ГрамотаИБ
Начать бесплатно

Комплект документов по приказу ФСТЭК России № 21

Документов в комплекте: 34

Приказ ФСТЭК России от 18.02.2013 № 21 закрывается не одним документом, а комплектом: у каждой информационной системы свой уровень защищённости, свои актуальные угрозы и свой состав мер, а часть документов делается один раз на оператора. Ниже — весь комплект по частям: что именно нужно, в каком порядке и чем каждый документ вводится в действие.

Документы первой части выпускаются по каждой информационной системе отдельно: общая папка на все системы проверку не проходит. Инструкции, перечни и планы вводятся в действие приказом об утверждении — без него это проекты.

По каждой информационной системе

Свой комплект у каждой ИСПДн: уровень защищённости, актуальные угрозы и меры зависят от состава данных и архитектуры конкретной системы. Общая папка на все системы проверку не проходит.

Образец приказа о создании комиссии по определению уровня защищённости ИСПДн Уровень защищённости определяет не программа и не подрядчик, а оператор — комиссией. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 2 документа — 1 000 ₽ Образец модели угроз безопасности информации Модель угроз называет актуальные для системы угрозы безопасности информации и возможных нарушителей: по ней выбирается состав мер защиты (часть 2 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ). Разбор требований есть образец заполнения ✦ Комплект из 3 документа — 3 000 ₽ Образец документа выбора, адаптации и уточнения мер защиты ИСПДн Приказ ФСТЭК России от 18.02.2013 № 21 не даёт готового списка мер «для всех»: оператор идёт четырьмя шагами — берёт базовый набор по уровню защищённости, адаптирует его под свою систему, уточняет по модели угроз и дополняет требованиями иных актов. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 3 документа — 1 000 ₽ Образец перечня лиц, допущенных к обработке ПДн в информационной системе Доступ к персональным данным предоставляется только тем, кому он нужен для работы, — это мера УПД приказа ФСТЭК России от 18.02.2013 № 21 и требование о минимально необходимом объёме обработки. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 5 документов — 1 500 ₽ Образец приказа о создании комиссии по оценке эффективности мер защиты ПДн Оценку эффективности принятых мер оператор проводит самостоятельно или с привлечением организации-лицензиата — до ввода информационной системы в эксплуатацию и далее не реже одного раза в три года. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 7 документов — 1 500 ₽ Образец акта оценки эффективности принимаемых мер защиты ПДн Акт фиксирует результат оценки эффективности принятых мер защиты персональных данных, которая проводится до ввода ИСПДн в эксплуатацию. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 7 документов — 1 500 ₽ Образец инструкции администратора безопасности информационной системы Инструкция закрепляет обязанности администратора безопасности ИСПДн: что он настраивает, что проверяет и за что отвечает. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 5 документов — 1 500 ₽ Образец инструкции пользователя ИСПДн Инструкция задаёт правила работы сотрудников в ИСПДн и обязательна для всех, кто допущен к обработке персональных данных. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 5 документов — 1 500 ₽ Образец приказа о вводе информационной системы персональных данных в эксплуатацию Приказ о вводе в эксплуатацию завершает подготовку системы: он фиксирует, что уровень защищённости определён, меры выбраны и оценены, ответственные назначены. ↓ Шаблон + DOCX есть образец заполнения ✦ Соберём под вашу организацию — 700 ₽ Образец приказа об установлении границ контролируемой зоны Приказ устанавливает границы контролируемой зоны и перечень помещений, где обрабатываются персональные данные. ↓ Шаблон + DOCX есть образец заполнения ✦ Соберём под вашу организацию — 1 500 ₽ Образец приказа об утверждении матрицы доступа к ресурсам ИСПДн Приказ вводит в действие матрицу доступа к ИСПДн и назначает ответственного за её ведение. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 3 документа — 1 000 ₽ Образец матрицы доступа к информационной системе персональных данных Матрица доступа переводит принцип минимально необходимых прав в проверяемый вид: кто, к какому ресурсу и с какими правами допущен. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 9 документов — 2 000 ₽ Образец порядка ведения матрицы доступа к ИСПДн Порядок устанавливает, кто и когда вносит изменения в матрицу доступа к ИСПДн и как они согласуются. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 9 документов — 2 000 ₽ Образец плана мероприятий по обеспечению защиты персональных данных План называет мероприятия по защите персональных данных на год: что делается, в какой срок и кто отвечает, — им и подтверждают, что защита ведётся постоянно, а не однажды на бумаге. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 2 документа — 1 000 ₽ Образец описания технологического процесса обработки персональных данных Документ описывает, что реально происходит с персональными данными: откуда они поступают, где хранятся, кто их видит, как передаются и когда уничтожаются. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 2 документа — 1 000 ₽

Общие для всех систем

Делаются один раз на оператора и действуют для всех его систем. Первым идёт приказ об утверждении: инструкции, перечни и планы вводятся в действие им (пункт 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ), а без него каждый из них — проект.

