Примерный перечень
организационно-распорядительных документов, подлежащих разработке в исполнительных органах государственной власти Камчатского края, органах местного самоуправления муниципальных образований в Камчатском крае и подведомственных им учреждениях Камчатского края, являющихся операторами государственных (муниципальных) информационных систем Камчатского края
Приказ «О создании комиссии по определению и классификации государственной информационной системы (далее – ГИС».
Акт классификации ГИС.
Акт определения требуемого уровня защищённости персональных данных, обрабатываемых в ГИС.
Приказ «О проведении мероприятий по защите информации, обрабатываемой в ГИС».
Приказ «О назначении лиц, ответственных за обеспечение защиты информации, обрабатываемой в ГИС».
Перечень персональных данных, обрабатывающихся в ГИС.
Перечень должностей сотрудников, допущенных к обработке защищаемой информации в ГИС.
Список лиц, допущенных к техническому и программному обслуживанию ГИС.
-
Список лиц, допущенных к работе в ГИС.
Регламент выявления инцидентов и реагирования на них.
Регламент эксплуатации виртуальной инфраструктуры.
Регламент контроля (мониторинга) за обеспечением уровня защищенности информации, обрабатываемой в ГИС.
Регламент управления конфигурацией ГИС и системы защиты информации ГИС.
Регламент защиты информации при выводе из эксплуатации информационной системы или после принятия решения об окончании обработки информации.
Регламент использования средств криптографической защиты информации.
Регламент применения технических мер защиты информации в ГИС.
Правила и процедуры идентификации и аутентификации субъектов доступа к объектам доступа.
Правила и процедуры управления доступом субъектов доступа к объектам доступа.
Правила и процедуры защиты машинных носителей информации.
Правила и процедуры анализа защищенности ГИС.
Правила и процедуры регистрации событий безопасности в ГИС.
Правила и процедуры обеспечения целостности информации.
Правила и процедуры антивирусной защиты.
Правила и процедуры контроля и управления физическим доступомк техническим средствам ГИС.
Правила и процедуры защиты ГИС, ее средств, систем связи и передачи данных.
Правила и процедуры проведения анализа угроз информационной безопасности и уязвимостей программного обеспечения (в т.ч. с учетом угроз и уязвимостей, содержащихся в банке данных угроз безопасности информации(bdu.fstec.ru)).
Правила и процедуры резервного копирования и восстановления.
Правила и процедуры неавтоматизированной обработки персональных данных.
Правила и процедуры управления программной средой информационных систем обработки персональных данных.
Правила и процедуры обнаружения (предотвращения) вторжений.
Правила и процедуры управления (администрирования) системой защиты информации вторжений (компьютерных атак).
Правила и процедуры внешнего взаимодействия.
Правила и процедуры работы с обезличенными персональными данными.
Правила и процедуры защиты периметра информационных систем.
Инструкция администратора информационной безопасности ГИС.
Инструкция системному администратору ГИС.
Инструкция администраторам ГИС в части обеспечения безопасности информации.
Инструкция пользователям информационных систем ГИС в части обеспечения безопасности информации.
Инструкция по организации антивирусной защиты в ГИС.
Инструкция по организации парольной защиты в ГИС.
Инструкция лица, ответственного за организацию обработки персональных данных в ГИС.
Инструкция по порядку учета и хранения машинных и съемных накопителей информации, использующихся в ГИС.
Политика обработки персональных данных в ГИС
Положение об обработке персональных данных в ГИС
Требования к организационным и техническим мерам по защите информации в ГИС.
Правила и процедуры организации работы внешних пользователей ГИС.
Описание технологического процесса обработки информации в ГИС;
Разрешительная система доступа к информационным ресурсам ГИС
Журнал учета выдачи персональных идентификаторов.
Журнал учета изменений в конфигурации ГИС и системы защиты ГИС.
Журнал регистрации инцидентов информационной безопасности.
Журнал учета и выдачи машинных носителей информации (МНИ).
Журнал учета средств криптографической защиты информации, эксплуатационной и технической документации к ним.
Журнал учета выдачи ключей от защищаемых помещений ГИС.
Журнал проведения инструктажей по информационной безопасности.
Журнал учета обращений субъектов персональных данных.
Журнал учета логинов администраторов ГИС.
