Разработка проектов документов

Комплект документов, необходимых в соответствии с законодательством (ПДн), включающий:

• перечень и порядок обработки Заказчиком ПДн;
• перечень ИСПДн, с описанием их структуры, физического расположения и т. п.;
• перечень и описание состава, конфигурации применяемых Заказчиком средств защиты, в том числе криптографических;
• перечень существующей у Заказчика нормативно-распорядительной базы документов;
• перечень актуальных угроз безопасности ПДн;
• перечень актуальных категорий внутренних и внешних нарушителей;
• приказ о назначении лиц ответственных за обработку персональных данных;
• типовая форма письменного согласия субъектов ПДн на обработку ПДн;
• журнал учёта обращений субъектов ПДн о выполнении их законных прав;
• уведомление об обработке (о намерении осуществлять обработку) персональных данных в Роскомнадзор;
• типовую форму акта об уничтожении персональных данных субъекта(ов) ПДн (в случае достижения цели обработки);
• справка о постановке на балансовый учет ПЭВМ, на которых осуществляется обработка персональных данных;
• концепция информационной безопасности ПДн;
• политика информационной безопасности ПДн;
• акты классификации ИСПДн;
• план мероприятий по обеспечению защиты ПДн;
• типовая форма приказа о проведении внутренних проверок
• типовая форма отчета о результатах проведения внутренней проверки обеспечения защиты ПДн в ИСПДн;
• должностные регламенты лиц, имеющих доступ к персональным данным;
• положение о разграничении прав доступа к обрабатываемым ПДн;
• положение о защите ПДн;
• положение об Электронном журнале обращений пользователей информационной системы к ПДн;
• положение о подразделении, осуществляющем функции по организации защиты ПДн;
• порядок резервирования и восстановления работоспособности ТС и ПО, баз данных и СЗИ.
• перечень по учету применяемых средств защиты информации, эксплуатационной и технической документации к ним;
• перечень рекомендуемых для использования средств защиты ПДн;
• частная модель угроз безопасности ПДн, включающая модель нарушителя (по необходимости);