Шаг 01
Зафиксируйте задачу и устройство
Укажите, для какой операции и какого пользователя предполагается компьютер. Подтвердите маршрут учреждения: самостоятельная работа, централизованная передача или региональная схема. Если устройство ещё не выбрано, сравните несколько кандидатов по условиям использования. Оценивать компьютер «для любых задач ГИС» слишком широко: сначала нужен конкретный сценарий и актуальные технические условия оператора, относящиеся к нему.
Присвойте рабочему месту внутреннее обозначение и определите владельца обслуживания. Запишите помещение, режим использования и другие установленные приложения. Общий офисный компьютер может иметь ограничения, влияющие на будущую настройку. В результате первого этапа должна появиться краткая карточка предполагаемого места, а не утверждение о пригодности только по возрасту системного блока или мощности процессора.
Шаг 02
Соберите конфигурацию без секретов
Опишите операционную систему и версию, характеристики оборудования, браузер, криптосреду, имеющиеся СЗИ и используемую периферию. Для программ отметьте права использования и возможность обновления. Укажите, какие компоненты управляются централизованно. Первичное описание не должно содержать пароли, PIN, закрытые ключи и выгрузки с персональными сведениями; они не помогают определить стоимость безопасного обследования.
Сверьте описание с фактическим устройством, а не со старой закупочной спецификацией. За несколько лет могли измениться память, диск, ОС и набор программ. Если точную версию сотрудник не знает, оставьте поле для проверки ИТ. Не заполняйте его предположением. Фотография экрана допустима только после исключения лишних сведений; текстовое описание обычно проще и достаточнее.
Шаг 03
Проверьте существующие документы
Найдите материалы по защите и ранее проведённым проверкам объекта, если они есть. Уточните, к какому составу и помещению они относятся. Документ на другую конфигурацию не становится подтверждением нынешнего места автоматически. При наличии действующего аттестата вопрос применимости после изменений рассматривают ответственные за ИБ и соответствующие работы, учитывая границы объекта и зафиксированный состав.
Составьте перечень найденных материалов с версиями и датами без копирования закрытого содержания в публичное обращение. Укажите, что отсутствует или пока не проверено. Сам факт работы с несовершеннолетними не определяет универсальный класс либо уровень защищённости. Требуемые документы и испытания выбираются по назначению, данным, применимым нормам и условиям подключения, а не по рекламному списку.
Шаг 04
Сопоставьте состояние с актуальными требованиями
Постройте таблицу: требование, фактическое состояние, подтверждение и необходимое действие. Используйте текущие технические условия и памятку оператора. Проверяйте не только наличие программы, но и допустимую версию, совместимость и права. Если условие неизвестно, поставьте запрос на уточнение. Нельзя считать его выполненным по тому, что тот же продукт работает у другого учреждения.
Отдельно оцените влияние настройки на прежние процессы. Обновление криптосреды или средств защиты может затронуть другие системы, которыми уже пользуется организация. Согласуйте окно работ и ограниченную проверку после изменений. Для каждого необходимого действия укажите причину: несовместимость, отсутствие компонента, недостаточная документация или конкретное требование. Это превращает обследование в основание для решения и исключает необъяснимые позиции.
Шаг 05
Выберите сохранить, доработать или заменить
Сохранение подходит, когда конфигурация и документы подтверждены для согласованной задачи и требуется только установленная подготовительная процедура. Доработка означает конкретный перечень изменений при сохранении основы. Замена должна иметь обоснование: например, установленную невозможность обеспечить согласованное окружение. В каждом варианте перечислите сохраняемые ресурсы и ожидаемые результаты, чтобы заказчик видел, за что именно предлагается платить.
Стоимость существующего АРМ рассчитывают отдельно. Публичный пример нового места не задаёт ни цену доработки, ни автоматическую скидку за собственный компьютер. Уточните состав лицензий, настроек, документов и проверок, итоговую сумму с применимым НДС и условия приёмки. Сравнивать варианты полезно по полному результату и дальнейшему обслуживанию, а не только по цене системного блока.
Шаг 06
Подтвердите итог после необходимых работ
Сверьте фактическую конфигурацию с решением обследования и перечнем выполненных изменений. Получите соответствующие документы и согласованные результаты проверок. Затем отдельно проверьте официальную процедуру доступа и нужную операцию пользователя. Успешный запуск браузера не закрывает все этапы подготовки. Функциональный сценарий выбирают безопасно, без реальных данных детей и тестовых записей в рабочей системе.
Сохраните карточку итогового состава и правило дальнейших изменений. При замене компонента возвращайтесь к ней и оценивайте применимость результатов, вместо автоматического сохранения отметки готовности. Следующий шаг для первичной заявки — сообщить маршрут, конфигурацию и наличие документов. Этого достаточно, чтобы согласовать обследование и получить обоснованное индивидуальное предложение без передачи секретов и клиентских материалов.
Проверьте перед следующим шагом
- Подтвердить задачу и предполагаемое устройство.
- Сверить фактические версии и права использования.
- Найти документы конкретного объекта.
- Сопоставить состояние с текущими требованиями.
- Получить обоснованное решение и проверить выполненные изменения.
Как понять, что этап завершён
- Каждый недостающий компонент связан с подтверждённой причиной.
- Выбран вариант сохранения, доработки или замены.
- Итоговый состав и применимые проверки документированы.
Типичная ошибка
Пригодность определяют по тому, что компьютер недавно куплен и быстро работает.
Проверить полную конфигурацию, документы, совместимость и назначение места.
Вопросы по этой задаче
Обязательно ли менять старый компьютер?
Решение принимают по обследованию. Возраст устройства сам по себе не устанавливает необходимый объём подготовки.
Есть ли фиксированная цена доработки?
Она зависит от сохраняемых компонентов и недостающих результатов; нужен отдельный состав и индивидуальный расчёт.
Источники и дальнейшие материалы
- Постановление Правительства РФ от 01.04.2025 № 411: Положение о ГИС «Профилактика»
- Методичка подготовки организации: исходные условия, этапы и приёмка
- Приказ ФСТЭК России от 11.04.2025 № 117: требования к защите информации
- Приказ ФСТЭК России от 29.04.2021 № 77: порядок аттестации объектов информатизации
- Приказ ФСТЭК России от 27.02.2026 № 60: изменения к порядку аттестации
Нормативный источник и практический план решают разные задачи. Применимость требований к вашей организации зависит от её роли, регионального порядка и фактического объекта.
