Разработка организационно-распорядительных документов на систему защиты информации

Основные документы для ИСПДн
Приказ «О создании комиссии»
Приказ «Об установлении границ контролируемой зоны»;
Акт установления уровня защищенности;
Описание ИСПДн;
Методика оценки вреда;
Оценка вреда;
Модель угроз и модель нарушителя;
Техническое задание;
Руководство по защите информации;
Перечень лиц, допущенных к работе в ИСПДн;
Перечень защищаемых информационных ресурсов;
Разрешительная система доступа;
Список лиц, имеющих доступ в помещение с ИСПДн;
Оценка эффективности;
Пояснительная записка к оценке эффективности;
Приказ о вводе в эксплуатацию.

Приказ «О создании комиссии»
Задачи комиссии:
Проведение оценки вреда, который может быть причинен субъектам ПДн в случае нарушения прав субъекта;
Проведение оценки эффективности системы защиты информации;
Установление уровней защищенности ПДн при их обработке в ИСПДн;
Проведение классификации ИС;
Утверждение организационно-распорядительной и иной документации.

Приказ «Об установлении границ контролируемой зоны»
Содержание документа:
Описание контролируемой зоны Учреждения;
Схема границ контролируемой зоны.

Акт установления уровня защищенности
Содержание документа:
Категория персональных данных, обрабатываемых в ИСПДн (Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных");
Актуальные угрозы безопасности Пдн, при их обработке в ИСПДн (Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных от 14.02.2008).

Описание ИСПДн
Содержание документа:
Сведения о системе;
Состав оборудования (ОТСС);
Схема границ ИСПДн.

Методика оценки вреда
Содержание документа:
Типы актуальных угроз, установленные Роскомнадзором;
Оценки возможного вреда субъекту ПДн, определенные членами комиссий;

Оценка вреда
Содержание документа:
Определение возможного вреда субъектам ПДн;
Вывод о возможной опасности субъектов ПДн, чьи персональные данные обрабатываются в ИСПДн.

Модель угроз, модель нарушителя
Содержание документа:
Определение актуальных угроз;
Анализ угроз с определением их актуальности.
Типы, виды и потенциал возможных нарушителей.

Техническое задание
Содержание документа:
Описание ИСПДн;
Требования к системе защиты информации;
Состав и содержание мер по обеспечению безопасности персональных данных;
Выбор мер по обеспечению безопасности персональных данных, подлежащих реализации в ИСПДн;
Внедрение системы защиты информации;
Перечень предполагаемых к использованию сертифицированных СЗИ.

Руководство по защите информации
Содержание документа:
Инструкция пользователя;
Инструкция администратора безопасности;
Инструкция по антивирусной защите;
Инструкция по организации парольной защиты;
Инструкция по обращению с машинными носителями информации;
Лист ознакомления.

Перечень лиц, допущенных к ИСПДн
Содержание документа:
ФИО сотрудника;
Должность сотрудника;
Выполняемые функции.

Перечень защищаемых информационных ресурсов
Содержание документа:
Наименование информационного ресурса;
Уровень конфиденциальности ресурса;
Место хранения ресурса на диске в АРМ;

Разрешительная система доступа
Содержание документа:
Расположение ИСПДн;
Доступ к программным ресурсам ИСПДн;
Доступ к устройствам, портам ввода-вывода.

Список лиц, имеющих доступ в помещение с ИСПДн
Содержание документа:
ФИО сотрудника;
Должность сотрудника;
Правило вскрытие кабинета в случае чрезвычайных ситуаций.

Оценка эффективности
Содержание документа:
Разрешение на эксплуатацию ИСПДн;
Действия, запрещенные в ИСПДн на протяжении 3х лет.

Пояснительная записка к оценке эффективности
Содержание документа:
Перечень исходных данных ИСПДн;
Принятые меры, обеспечивающие выполнение требований законодательных и иных нормативных правовых актов Российской Федерации.