Вопрос №316 от 26.11.2013

Вопрос: Здравствуйте! 1. Какие документы нужны для аттестации ИСПДн? 2. Может ли оператор ПДн на предприятии подготовить пакет документов самостоятельно, не привлекая сторонние организации, и отправить этот пакет документов в Федеральный Орган занимающиеся этим вопросом? (РосКомНадзор, ФСТЭК) (Alexey)

Ответ: Добрый день!

1. Для аттестации ИСПДн Вам необходимы как минимум следующие документы: приказ о создании постоянно действующей технической комиссии, приказ о проведении классификации ИСПДн, приказ о назначении ответственного за обеспечение безопасности ПДн, акт классификации, описание технологического процесса обработки информации, инструкции пользователю, администратору, инструкция по антивирусному контролю, список допущенных в помещения где ведется обработка и хранение ПДн, список пользователей ИСПДн, перечень защищаемых ресурсов.

2. Вы в праве разработать вышеперечисленные документы самостоятельно, но никуда их отсылать не нужно - Роскомнадзор и ФСТЭК их просто не рассмотрит и отправит Вас в региональный орган по аттестации объектов информатизации. Так или иначе, необходимо произвести проверку правильности составления Вами документов, так как в случае неверного, например, установления уровня защищенности - Вы рискуете принятием неверных мер по обеспечению безопасности ПДн и, как следствие, возникновением ответственности предусмотренной ФЗ 152.