Информационная безопасность
| № | ЭТАП РАБОТ | РЕЗУЛЬТАТЫ РАБОТ |
| 1 | Обследование |
- Акт обследования информационной системы персональных данных (далее – ИСПДн) |
| 2 | Классификация информационной системы | - Акт определения уровня защищенности ИСПДн |
| 3 | Разработка Модели угроз информационной безопасности ИСПДн |
- Модель угроз ИСПДн |
| 4 | Разработка Частного технического задания на систему защиты ИСПДн | - Частное техническое задание на систему защиты ИСПДн |
| 5 | Разработка технического проекта системы защиты |
- Пояснительная записка - Схема структурная комплекса технических средств - Схема функциональной структуры - Ведомость покупных изделий |
| 6 | Разработка проектов организационно-распорядительных документов |
- Приказ о создании комиссии по определению уровня защищенности информационной системы персональных данных - Приказ об уничтожении персональных данных - Положение об уничтожении персональных данных - Приказ об утверждении Концепции безопасности информационных систем персональных данных - Концепция информационной безопасности информационных систем персональных данных - Положение о разграничении прав доступа к обрабатываемым персональным данным в информационных системах персональных данных учреждения - Приказ о допуске сотрудников к обработке персональных данных - Приказ об обработке персональных данных в автоматизированных ИСПДн - Приказ об утверждении перечня помещений, предназначенных для обработки персональных данных - Приказ об утверждении перечня сотрудников, допущенных к обработке персональных данных - Приказ об утверждении плана мероприятий по обеспечению защиты персональных данных в ИСПДн - План мероприятий по обеспечению защиты персональных данных в информационных системах персональных данных - Приказ об утверждении политики в области обработки и защиты персональных данных - Политика информационной безопасности информационных систем персональных данных |
