Научно-технический центр "Безопасность информационных технологий"

Документы для муниципальных организаций, находящихся в непосредственном подчинении Мэрии г. Череповца

1.1. Приказ о назначении ответственных лиц за обеспечение защиты ПД.
1.2. Положение по организации и проведению работ по обеспечению безопасности ПД.
2. Приказ о создании комиссии по проведению классификации информационных систем ПД.
3. Описание технологических процессов.
4. Перечень ИСПДн.
5. Перечень ПДн.
6. Частная модель угроз информационной безопасности персональных данных.
7. Акт классификации ИСПДн.
8. Уведомление об обработке ПД.
9. Приказ об определении отделов, занимающихся обработкой ПД.
10. Приказ о назначении ответственных лиц за обработку ПД.
11. Документ об утверждении контролируемой зоны атоматизированной системы обработки ПД.
12.1. Инструкция пользователя автоматизированной системы обработки ПД.
12.2. Инструкция администратора безопасности автоматизированной системы обработки ПД.
12.3. Инструкция по организации парольной защиты автоматизированной системы обработки ПД.
12.4. Инструкция по организации антивирусной защиты автоматизированной системы обработки ПД.
12.5. Инструкция (руководство) по работе с сетью Интернет.
13. Перечень сотрудников, допущенных к работе с персональными данными (матрица доступа).
14. Технический паспорт автоматизированной системы персональных данных.
15. Протокол оценки соответствия информационной системы персональных данных требованиям по безопасности информации.
16. Декларация о соответствии информационной системы персональных данных требованиям по безопасности информации (для нераспределенных информационных систем третьего класса).
17-20. Дополнительные документы (акты приема зачетов по знанию нормативной базы, ознакомления, журналы учета и т.п.).

Скачать единым архивом (*.rar)

Примеры оформления документов для остальных организаций

1. Согласие на обработку ПД и обязательство о неразглашении ПД.
2. Приказ о введении режима обработки ПДн
3. Приказ о создании комиссии для классификации ИСПДн
4. Приказ о назначении ответственных за безопасность ПДн
5. Описание технологических процессов
6. Перечень ИСПДн
7. Перечень ПДн
8. Приказ и Перечень общедоступных сведений
9. Приказ о назначении ответственных лиц за ПДн и список ответственных лиц
10. Частная модель угроз
11. Акт Классификации ИСПДн
12. План контролируемой зоны
13. Технический паспорт ИСПДн
14. Уведомление об обработке (регулятора)
15. Требования по обеспечению безопасности персональных данных
16. Перечень подразделений и сотрудников, допущенных к работе с ПДн
17. Положение о разграничении прав доступа к обрабатываемым персональным данным
18. Инструкция Администратора безопасности
19. Инструкция пользователя ИСПДн
20. Инструкция парольной защиты
21. Инструкция по антивирусному контролю
22. Порядок резервирования и восстановления работоспособности ТС и ПО, баз данных и СЗИ
23. Положение по обработке и защите персональных данных
24. Лист ознакомления с нормативной базой
25. Акт приема зачета по знанию нормативной базы
26. Порядок маркировки электронных носителей ПДн
27. Журнал учета носителей ПДн
28. Журнал учёта обращений субъектов ПДн о выполнении их законных прав
29. Протокол оценки соответствия ИСПДн требованиям
30. Акт декларирования соответствия ИСПДн требованиям безопасности информации.

Скачать единым архивом (*.rar)