ГрамотаИБ
Начать бесплатно

ИСПДн

Техническая защита персональных данных в конкретной системе — 1С, CRM, сайте: уровень защищённости, модель угроз и состав мер по приказу ФСТЭК России от 18.02.2013 № 21. Документы составляются по каждой системе отдельно.

Комплект по приказу ФСТЭК России № 21 собирается под каждую систему. Уровень защищённости, угрозы и меры зависят от конкретной информационной системы, поэтому общего набора «на все системы» нет. Состав комплекта по приказу →

Чаще всего нужны

Матрица доступа к информационной системе персональных данных Матрица доступа переводит принцип минимально необходимых прав в проверяемый вид: кто, к какому ресурсу и с какими правами допущен. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 9 документов — 2 000 ₽ Акт оценки эффективности мер защиты ПДн до ввода ИСПДн в эксплуатацию Акт фиксирует результат оценки эффективности принятых мер защиты персональных данных, которая проводится до ввода ИСПДн в эксплуатацию. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 7 документов — 1 500 ₽ Модель угроз безопасности информации Модель угроз называет актуальные для системы угрозы безопасности информации и возможных нарушителей: по ней выбирается состав мер защиты (часть 2 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ). Разбор требований есть образец заполнения ✦ Комплект из 3 документа — 3 000 ₽ Приказ о размещении баз данных персональных данных на территории Российской Федерации Приказ фиксирует, что базы с персональными данными граждан России размещены на территории Российской Федерации, и называет конкретные базы и площадки (часть 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ). ↓ Шаблон + DOCX есть образец заполнения ✦ Соберём под вашу организацию — 700 ₽ План внутреннего контроля обработки и защиты персональных данных План превращает правила внутреннего контроля в календарь: что проверяем, когда и кто отвечает. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 2 документа — 1 000 ₽ Перечень информационных систем персональных данных Перечень называет информационные системы, в которых обрабатываются персональные данные: без него не определить ни уровень защищённости, ни состав мер. Разбор требований есть образец заполнения ✦ Комплект из 2 документа — 1 000 ₽

Под свою систему

Мастер модели угрозВыберите типовое решение — мастер заполнит остальное и соберёт документ.Уровень защищённостиКакой уровень у вашей системы и какие меры обязательны.