Образец приказа об утверждении комплекта локальных актов по персональным данным Комплект документов по 152-ФЗ вводится в действие приказом — иначе непонятно, какие редакции действуют. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 19 документов — 3 000 ₽ Образец перечня информационных систем персональных данных (ИСПДн) Перечень называет информационные системы, в которых обрабатываются персональные данные: без него не определить ни уровень защищённости, ни состав мер. Разбор требований есть образец заполнения ✦ Комплект из 2 документа — 1 000 ₽ Образец приказа о назначении администратора безопасности ИСПДн Ответственный за организацию обработки персональных данных отвечает за соблюдение закона (часть 1 статьи 22.1 Федерального закона от 27.07.2006 № 152-ФЗ), а за средства защиты и настройки систем — администратор безопасности. Разбор требований есть образец заполнения ✦ Комплект из 2 документа — 1 000 ₽ Образец приказа о допуске в помещения, где обрабатываются персональные данные Мера ЗТС приказа ФСТЭК России от 18.02.2013 № 21 требует контролировать доступ в помещения, где размещены технические средства системы. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 2 документа — 1 000 ₽ Образец перечня лиц, допущенных в помещения с ИСПДн Список тех, кто вправе войти в серверную и в кабинеты с носителями персональных данных, — это то, что проверяющий сверяет с фактом: с ключами, картами доступа и составом работников. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 4 документа — 1 500 ₽ Образец приказа о размещении баз персональных данных граждан России на территории Российской Федерации Приказ фиксирует, что базы с персональными данными граждан России размещены на территории Российской Федерации, и называет конкретные базы и площадки (часть 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ). ↓ Шаблон + DOCX есть образец заполнения ✦ Соберём под вашу организацию — 700 ₽ Образец плана внутреннего контроля обработки и защиты персональных данных План превращает правила внутреннего контроля в календарь: что проверяем, когда и кто отвечает. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 2 документа — 1 000 ₽ Образец приказа о создании комиссии по уничтожению персональных данных Уничтожение персональных данных нужно подтверждать: оператор подтверждает его актом, а при автоматизированной обработке — ещё и выгрузкой из журнала регистрации событий в информационной системе (приказ Роскомнадзора от 28.10.2022 № 179). Разбор требований есть образец заполнения ✦ Соберём под вашу организацию — 700 ₽ Образец инструкции по идентификации и аутентификации пользователей ИСПДн (ИАФ) Инструкция устанавливает правила идентификации и аутентификации в ИСПДн: как заводятся учётные записи, какие пароли допустимы и как они меняются (меры группы ИАФ приказа ФСТЭК России от 18.02.2013 № 21). ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 6 документов — 1 500 ₽ Образец инструкции по управлению доступом в ИСПДн (УПД) Инструкция устанавливает, как предоставляются, изменяются и прекращаются права доступа в ИСПДн и кто принимает это решение (меры группы УПД приказа ФСТЭК России от 18.02.2013 № 21). ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 6 документов — 1 500 ₽ Образец инструкции по регистрации событий безопасности в ИСПДн (РСБ) Журнал событий безопасности — то, чем оператор доказывает, что знает о происходящем в системе. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 6 документов — 1 500 ₽ Образец инструкции по контролю (анализу) защищённости ИСПДн (АНЗ) Инструкция задаёт, как и с какой периодичностью проверяется, что меры защиты работают: обновления, настройки средств защиты, известные уязвимости (меры группы АНЗ приказа ФСТЭК России от 18.02.2013 № 21). ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 6 документов — 1 500 ₽ Образец инструкции по защите машинных носителей персональных данных (ЗНИ) Инструкция устанавливает правила обращения с машинными носителями персональных данных: учёт, хранение, вынос за пределы организации, передача и уничтожение (меры группы ЗНИ приказа ФСТЭК России от 18.02.2013 № 21). ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 6 документов — 1 500 ₽ Образец инструкции по защите технических средств ИСПДн (ЗТС) Инструкция закрепляет физическую сторону защиты ИСПДн: где размещается оборудование, кто входит в помещения и как исключён просмотр экранов посторонними (меры группы ЗТС приказа ФСТЭК России от 18.02.2013 № 21). ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 5 документов — 1 500 ₽

Работникам и ежедневный учёт

То, с чем работников знакомят под подпись, и то, что ведётся изо дня в день: именно этим на проверке подтверждается, что установленный порядок исполняется, а не только объявлен.

Образец инструкции по парольной защите Инструкция задаёт правила формирования и использования паролей. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 5 документов — 1 500 ₽ Образец инструкции по антивирусной защите Инструкция задаёт правила антивирусной защиты для сотрудников. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 5 документов — 1 500 ₽ Образец инструкции по реагированию на инциденты ИБ Инструкция задаёт порядок действий сотрудников при выявлении инцидентов ИБ и сроки уведомления Роскомнадзора при утечке ПДн. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 10 документов — 2 000 ₽ Образец памятки работнику по защите персональных данных Памятка — короткий документ для ознакомления работников с базовыми правилами обращения с персональными данными. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 5 документов — 900 ₽ Образец журнала учёта машинных носителей персональных данных Журнал учитывает машинные носители персональных данных: какие флешки и диски есть в организации, у кого каждый из них, где он хранится и когда снят с учёта. ↓ Форма журнала + DOCX есть образец заполнения ✦ Комплект из 3 документа — 1 500 ₽

Другие срезы каталога

Документы: Роскомнадзор Роскомнадзор спрашивает их на проверке 54 документа Документы: ФСТЭК России ФСТЭК спрашивает их на проверке 141 документ Документы: ФСБ России ФСБ спрашивает их на проверке 12 документов

Сервис ведёт по этому комплекту: определяет уровень защищённости, отбирает актуальные угрозы и собирает документы по каждой системе с вашими реквизитами.

Начать бесплатно