).
  3. При проведении работ по аттестации: Технический паспорт предоставляется в составе пакета документов для аттестации объекта информатизации.
  4. При утере паспорта: Необходимо обратиться к производителю СЗИ для получения дубликата.

⚠️ Важно: Запрещается использовать СЗИ без технического паспорта. Это нарушение требований законодательства.

Нормативные требования к техническому паспорту

Требования к составу и оформлению технического паспорта регламентируются несколькими документами.

  • Приказ ФСТЭК России № 77 от 29.04.2021: Устанавливает требования к техническому паспорту объекта информатизации, в том числе к описанию СЗИ.
  • ГОСТ 2.601-2019: Единая система конструкторской документации. Эксплуатационные документы.
  • Приказ ФСТЭК № 31 и № 239: Требования к защите информации на объектах КИИ и КВО — обязывают наличие эксплуатационной документации на СЗИ.
  • Стандарты производителя: Каждый производитель разрабатывает свои шаблоны технических паспортов в соответствии с законодательством.

Часто задаваемые вопросы (FAQ)

Технический паспорт на СЗИ — это обязательный документ?
Да, для сертифицированных СЗИ наличие технического паспорта является обязательным. Без него использование СЗИ невозможно на объектах, подлежащих аттестации.
Можно ли самостоятельно разработать технический паспорт на СЗИ?
Нет. Технический паспорт разрабатывается производителем СЗИ и согласовывается с регулятором (ФСТЭК или ФСБ). Самостоятельная разработка паспорта не допускается.
Что делать, если технический паспорт утерян?
Обратиться к производителю СЗИ для получения дубликата. Использование СЗИ без паспорта до получения дубликата не допускается.
Как часто нужно обновлять технический паспорт на СЗИ?
Паспорт обновляется при изменении конфигурации СЗИ, при выходе новых версий ПО, а также при продлении срока действия сертификата.
Входит ли технический паспорт в комплект поставки «Обруча»?
Да, все продукты АО «РНТ» (включая «Обруч», «Лицемер», «Форпост») поставляются с полным пакетом эксплуатационной документации, включая технические паспорта.
Может ли отсутствие паспорта стать причиной отказа в аттестации?
Да, отсутствие технического паспорта на СЗИ является основанием для отказа в выдаче аттестата соответствия.

Связанные термины

Аттестация объектов информатизации ФСТЭК России ФСБ России Техническая защита информации (ТЗИ) ПЭВМ «Обруч»

Смотрите также

Аттестация объектов информатизации СКЗИ — средства криптографической защиты информации ФСТЭК России

Экспертная помощь по ИБ

Ответим на любые вопросы по защите информации и поможем выбрать решение

Или звоните: +7 (495) 777-75-77