Описание ИСПДн (паспорт)

УТВЕРЖДАЮ

Генеральный директор «Наименование организации»

И.И. Иванов

« ____ » ____________ 2009 г.

ОПИСАНИЕ

информационной системы персональных данных

«Наименование ИСПДн»

СОГЛАСОВАНО РАЗРАБОТАЛ

_______________________ ____________________

(Представитель подразделения

по защите информации)

"___"_________ 2009 г.

1. ОБЩИЕ СВЕДЕНИЯ ОБ ИСПДн.

1.1. Наименование ИСПДн:

1.2. Физическое расположение ИСПДн: адрес, здание, строение, этаж, комнаты.

1.3. Частная модель угроз безопасности ПДн в ИСПДн утверждена __.__._____ г.

1.4. Класс ИСПДн: K1/2/3/4 (номер и дата акта классификации ИСПДн).

1.5. Перечень ПДн, обрабатываемых в ИСПДн (см. Таблица 1).

Таблица 1

П Е Р Е Ч Е Н Ь

персональных данных, обрабатываемых в ИСПДн

№ п/п	Наименование персональных данных	Категория ПДн	Цель обработки ПДн в рамках ИСПДн
1.	Персональные данные работников
1.1

2.	Персональные данные абонентов (клиентов)
2.1

3.	Персональные данные акционеров
3.1
…

2. ТЕХНОЛОГИЧЕСКИЕ ПРОЦЕССЫ ОБРАБОТКИ ПДН, ИСПОЛЬЗУЕМЫЕ В ИСПДН.

Таблица 2

П Е Р Е Ч Е Н Ь

технологических процессов обработки ПДн, используемых в ИСПДн

№ п/п	Наименование технологического процесса
1.
2.
3.

3. СОСТАВ ОБОРУДОВАНИЯ СИСТЕМЫ.

3.1. Состав основных технический средств и систем (ОТСС):

Таблица 3

П Е Р Е Ч Е Н Ь

основных технических средств и систем, входящих в состав ИСПДн

№ п/п	Тип ОТСС	Программные и технические характеристики	Место установки	Кол-во, шт.
1	ПК сотрудника кадровой службы	Аппаратная платформа, системное и прикладное ПО
2	ПК сотрудника бухгалтерии	Аппаратная платформа, системное и прикладное ПО
3	Сервер базы данных 1С	Аппаратная платформа, системное и прикладное ПО
4	МФУ с функциями факса, принтера, сканера, копира.	Способ подключения (сетевой, локальный)
…

3.2. Состав вспомогательных технических средств и систем (ВТСС):

Таблица 4

П Е Р Е Ч Е Н Ь

вспомогательных технических средств, входящих в состав ИСПДн «Наименование ИСПДн»

(средств вычислительной техники, не участвующих в обработке персональных данных)

№ п/п	Наименование и тип ВТСС	Место установки	Кол-во, шт.	Примечание
1	Стационарный телефонный аппарат
2	Стационарный телефонный аппарат с радио-трубкой
3	Система охранной и пожарной сигнализации
4	Система контроля и управления доступом
5	Сплит-система кондиционирования воздуха
…

3.3. Структура, топология и размещение ОТСС относительно границ контролируемой зоны объекта (Приложение 1):

структурная (топологическая) схема с указанием информационных связей между устройствами; схема размещения и расположения ОТСС на объекте с привязкой к границам контролируемой зоны, схема прокладки линий передачи конфиденциальной информации с привязкой к границам контролируемой зоны объекта.

3.4. Состав средств защиты информации:

Таблица 5

ПЕРЕЧЕНЬ

средств защиты информации, установленных в ИСПДн «Наименование ИСПДн»

№

п/п

Наименование и тип технического средства

Сведения о сертификате

Место установки