Подготовка ПМИ и сопровождение приёмочных испытаний

В этом материале

Когда нужна помощь

Для интеграторов, разработчиков SCADA и поставщиков систем мониторинга, которым предстоит демонстрация или приёмка у корпоративного заказчика. Особенно когда требования есть в переписке и таблицах, но непонятно, кто и каким действием должен подтвердить каждый пункт.

Начинаем с одной системы и согласованного перечня требований. Работаю письменно: готовлю инструкции исполнителю на стенде, разбираю полученные результаты и замечания.

Что получает заказчик

• Матрицу: требование → проверка → ожидаемый результат → доказательство → ответственный.
• Проект программы и методики испытаний либо доработку существующей ПМИ.
• Чек-лист готовности стенда: версии, доступы, резервирование, тестовые записи и порядок восстановления.
• Пошаговые сценарии показа и формы протоколов.
• Реестр замечаний с приоритетом, владельцем и условиями повторной проверки.
• Итоговый разбор: подтверждено, выявлено отклонение, не проверено.

Подготовка к проверкам службы ИБ

Перевожу согласованные требования к учётным записям, ролям, сеансам, журналированию и сетевому доступу в воспроизводимые сценарии. Для каждой проверки указываю условия запуска, ожидаемый результат и способ зафиксировать факт.

Изменения на стенде выполняет назначенный специалист заказчика по согласованному порядку. Опасные проверки, перезапуски и изменения доступа заранее отделяются от наблюдения. Результат локального теста не выдаётся за результат на стенде заказчика.

Как выглядит один пункт

Вымышленный пример: после смены пароля пользователь должен войти заново. Проверяем отдельно успешную смену, отказ старого пароля, вход с новым и поведение прежнего сеанса. Скриншот «пароль изменён» не подтверждает завершение сеанса.

В протоколе фиксируем версию, время, последовательность, фактический результат и обезличенные доказательства. Если поведение не совпало с требованием — оформляем замечание, а не ставим общий статус «пройдено».

Как организована работа

1. Вы присылаете описание системы, требования и дату планируемой приёмки. На первом обращении достаточно краткого описания без секретов.
2. Фиксируем объём, формат взаимодействия и условия доступа к материалам.
3. Готовлю комплект проверки; ваш специалист проводит предварительный прогон.
4. Разбираю результаты, уточняю инструкции и оформляю замечания.
5. Передаю комплект для показа и последующего повторного прогона.

Стоимость и сроки определяются после просмотра требований: влияют число пунктов, систем, версий и циклов проверки. Можно заказать только разбор существующей ПМИ или полный комплект подготовки. Участие в созвонах и работы на оборудовании не входят автоматически.

Границы услуги

Это инженерная подготовка документации и сопровождение приёмки. Услуга не является аттестацией, сертификацией, пентестом или выдачей заключения регулятора. Решение о принятии системы принимает заказчик; успешное согласование ИБ не гарантируется.

Доработка ПО, настройка SNMP/Zabbix, установка на оборудование и повторные циклы сверх согласованного объёма оцениваются отдельно.

Как подготовить стенд к приёмке: чек-лист →

Частые вопросы