Слайд 2Основные документы для ИСПДн
Приказ «О создании комиссии»
Приказ «Об установлении границ контролируемой зоны»;
Акт
![Основные документы для ИСПДн Приказ «О создании комиссии» Приказ «Об установлении границ](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/956487/slide-1.jpg)
установления уровня защищенности;
Описание ИСПДн;
Методика оценки вреда;
Оценка вреда;
Модель угроз и модель нарушителя;
Техническое задание;
Руководство по защите информации;
Перечень лиц, допущенных к работе в ИСПДн;
Перечень защищаемых информационных ресурсов;
Разрешительная система доступа;
Список лиц, имеющих доступ в помещение с ИСПДн;
Оценка эффективности;
Пояснительная записка к оценке эффективности;
Приказ о вводе в эксплуатацию.
Слайд 3Приказ «О создании комиссии»
Задачи комиссии:
Проведение оценки вреда, который может быть причинен
![Приказ «О создании комиссии» Задачи комиссии: Проведение оценки вреда, который может быть](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/956487/slide-2.jpg)
субъектам ПДн в случае нарушения прав субъекта;
Проведение оценки эффективности системы защиты информации;
Установление уровней защищенности ПДн при их обработке в ИСПДн;
Проведение классификации ИС;
Утверждение организационно-распорядительной и иной документации.
Слайд 4Приказ «Об установлении границ контролируемой зоны»
Содержание документа:
Описание контролируемой зоны Учреждения;
Схема границ
![Приказ «Об установлении границ контролируемой зоны» Содержание документа: Описание контролируемой зоны Учреждения; Схема границ контролируемой зоны.](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/956487/slide-3.jpg)
контролируемой зоны.
Слайд 5Акт установления уровня защищенности
Содержание документа:
Категория персональных данных, обрабатываемых в ИСПДн (Федеральный
![Акт установления уровня защищенности Содержание документа: Категория персональных данных, обрабатываемых в ИСПДн](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/956487/slide-4.jpg)
закон от 27.07.2006 N 152-ФЗ "О персональных данных");
Актуальные угрозы безопасности Пдн, при их обработке в ИСПДн (Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных от 14.02.2008).
Слайд 6Описание ИСПДн
Содержание документа:
Сведения о системе;
Состав оборудования (ОТСС);
Схема границ ИСПДн.
![Описание ИСПДн Содержание документа: Сведения о системе; Состав оборудования (ОТСС); Схема границ ИСПДн.](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/956487/slide-5.jpg)
Слайд 7Методика оценки вреда
Содержание документа:
Типы актуальных угроз, установленные Роскомнадзором;
Оценки возможного вреда
![Методика оценки вреда Содержание документа: Типы актуальных угроз, установленные Роскомнадзором; Оценки возможного](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/956487/slide-6.jpg)
субъекту ПДн, определенные членами комиссий;
Слайд 8Оценка вреда
Содержание документа:
Определение возможного вреда субъектам ПДн;
Вывод о возможной опасности субъектов
![Оценка вреда Содержание документа: Определение возможного вреда субъектам ПДн; Вывод о возможной](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/956487/slide-7.jpg)
ПДн, чьи персональные данные обрабатываются в ИСПДн.
Слайд 9Модель угроз, модель нарушителя
Содержание документа:
Определение актуальных угроз;
Анализ угроз с определением их
![Модель угроз, модель нарушителя Содержание документа: Определение актуальных угроз; Анализ угроз с](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/956487/slide-8.jpg)
актуальности.
Типы, виды и потенциал возможных нарушителей.
Слайд 10Техническое задание
Содержание документа:
Описание ИСПДн;
Требования к системе защиты информации;
Состав и содержание мер
![Техническое задание Содержание документа: Описание ИСПДн; Требования к системе защиты информации; Состав](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/956487/slide-9.jpg)
по обеспечению безопасности персональных данных;
Выбор мер по обеспечению безопасности персональных данных, подлежащих реализации в ИСПДн;
Внедрение системы защиты информации;
Перечень предполагаемых к использованию сертифицированных СЗИ.
Слайд 11Руководство по защите информации
Содержание документа:
Инструкция пользователя;
Инструкция администратора безопасности;
Инструкция по антивирусной защите;
Инструкция
![Руководство по защите информации Содержание документа: Инструкция пользователя; Инструкция администратора безопасности; Инструкция](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/956487/slide-10.jpg)
по организации парольной защиты;
Инструкция по обращению с машинными носителями информации;
Лист ознакомления.
Слайд 12Перечень лиц, допущенных к ИСПДн
Содержание документа:
ФИО сотрудника;
Должность сотрудника;
Выполняемые функции.
![Перечень лиц, допущенных к ИСПДн Содержание документа: ФИО сотрудника; Должность сотрудника; Выполняемые функции.](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/956487/slide-11.jpg)
Слайд 13Перечень защищаемых информационных ресурсов
Содержание документа:
Наименование информационного ресурса;
Уровень конфиденциальности ресурса;
Место хранения ресурса
![Перечень защищаемых информационных ресурсов Содержание документа: Наименование информационного ресурса; Уровень конфиденциальности ресурса;](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/956487/slide-12.jpg)
на диске в АРМ;
Слайд 14Разрешительная система доступа
Содержание документа:
Расположение ИСПДн;
Доступ к программным ресурсам ИСПДн;
Доступ к устройствам,
![Разрешительная система доступа Содержание документа: Расположение ИСПДн; Доступ к программным ресурсам ИСПДн;](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/956487/slide-13.jpg)
портам ввода-вывода.
Слайд 15Список лиц, имеющих доступ в помещение с ИСПДн
Содержание документа:
ФИО сотрудника;
Должность сотрудника;
Правило
![Список лиц, имеющих доступ в помещение с ИСПДн Содержание документа: ФИО сотрудника;](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/956487/slide-14.jpg)
вскрытие кабинета в случае чрезвычайных ситуаций.
Слайд 16Оценка эффективности
Содержание документа:
Разрешение на эксплуатацию ИСПДн;
Действия, запрещенные в ИСПДн на протяжении
![Оценка эффективности Содержание документа: Разрешение на эксплуатацию ИСПДн; Действия, запрещенные в ИСПДн на протяжении 3х лет.](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/956487/slide-15.jpg)
3х лет.
Слайд 17Пояснительная записка к оценке эффективности
Содержание документа:
Перечень исходных данных ИСПДн;
Принятые меры, обеспечивающие выполнение
![Пояснительная записка к оценке эффективности Содержание документа: Перечень исходных данных ИСПДн; Принятые](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/956487/slide-16.jpg)
требований законодательных и иных нормативных правовых актов Российской Федерации.