Журнал учета проведения анализа угроз информационной безопасности и уязвимостей программного обеспечения.
Журнал учета получения и установки программного обеспечения и антивирусных баз.
Журнал учета проведения контроля за обеспечением уровня защищенности информации в ГИС.
Технический паспорт ГИС.
Перечень основных технических средств ГИС.
Логическая структура ГИС.
Физическая топология ГИС.
Перечень программного обеспечения ГИС.
Перечень сертифицированных средств защиты информации ГИС.
Сведения об установленных в ГИС требованиях к мерам по обеспечению безопасности информации
Схемы размещения технических средств ГИС.
Схема организации криптографической защиты информации ГИС.
Модель нарушителя и модель угроз безопасности информации, обрабатываемой в ГИС.
Программа и методика аттестационных испытаний ГИС на соответствие требованиям по обеспечению безопасности информации (разрабатывает лицензиат Федеральной службы по техническому и экспортному контролю).
Протокол аттестационных испытаний на соответствие требованиям безопасности информации ГИС (выдает лицензиат Федеральной службы по техническому и экспортному контролю).
Заключение по результатам аттестационных испытаний ГИС (выдает лицензиат Федеральной службы по техническому и экспортному контролю).
Аттестат соответствия ГИС требованиям по обеспечению безопасности информации (выдает лицензиат Федеральной службы по техническому и экспортному контролю).
График работ по аттестации ГИС.
План организационно-технических мероприятий по защите информации в ГИС на текущий год.
|
 |
Пояснительная записка Данный документ представляет собой примерный...
Данный документ представляет собой примерный перечень учебного и учебно-наглядного оборудования (далее – Перечень), соответствующий...
|
|
Пояснительная записка Примерный перечень и характеристики современного...
Примерный перечень и характеристики современного спортивного оборудования и инвентаря для оснащения спортивных залов и сооружений...
|
|
В республике коми
Примерный перечень документации по выдаче, эксплуатации, утилизации средств индивидуальной защиты (сиз)
|
|
Юриспруденция
Приложение Примерный перечень тем курсовых работ, выполняемых на кафедре государственно-правовых дисциплин 35
|
|
2 Термины, определения и сокращения
Примерный перечень вопросов, освещаемых при инструктаже исполнителей газоопасных работ 25
|
|
Рекомендации для руководителей учреждений отдыха и оздоровления
Примерный перечень лекарственных препаратов и изделий медицинского назначения оздоровительного учреждения
|
|
Учебного и учебно-наглядного оборудования для кабинетов начальных...
Данный документ представляет собой примерный перечень учебного и учебно-наглядного оборудования (далее – Перечень), соответствующий...
|
 |
Приказ № от Федеральный государственный образовательный стандарт...
Примерный перечень оборудования, обеспечивающего реализацию программы «мозаика»
|
|
Примерный перечень
Составляются ежегодно с целью рационального обслуживания оборудования, а именно своевременного и качественного проведения профилактических...
|
|
Регламент управления подрядными организациями в области промышленной...
Примерный перечень нарушений, допускающих приостановку работ подрядной организации 21
|
|
Правила заполнения бланков единого государственного экзамена в 2017 2018 году Москва, 20187
Приложение Примерный перечень часто используемых при проведении егэ документов, удостоверяющих личность 30
|
|
Правила заполнения бланков единого государственного экзамена в 2017 2018 году Москва, 20187
Приложение Примерный перечень часто используемых при проведении егэ документов, удостоверяющих личность 30
|
|
Примерный перечень вопросов к проверке знаний по птэ 06 июня 2011 г. – 01 августа 2011 г
Что устанавливают правила технической эксплуатации железных дорог Российской Федерации?
|
|
Препараты для лечения язвенной болезни желудка и двенадцатиперстной...
Примерный перечень лекарственных веществ, отпускаемых в аптечной сети по рецепту врача
|
|
Препараты для лечения язвенной болезни желудка и двенадцатиперстной...
Примерный перечень лекарственных веществ, отпускаемых в аптечной сети по рецепту врача
|
|
Правила заполнения бланков единого государственного экзамена в 2018 году Москва, 2018
Приложение Примерный перечень часто используемых при проведении егэ документов, удостоверяющих личность 24
|