Все документы темы · 34

Модель угроз безопасности информации Модель угроз называет актуальные для системы угрозы безопасности информации и возможных нарушителей: по ней выбирается состав мер защиты (часть 2 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ). Разбор требований есть образец заполнения ✦ Комплект из 3 документа — 3 000 ₽ Приказ о размещении баз данных персональных данных на территории Российской Федерации Приказ фиксирует, что базы с персональными данными граждан России размещены на территории Российской Федерации, и называет конкретные базы и площадки (часть 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ). ↓ Шаблон + DOCX есть образец заполнения ✦ Соберём под вашу организацию — 700 ₽ План внутреннего контроля обработки и защиты персональных данных План превращает правила внутреннего контроля в календарь: что проверяем, когда и кто отвечает. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 2 документа — 1 000 ₽ Перечень информационных систем персональных данных Перечень называет информационные системы, в которых обрабатываются персональные данные: без него не определить ни уровень защищённости, ни состав мер. Разбор требований есть образец заполнения ✦ Комплект из 2 документа — 1 000 ₽ Приказ о назначении администратора безопасности ИСПДн Ответственный за организацию обработки персональных данных отвечает за соблюдение закона (часть 1 статьи 22.1 Федерального закона от 27.07.2006 № 152-ФЗ), а за средства защиты и настройки систем — администратор безопасности. Разбор требований есть образец заполнения ✦ Комплект из 2 документа — 1 000 ₽ Приказ о создании комиссии по уничтожению персональных данных Уничтожение персональных данных нужно подтверждать: оператор подтверждает его актом, а при автоматизированной обработке — ещё и выгрузкой из журнала регистрации событий в информационной системе (приказ Роскомнадзора от 28.10.2022 № 179). Разбор требований есть образец заполнения ✦ Соберём под вашу организацию — 700 ₽ Журнал учёта машинных носителей ПДн Журнал учитывает машинные носители персональных данных: какие флешки и диски есть в организации, у кого каждый из них, где он хранится и когда снят с учёта. ↓ Форма журнала + DOCX есть образец заполнения ✦ Комплект из 3 документа — 1 500 ₽ Инструкция по обеспечению безопасности при работе в ИСПДн (для пользователей) Инструкция задаёт правила работы сотрудников в ИСПДн и обязательна для всех, кто допущен к обработке персональных данных. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 5 документов — 1 500 ₽ Инструкция по организации парольной защиты Инструкция задаёт правила формирования и использования паролей. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 5 документов — 1 500 ₽ Инструкция по антивирусной защите Инструкция задаёт правила антивирусной защиты для сотрудников. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 5 документов — 1 500 ₽ Инструкция по реагированию на инциденты информационной безопасности Инструкция задаёт порядок действий сотрудников при выявлении инцидентов ИБ и сроки уведомления Роскомнадзора при утечке ПДн. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 10 документов — 2 000 ₽ Памятка работнику по защите персональных данных Памятка — короткий документ для ознакомления работников с базовыми правилами обращения с персональными данными. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 5 документов — 900 ₽ Инструкция по идентификации и аутентификации пользователей ИСПДн (ИАФ) Инструкция устанавливает правила идентификации и аутентификации в ИСПДн: как заводятся учётные записи, какие пароли допустимы и как они меняются (меры группы ИАФ приказа ФСТЭК России от 18.02.2013 № 21). ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 6 документов — 1 500 ₽ Инструкция по управлению доступом в ИСПДн (УПД) Инструкция устанавливает, как предоставляются, изменяются и прекращаются права доступа в ИСПДн и кто принимает это решение (меры группы УПД приказа ФСТЭК России от 18.02.2013 № 21). ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 6 документов — 1 500 ₽ Инструкция по регистрации событий безопасности в ИСПДн (РСБ) Журнал событий безопасности — то, чем оператор доказывает, что знает о происходящем в системе. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 6 документов — 1 500 ₽ Инструкция по контролю (анализу) защищённости персональных данных в ИСПДн (АНЗ) Инструкция задаёт, как и с какой периодичностью проверяется, что меры защиты работают: обновления, настройки средств защиты, известные уязвимости (меры группы АНЗ приказа ФСТЭК России от 18.02.2013 № 21). ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 6 документов — 1 500 ₽ Инструкция по защите машинных носителей персональных данных (ЗНИ) Инструкция устанавливает правила обращения с машинными носителями персональных данных: учёт, хранение, вынос за пределы организации, передача и уничтожение (меры группы ЗНИ приказа ФСТЭК России от 18.02.2013 № 21). ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 6 документов — 1 500 ₽ Инструкция по защите технических средств ИСПДн (ЗТС) Инструкция закрепляет физическую сторону защиты ИСПДн: где размещается оборудование, кто входит в помещения и как исключён просмотр экранов посторонними (меры группы ЗТС приказа ФСТЭК России от 18.02.2013 № 21). ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 5 документов — 1 500 ₽ Документ выбора, адаптации и уточнения мер защиты ИСПДн (приказ №21) Приказ ФСТЭК России от 18.02.2013 № 21 не даёт готового списка мер «для всех»: оператор идёт четырьмя шагами — берёт базовый набор по уровню защищённости, адаптирует его под свою систему, уточняет по модели угроз и дополняет требованиями иных актов. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 3 документа — 1 000 ₽ Приказ о создании комиссии по оценке эффективности принятых мер защиты ПДн Оценку эффективности принятых мер оператор проводит самостоятельно или с привлечением организации-лицензиата — до ввода информационной системы в эксплуатацию и далее не реже одного раза в три года. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 7 документов — 1 500 ₽ Акт оценки эффективности мер защиты ПДн до ввода ИСПДн в эксплуатацию Акт фиксирует результат оценки эффективности принятых мер защиты персональных данных, которая проводится до ввода ИСПДн в эксплуатацию. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 7 документов — 1 500 ₽ Приказ о вводе информационной системы персональных данных в эксплуатацию Приказ о вводе в эксплуатацию завершает подготовку системы: он фиксирует, что уровень защищённости определён, меры выбраны и оценены, ответственные назначены. ↓ Шаблон + DOCX есть образец заполнения ✦ Соберём под вашу организацию — 700 ₽ Приказ о создании комиссии по определению уровня защищённости ПДн Уровень защищённости определяет не программа и не подрядчик, а оператор — комиссией. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 2 документа — 1 000 ₽ Правила и перечень лиц, допущенных к обработке персональных данных в ИСПДн Доступ к персональным данным предоставляется только тем, кому он нужен для работы, — это мера УПД приказа ФСТЭК России от 18.02.2013 № 21 и требование о минимально необходимом объёме обработки. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 5 документов — 1 500 ₽ Приказ об утверждении границ контролируемой зоны ИСПДн Приказ устанавливает границы контролируемой зоны и перечень помещений, где обрабатываются персональные данные. ↓ Шаблон + DOCX есть образец заполнения ✦ Соберём под вашу организацию — 1 500 ₽ Приказ об утверждении матрицы доступа ИСПДн и порядка её ведения Приказ вводит в действие матрицу доступа к ИСПДн и назначает ответственного за её ведение. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 3 документа — 1 000 ₽ Матрица доступа к информационной системе персональных данных Матрица доступа переводит принцип минимально необходимых прав в проверяемый вид: кто, к какому ресурсу и с какими правами допущен. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 9 документов — 2 000 ₽ Порядок ведения матрицы доступа к ИСПДн Порядок устанавливает, кто и когда вносит изменения в матрицу доступа к ИСПДн и как они согласуются. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 9 документов — 2 000 ₽ План мероприятий по защите персональных данных в ИСПДн План называет мероприятия по защите персональных данных на год: что делается, в какой срок и кто отвечает, — им и подтверждают, что защита ведётся постоянно, а не однажды на бумаге. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 2 документа — 1 000 ₽ Технологический процесс обработки и защиты персональных данных в ИСПДн Документ описывает, что реально происходит с персональными данными: откуда они поступают, где хранятся, кто их видит, как передаются и когда уничтожаются. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 2 документа — 1 000 ₽ Инструкция администратора безопасности ИСПДн Инструкция закрепляет обязанности администратора безопасности ИСПДн: что он настраивает, что проверяет и за что отвечает. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 5 документов — 1 500 ₽ Приказ об утверждении перечня лиц, имеющих право доступа в помещения с ИСПДн Мера ЗТС приказа ФСТЭК России от 18.02.2013 № 21 требует контролировать доступ в помещения, где размещены технические средства системы. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 2 документа — 1 000 ₽ Перечень лиц, имеющих право доступа в помещения с ИСПДн Список тех, кто вправе войти в серверную и в кабинеты с носителями персональных данных, — это то, что проверяющий сверяет с фактом: с ключами, картами доступа и составом работников. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 4 документа — 1 500 ₽ Приказ об утверждении локальных актов по обработке и защите персональных данных Комплект документов по 152-ФЗ вводится в действие приказом — иначе непонятно, какие редакции действуют. ↓ Шаблон + DOCX есть образец заполнения ✦ Комплект из 19 документов — 3 000 ₽

Статьи по теме

Что требует закон, как выполнить и чем подтвердить — разборы в базе знаний.

Все статьи темы «ИСПДн» →

Не нашли нужный документ?

Каталог собран по обязанностям операторов персональных данных и владельцев информационных систем, и он не полон. Напишите, какой документ вам нужен, — подготовим комплект под вашу организацию: сам документ, приказ о введении его в действие и пояснительную записку о том, как с ним работать.

Написать, какой документ нужен