Комплект документов для аттестации ИСПДн - Форум по вопросам информационной безопасности

Коллеги, кто в теме по ПДн, подскажите какой минимальный комплект документов необходим для аттестации ИСПДн (любого класса), если можно то с правовым обоснованием (с указанием пункта документа, где указана необходимость наличия таких документов).
По моему мнению, аттестация ИСПДн от аттестации АС по конфе по составу документации отличается всего-то парочкой документов, добавляется Модель угроз и Модель нарушителя...
Если не прав, поправьте!

Ниже приведен список, необходимый для аттестации АС по конфе, подскажите что добавить/удалить, чтобы можно было с уверенностью сказать что комплект документов для ИСПДн полностью укомплектован:

Заявительные документы:
1. ПРИКАЗ «О Назначении комиссии по сопровождению и аттестации АС»
2. ПРИКАЗ «Об утверждении перечня ОТСС предназначенных для обработки конфиденциальной информации»
3. ПЕРЕЧЕНЬ Лиц имеющих право самостоятельного доступа к штатным средствам АС
4. СОСТАВ ПО АС
5. ПЕРЕЧЕНЬ «Защищаемых ресурсов АС и уровень их конфиденциальности»
6. Матрица доступа субъектов АС к защищаемым информационным ресурсам
7. АКТ Классификации АС
8. Технический паспорт на АС
9. Описание технологического процесса обработки информации в АС
10. ПРИКАЗ «О назначении администратора ИБ»
11. Инструкция Администратору ИБ АС
12. Инструкция по работе пользователей на АС
13. Инструкция по проведению антивирусного контроля
14. Описание настроек системы защиты информации
15. Акт установки СЗИ от НСД

Отчетные документы:
1 Протокол_обследования ОИ
2 Протокол_ПЭМИ
3 Протокол_наводки на ВТСС
4 Протокол_НСД
5 Предписание на эксплуатацию ОИ
6 Заключение по результатам аттестации
7 Аттестат АС.

Вот близко по теме.

http://itsec.ru/articles2/Inf_security/documents-pd

to Владимир:
Спасибо, читал еще до того как задать вопрос. Просто хотелось бы знать обязательный минимальный набор не только заявительных документов, но также и документов исполнителя.
Просьба ответить тем, кто реально занимается аттестацией ИСПДн, т.к. у таких ребят уже целая накатанная "технология".
Заранее благодарю всех ответивших!

К тому же, Владимир, если внимательно читали статью, то при обосновании некоторых заявительных документов для Аттестации ИСПДн дается ссылка на отмененные документы (Осн. мероприятия, Рекомендации по обеспечению). Выходит, в связи с отменой документа "Рекомендации по обеспечению безопасности ПДн в ИСПДн" не являются необходимыми следующие документы (т.е. их можно не делать):
1. Определение границ контролируемой зоны ИСПДн
2. Руководство администратора ИСПДн.
3. Положение по организации и проведению работ по обеспечению безопасности ПДн при их обработке в ИСПДн.
4. Должностные инструкции персоналу в части обеспечения безопасности ПДн при их обработке в ИСПДн.
5. Рекомендации по использованию программных и аппаратных средств защиты.
6. Положение по организации контроля эффективности защиты информации в компании.
7. Положение об организации режима безопасности помещений, где осуществляется работа с ПДн.
8. Отчет об обследования информационных систем компании.

Не анализировал полностью, но я бы добавил:

- Акт ввода АС в эксплуатацию;

- Программа и методики проведения аттестационных испытаний.

Модель угроз забыли !!

И акт класификации ИСПДн а не АС !

Предписания на эксплуатацию ОИ в конфиденциалке? а где взяли что должно быть?

"И акт класификации ИСПДн а не АС !"

Мы в своей организации оформили единый Акт классификации по форме, указанной в СТР-К. Дописали только соответствующее РД по ИСПДн, а также дописали по классу защищённости такому-то и классу ПДн такому-то.

А можно вопрос? аттестация АС должна проводиться только спец контрами? а то нам тут звонить начали уже, предлагают услуги всякие.

Есть такие ребята, которые предлагают тупо разработать комплект заявительной документации на АС/ЗП и может даже готовы выписать аттестат, но все дело в лицензии "на деятельность по техничесокй защите конфиденциальной информации", при отсутствии таковой выписывать(проводить аттестационные испытания) они не имеют право. Ваша задача- не попасться на крючок, задача "тех ребят" - не попасться на крючок ФСТЭК))

2 Пацак.

С лицензией у них всё в порядке... просто я не увидел обязательной аттестации АС сторонними организаями обладающими сответствующей лицензией в 152-ФЗ. Нужно ли это вообще делать?