Перечень документов по требованию ФСБ - Форум по вопросам информационной безопасности

Люди добрый, подскажите пожалуйста перечень документов, который д/б у организации, осуществляющую обработку ПД с использованием криптосредств.

Я так примерно знаю, но все равно в голове каша.

Помогите разобраться.

- Модель угроз.
- Модель нарушителя
- ...
- ...
- Акт ввода в эксплуатацию криптосредств
- Приказ о назначении лиц (пользователей криптосредств), допущенных к работе с криптосредствами.
- Приказ о назначении ответственного пользователя криптосредств.
- Лицевой счет по форме на каждого пользователя
-...
---
- Журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов
- Журнал выдачи пользователям носителей с ключевой информацией
- Журнал регистрации ключей от режимных помещений/хранилищ
- Журнал выдачи/сдачи ключей от режимных помещений
- Журнал учета и уничтожения носителей с ключевой информацией
- Журнал учета хранилищ носителей с ключевой информацией
- Журнал выдачи/сдачи ключей от хранилищ носителей с ключевой информацией


Спасибо.

С уважением!

Да! Было бы интересно узнать ответ!

Действительно каша )

- Журнал выдачи пользователям носителей с ключевой информацией.
- Журнал учета и уничтожения носителей с ключевой информацией.

Эти журналы лишние, так как все данные заносятся в
Журнал поэкземплярного учета СКЗИ....

Есть ещё обязательный технический журнал.

1. Приказ о введении режима обработки персональных данных

2. Приказ об организационных мероприятиях
- Определены помещения, где ведётся обработка ПДн;
- Определены сотрудники, которые участвуют в обработке ПДн

3. Приказ о введении перечней персональных данных сотрудников
4. Приказ о создании комиссии по проведению классификации ИСПД
5. Положение о комиссии по обеспечению безопасности ПДн
6. Положение об обработке персональных данных сотрудников
7. Типовые формы согласия на обработку персональных данных
8. Типовые формы о неразглашении конфиденциальной информации
9. Приказ о введении в действие Положения о порядке хранения и уничтожения носителей персональных данных
10. Положение о порядке хранения и уничтожения носителей персональных данных
11. Приказ о введении в действие Электронного журнала обращений по ознакомлению с персональными данными
12. Приказ об утверждении перечня автоматизированных информационных систем предназначенных для обработки персональных данных
13. Приказ о введении типовых инструкций
14. Модель угроз и нарушителя безопасности информации
15. Акт классификации ИСПДн
16. Перечень защищаемых информационных ресурсов автоматизированной информационной системы
17. Перечень технических и программных средств, разрешенных к эксплуатации в составе автоматизированной информационной системы
18. Технология обработки информации в автоматизированной информационной системе
19. Технический паспорт автоматизированной информационной системы
20. План контролируемой зоны (приведен в техническом паспорте)

Ж У Р Н А Л Ы

21.
- учета нештатных ситуаций;
- учёта машинных носителей информации;
- учета выполнения профилактических работ;
- учёта копировально-множительных работ;
- регистрации запросов граждан на доступ к своим персональным данным

22. Акты проверки соблюдения режима безопасности при обработке ПДн
23. Лист ознакомления с руководящими и регламентирующими документами

И Н С Т Р У К Ц И И

24. «Инструкция ответственному за организацию обработки и защиты информации на объектах информатизации
25. «Инструкция администратору безопасности объектов информатизации
26. «Инструкция пользователю объектами информатизации
27. «Инструкция по организации парольной защиты в автоматизированной системе
28. «Инструкция по организации антивирусной защиты в автоматизированных системах
29. «Инструкция по установке, модификации и техническому обслуживанию программного обеспечения и аппаратных средств в автоматизированных системах
30. «Инструкция по действиям персонала при нештатных ситуациях на объектах информатизации
31. Инструкция по работе с обезличенными персональными данными
32. «Инструкции пользователей по обработке персональных данных без использования средств автоматизации»