Настоящий документ содержит основные сведения об ИСПДн, в том числе: роли и ответственность персонала, назначение и предварительная классификация, состав и объем ПДн, основные характеристики и структура ИСПДн.
Частная модель угроз безопасности ПДн разработана в соответствии с «Методикой определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» и «Базовой моделью угроз безопасности ПДн при их обработке в информационных системах персональных данных», утвержденных ФСТЭК России.
Настоящая Концепция определяет основные цели и задачи, общую стратегию построения комплексной системы защиты персональных данных (СЗПДн) Компании, а также основные требования и базовые подходы к их реализации.
Настоящее техническое задание разработано на основании частных моделей угроз (ЧМУ) и определяет требования к разработке и внедрению системы защиты персональных данных (СЗПДн).
Настоящий документ представляет собой Технический паспорт защищаемого помещения (ЗП) и определяет основные характеристики ЗП, такие как: общие сведения о ЗП, состав оборудования, меры и средства защиты, схемы размещения оборудования и кабельных разводок.
Настоящий документ представляет собой Технический паспорт ИСПДн и включает в себя: общие сведения об ИСПДн, перечень обрабатываемых ПДн, перечень технологических процессов обработки ПДн, состав оборудования, ПО и СЗИ в составе ИСПДн, структурную схему и схему размещения.
Документ содержит пояснительную записку к техническому проекту на создание системы защиты персональных данных Информационной системы персональных данных КОМПАНИИ, а также включает в себя план организационно-технических мероприятий по подготовке объекта автоматизации к внедрению средств защиты информации. СЗПДн предназначена для защиты персональных данных, хранящихся и обрабатывающихся в Информационной системе персональных данных КОМПАНИИ (ИСПДн).
Настоящий документ определяет основные положения по обработке персональных данных в Компании. Его целью является обеспечение соответствия процессов обработки персональных данных в Компании требованиям действующего законодательства и нормативной базы РФ в области персональных данных.
