Полный комплект документов по защите информации в ГИС класса К1
Класс К1 — самый высокий класс защищённости государственной информационной системы. Защита в ней строится от нарушителя с высоким уровнем возможностей, средства защиты нужны не ниже 4 класса, а значимые функции после сбоя восстанавливаются не дольше 24 часов. Комплект собирает документы оператора за одну вымышленную систему класса К1 — региональную медицинскую информационную систему, а руководство объясняет порядок внедрения.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 8 900 ₽.
Полный комплект документов по защите информации в государственной информационной системе класса К1 по вашим данным
Документ собирается целиком по сведениям об организации, её информационных системах, работниках и обработчиках — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- руководство по комплекту — для кого он, на каких нормах стоит, чем отличается класс К1, в каком порядке внедрять документы и что проверяет ФСТЭК России;
- приказ о комиссии по классификации и положение о подразделении по защите информации;
- техническое задание на систему защиты информации;
- политика и регламент защиты информации, порядки контроля и повышения знаний, план мероприятий и приказ об их утверждении;
- границы контролируемой зоны, матрица доступа, инструкции администратору и пользователям, памятка пользователю;
- приказ о вводе системы в эксплуатацию, отчёт о контроле уровня защищённости и план совершенствования защиты информации;
- документы использования электронных сервисов — приказ, перечень, заключение, требования к закупке, регламент, согласие на соисполнителя и журнал;
- отчёты об оценке показателя защищённости Кзи и уровня зрелости Узи;
- формы журналов системы.
Как оформить
- Прочитайте руководство по комплекту. Оно открывает набор и объясняет, что меняет класс К1.
- Классифицируйте систему и утвердите акт. В образце это делает комиссия, созданная приказом.
- Заполняйте бланки в порядке из руководства, сверяя каждый с образцом: в нём заполнены все места за вымышленную систему.
- Утвердите документы защиты информации. Проще всего одним приказом, как в комплекте. Доведите их до пользователей и подрядчиков.
- После аттестации введите систему в эксплуатацию и заведите журналы.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Чем комплект для класса К1 отличается от комплекта для К3?
Перечень документов почти тот же, а содержание другое. В образцах класса К1 защита строится от нарушителя с высоким уровнем возможностей, средства защиты — не ниже 4 класса защиты и уровня доверия, время восстановления — не более 24 часов. Образцы заполнены за медицинскую систему, где обрабатываются сведения о здоровье пациентов. В комплект добавлено согласие на привлечение соисполнителя электронного сервиса.
Что я получу после оплаты?
Ссылку на комплект: образцы документов в PDF, пустые бланки всех документов в PDF и DOCX и пояснительную записку. Первым идёт руководство по комплекту. Оно объясняет, в каком порядке внедрять документы, зачем нужен каждый и что спросит ФСТЭК России на проверке.
Входит ли в комплект аттестация системы?
Нет. Аттестацию государственной информационной системы проводит организация, имеющая лицензию ФСТЭК России на деятельность по технической защите конфиденциальной информации, и выдаёт аттестат соответствия. Комплект содержит документы оператора, которые нужны до аттестации и после неё.
Чем комплект отличается от сборки документов под мою систему?
Комплект — это образцы, заполненные за вымышленную систему, и пустые бланки к ним. Под вашу систему документы собираются в кабинете: сведения о системе вводятся один раз, класс и меры считаются сервисом и попадают во все документы сразу.
Документы того же комплекта
Все образцы раздела: Государственные ИС (приказ № 117).
Нормативная основа: Приказ ФСТЭК России № 117 (защита информации в ГИС). Подробный разбор — в статье «Требования к ГИС класса К1».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.