Технический паспорт объекта информатизации 

Технический паспорт объекта информатизации содержит данные о назначении комплекса, оборудовании, программах, каналах связи, размещении аппаратуры, принятых мерах безопасности. Он нужен при эксплуатации, модернизации, подготовке к аттестации или внутренней оценке.

Универсального шаблона для всех организаций нет. Структура зависит от назначения среды, категории обрабатываемых данных, архитектуры, действующих нормативных требований.

Для государственных информационных систем с 1 марта 2026 года учитывают положения приказа Федеральной службы по техническому и экспортному контролю России от 11 апреля 2025 года № 117. Правила аттестации комплексов, где работают с информацией ограниченного доступа, определяет приказ этого ведомства от 29 апреля 2021 года № 77.

Что описывают в паспорте

К объектам информатизации относят автоматизированные системы, аппаратно-программные комплексы, защищаемые помещения, отдельные элементы инфраструктуры.

Такие решения объединяет работа с данными, для которых предусмотрены специальные меры безопасности. В состав могут входить:

• серверы;
• рабочие станции;
• сетевое оборудование;
• программные компоненты;
• каналы связи;
• средства защиты;
• помещения;
• базы данных;
• средства управления доступом.

Правовые основы обращения с информацией закреплены Федеральным законом № 149-ФЗ. Для отдельных категорий применяются дополнительные нормы.

Паспорт объекта информатизации связывает реальную конфигурацию оборудования с материалами, которые используют при эксплуатации, модернизации или оценке защищенности.

Для чего нужен такой документ

Главная задача — собрать основные характеристики в одном источнике. Без единого описания данные приходится искать в схемах, актах, перечнях оборудования, эксплуатационных материалах.

Паспорта информатизации также помогают отслеживать изменения после модернизации. По ним можно увидеть прежний состав оборудования, замененные компоненты, новые каналы связи, обновленные средства безопасности.

Для аттестованного комплекса актуальность особенно важна. После существенных изменений фактическая архитектура не должна расходиться с данными, которые использовались во время испытаний.

Единое описание полезно и при смене ответственного специалиста. Основные характеристики не придется восстанавливать по разрозненным источникам.

Какие данные включают

Содержание определяют после изучения инфраструктуры. Перечень разделов зависит от назначения комплекса, состава оборудования, вида обрабатываемой информации.

Обычно отражают:

• наименование и назначение;
• данные о владельце или операторе;
• место размещения оборудования;
• характеристики помещений;
• состав аппаратных средств;
• используемые программы;
• структуру сети;
• категории обрабатываемых данных;
• применяемые защитные решения;
• схему взаимодействия компонентов;
• ответственных сотрудников;
• результаты прошлых испытаний;
• данные об аттестации;
• историю изменений.

Основную часть при необходимости дополняют схемами, таблицами оборудования, протоколами, актами, ссылками на эксплуатационные материалы.

При работе с персональными либо конфиденциальными данными фиксируют параметры, которые влияют на выбор мер безопасности.

Чем паспорт отличается от аттестата

Эти документы выполняют разные функции.

Паспорт описывает состав и характеристики комплекса. Аттестат подтверждает, что проверенная конфигурация соответствует установленным требованиям безопасности.

Перед аттестацией описание используют, чтобы определить границы испытаний, идентифицировать оборудование, изучить программную среду, выбрать методы оценки.

Эти данные также нужны для подготовки программы испытаний. По ним сопоставляют заявленную архитектуру с реальным состоянием инфраструктуры.

После завершения процедуры оформляют протоколы и итоговое заключение. Если при устранении замечаний изменились оборудование, настройки или схема взаимодействия компонентов, описание нужно обновить.

Как готовят паспорт

Паспорт вправе составить владелец, оператор либо привлеченная профильная организация.

Работа проходит поэтапно:

1. Собирают исходные материалы.
2. Изучают архитектуру.
3. Уточняют состав оборудования.
4. Проверяют программную среду.
5. Фиксируют каналы связи.
6. Определяют правила доступа.
7. Описывают применяемые защитные решения.
8. Сверяют данные с реальным состоянием.
9. Готовят итоговую версию.

Отдельно учитывают изменения, которые произошли ранее. Например, могли заменить сервер, перенести оборудование, подключить новый сегмент сети, обновить программы или средства безопасности.

После сверки документацию утверждают по внутренним правилам организации. Такой подход снижает риск расхождений между бумагами и реальной архитектурой.

Когда нужно обновление

Паспорт пересматривают после изменений, которые затронули важные характеристики комплекса. Например:

• замена оборудования;
• изменение сетевой схемы;
• установка нового программного обеспечения;
• перенос аппаратуры;
• появление удаленного доступа;
• подключение нового сегмента;
• внедрение другого защитного решения.

Полная переработка требуется не всегда. Иногда достаточно изменить отдельный раздел, схему или перечень компонентов.

Работу можно поручить сотруднику организации, подразделению информационной безопасности или внешнему исполнителю.

Если подготовка идет одновременно с аттестационными работами, учитывают приказ Федеральной службы по техническому и экспортному контролю России № 77, а также нормы для соответствующей категории системы.

Для отдельных направлений технической защиты информации необходима лицензия. Требование зависит от характера выполняемых работ, а не от самого факта составления паспорта.

Какие сведения нужны дополнительно

Если паспорт готовят для последующих испытаний или модернизации, одновременно могут потребоваться другие материалы:

• акт категорирования;
• акт классификации;
• программу аттестационных испытаний;
• методики оценки;
• модель угроз;
• правила разграничения доступа;
• лицензии ФСТЭК России;
• информация для лицензирования по линии ФСБ;
• сведения для сертификации ИСО 9001, ИСО 14001, ИСО 45001.

Если архитектура еще меняется, сначала лучше утвердить ее итоговый вариант. После этого паспорт, схемы и сопутствующие материалы будут описывать одну конфигурацию. Консультируем бесплатно. Звоните!