Гортинский

2- Документы, содержащие положения частных политик ИБ (детализи-

руют положения корпоративной политики ИБ применительно к одной

или нескольким

областям ИБ,

видам и технологиям

деятельности

организации)

3- Документы, содержащие требования информационной безопасности к

о

г

к

процедурам (содержат: правила и параметры, устанавливающие

осп -

е

с

с

соб осуществления и выполнения конкретных действий, связанныхв

ы

ИБ;

ограничения по выполнению отдельных действий,

связанныхш

с

реализацией защитных мер,

в

е

н

про-

используемых технологическихр

цессах),

Ч

.

Г

.

Н

4- Документы, содержащие свидетельства выполненной деятельности по

и

н

достигнутые

обеспечению информационной безопасности (Отражают

и

е

результаты по обеспечению ИБ орган мзации).

т

е

т

и

с

Тема 5. ДОКУМЕНТАРНОЕ ОБЕСПЕЧЕНИЕ МЕРОПРИЯТИЙ

р

е

Документы,

которые

в

принятие мер по

обеспечению

подтверждают

у

и

информационной безопасности: н

й

ы

1. Приказ о назначении структурного подразделения или должностного

е

н

лица (работникан), ответственного за обеспечение безопасности персо-

в

с

;

нальных данныхт

2.

д

р

Приказаили распоряжение об утверждении списка лиц, доступ которых

о

у

данным, обрабатываемым в информационной систе-

к персональнымс

г

й

ки

ме, необходим для выполнения служебных (трудовых) обязанностей;

с3.

Учтенный установленным порядком в делопроизводстве журнал учета

в

о

допуска к работе в ИСПДн,

обеспечивающий учет логических имен

т

а

р

а

пользователей;

С

4.

Учтенный установленным порядком в делопроизводстве журнал учета

5.

Учтенный установленным порядком в делопроизводстве журнал учета

машинных носителей персональных данных;

6.

Перечень персональных данных, подлежащих защите;

7.

Акт классификации ИСПДн;

8.

Частная модель угроз с протоколами экспертной оценки актуальности

о

г

к

угроз. До разработки модели должны быть приняты следующие доу-

менты:

е

с

ы

в

• решение об актуальности угроз безопасности персональншх данных

е

н

принимается исключительно на основании экспертнойроценки,

Ч

и оформ-

• протоколы экспертной оценки должны разрабатываться.

Г

.

Н

ляться экспертами (специалистами в области защиты информации).

и

н

При этом низкая опасность исключенных угроз безопасности инфор-

мации может быть подтверждена:

и

е

т

м

е

• многократным превышением стоимости реализации угрозы над

т

и

с

стоимостью ущерба, наносимого субъекту персональных данных, в

р

е

случае ее реализации,

в

и

у

реализации угрозы, определенной по

• низким значением вероятностин

й

ы

результатам статистически значимого количества инструментальных

е

н

обследований нод отипных объектов

в

9.

с

Требованиятпо обеспечению безопасности персональных данных при

д

р

их обр аботке в ИСПДн, в том числе:

у

о

• псрядок охраны и допуска лиц (в том числе посторонних) в помеще-

г

й

и

ния, в которых установлены технические средства ИСПДн;

к

• условия расположения относительно границы контролируемой зо-

с

в

о

ны).

т

а

р

а

10. Инструкция по порядку резервирования и восстановления работоспо-

С

собности технических средств и программного обеспечения ИСПДн,

11. Положение

по организации и проведению работ по обеспечению

безопасности ПДн при их обработке в ИСПДн. Данный документ

включает в себя:

- общий порядок организации работ по обеспечению безопасности

персональных данных при их обработке в информационных системах

о

г

персональных данных;

к

о

е

с

- обязанности должностных лиц, эксплуатирующих ИСПДн, вчасти

ы

обеспечения безопасности персональных данных при их обработкеш

в

ИСПДн;

е

н

Ч

р

по фактам несо-

- порядок разбирательства и составления заключений.

Г

.

блюдения условий

Н

хранения носителей персональных данных, ис-

н

пользования средств защиты информации инарушения порядка пре-

и

е

могут привести к нару-

доставления персональных данных, которыем

т

е

шению конфиденциальности персональных данных или другим нару-

т

и

с

шениям, разработку и принятие мер по предотвращению возможных

р