Регламент защиты: ключевые положения
Разработка регламента и организационных документов по защите информации в ГИС «Профилактика».
- ГИС «Профилактика» — государственная информационная система профилактики правонарушений.
- Подключение регулируется федеральным и региональным законодательством.
- Данные передаются по защищённому каналу с СЗИ.
- Несоблюдение влечёт ответственность.
Порядок работы
| Этап | Содержание |
|---|---|
| Политика | Общие правила. |
| Регламенты | Порядок работ. |
| Приказы | Назначение ответственных. |
| Ознакомление | Подписи сотрудников. |
НЬЮ-ССТ
+ Подключаем организации к ГИС «Профилактика» с пошаговой поддержкой по всей России.
Получить консультациюЧастые вопросы
Что входит?
Политики, регламенты, приказы.
Кто утверждает?
Руководитель организации.
Нужны подписи?
Да, ознакомление под роспись.
Обновлять?
Да, при изменениях.
Поможете?
Да, подготовим документы.
Частые ошибки
- Аттестация без модели угроз.
- Путают класс и уровень защищённости.
- Не проводят применимый контроль защищённости и не учитывают изменения объекта.
- Несертифицированные СЗИ.
Нормативная база
| Документ | О чём |
|---|---|
| ФЗ-152 | О персональных данных |
| Приказ ФСТЭК №17 | Защита информации в ГИС |
| Приказ ФСТЭК №21 | Меры защиты ПДн в ИСПДн |
| ПП №1119 | Уровни защищённости ПДн |
| Приказ ФСБ №378 | Криптозащита ПДн |
Глоссарий
- Аттестат
- Документ о соответствии.
- СЗИ
- Средства защиты информации.
Оставьте заявку — перезвоним за 15 минут
или позвоните: +7 4852 60-91-96 · mail@new-sst.ru