Шаблоны отчетной документации на ИСПДн - Форум по вопросам информационной безопасности

Здравствуйте, подскажите пожалуйста, где я могу раздобыть шаблоны отчетной документации, разрабатываемой при аттестации ИСПДн исполнителем?

Т.е. Протоколы, заключение, форма аттестата и т.д.

Варианты шаблонов документов по результатам аттестации могут быть разные. Для ИСПДн отдельных точно нет. Для АС шаблон аттестата есть в ГОСТ РО 0043-003-2012 и в СТР-К, в том числе его можно использовать и для ИСПДн.
Что касается протоколов и заключения, то в ГОСТ РО 0043-004-2013 приведены состав разделов, которые должны быть в этих документах, а вот шаблонов там нет. Оба ГОСТа ДСП.

Автор | 59744
По этой ссылке точно нет таких документов

ИС ФСТЭК:

"Таким образом, решение по форме оценки эффективности и документов, разрабатываемых по результатам (в процессе) оценки эффективности, принимается оператором самостоятельно и (или) по соглашению с лицом, привлекаемым для проведения оценки эффективности реализованных мер по обеспечению безопасности персональных данных.
Оценка эффективности реализованных мер может быть проведена в рамках работ по аттестации информационной системы персональных данных в соответствии с национальным стандартом ГОСТ РО 0043-003-2012 "Защита информации. Аттестация объектов информатизации. Общие положения".

Т.е. если ОЭ решили проводить в форме аттестации - информация в указанных ГОСТах, если решили обозвать документы как-то по-другому - форма свободная,главное. чтобы было понятно, что требования выполняются

ИС ФСТЭК:

"Таким образом, решение по форме оценки эффективности и документов, разрабатываемых по результатам (в процессе) оценки эффективности, принимается оператором самостоятельно и (или) по соглашению с лицом, привлекаемым для проведения оценки эффективности реализованных мер по обеспечению безопасности персональных данных.
Оценка эффективности реализованных мер может быть проведена в рамках работ по аттестации информационной системы персональных данных в соответствии с национальным стандартом ГОСТ РО 0043-003-2012 "Защита информации. Аттестация объектов информатизации. Общие положения".

Т.е. если ОЭ решили проводить в форме аттестации - информация в указанных ГОСТах, если решили обозвать документы как-то по-другому - форма свободная,главное. чтобы было понятно, что требования выполняются

Если для работ по проектированию и внедрению системы защиты информации нанимать стороннюю фирму, какую документацию по завершению я должен получить от них, может кто нибудь дать конкретный перечень?

И имею ли я право самостоятельно все это разработать при выполнении указанных работ собственными силами?

AlexeyST,

"И имею ли я право самостоятельно все это разработать при выполнении указанных работ собственными силами?"

Если у вас есть лицензия на техническую защиту конфиденциальной информации, то можете самостоятельно. Вроде так.

"Если у вас есть лицензия на техническую защиту конфиденциальной информации, то можете самостоятельно. Вроде так."

Не совсем. Лицензия выдается на оказание услуг. Если ваша организация оказывает услуги другой организации, то должна быть лицензия. Если вы сами себе делаете, то нет.

С шаблонами аттестата и ПиМ аттестационных испытаний я разобрался, а что насчет заключения и протокола аттестационных испытаний? Где взять информацию по оформлению этих документов?

Проводить оценку эффективности именно в форме аттестации может только лицензиат ФСТЭК, поскольку аттестация - это практически одна из форм сертификации, только не определенного СЗИ, а целиком всего объекта информатизации (ИС, АС и т.д.).