Бюджетное медицинское учреждение,есть СКЗИ-криптопро, журналы созданы,инструкции,приказы,лицензии, формуляры -все есть. Я застрял на пункте Модель угроз ИСПДн и Техническое задание ИСПДн. Я не могу понять, нужно создать Модель угроз ИСПДн и Техническое задание ИСПДн (Информационная система персональных данных) ,акт классификации и акт определения уровня защищенности ИСПДн+Схема организации криптографической защиты персональных данных в ИСПДн. Ключами пользуются в разных информационных системах+ на различных торговых площадках. У меня полная каша с ИСПДн, не могу понять с чего мне начать. Что подразумевается под информационной системой?Барс?1С?криптопро?Может у кого-то есть пример? В интернете не нашел конкретики.
+Есть ли строгий список того,что точно будет проверять ФСБ?
