Пакет документов, необходимых по закону «О персональных данных»

№ п/п

Разрабатываемый документ

Требования нормативных документов

Приказ «Об утверждении формы согласия на обработку ПДнПДн — персональные данные, уведомления об обработке ПДн физического лица, уведомления об устранении нарушений допущенных при обработке ПДн и уведомления об уничтожении ПДН физического лица»

п.2 ст.5 ФЗ №-152ФЗ №-152 — Федеральный Закон «О персональных данных» от 27 июля 2006 года №-152

п.2 ст.15 ФЗ №-152

п.3 ст.21 ФЗ №-152

п.4 ст.21 ФЗ №-152

п.3 ст.21 ФЗ №-152

п.3 ст.18 ФЗ №-152

п.1 ст.6 ФЗ №-152

Приказ «Об утверждении Положения об обработке ПДн»
Приложение: «Положение об обработке ПДн»

п.2 ст.5 ФЗ №-152

п.1 ст.14 ФЗ №-152

п.3 ст.21 ФЗ №-152

п.4 ст.21 ФЗ №-152

п.7. ПП № 781ПП № 781 — Постановление Правительства от 17 ноября 2007 № 781

п.16. ПП № 781

п.6 ПП № 687ПП № 687 — Постановление Правительства РФ от 15.09.2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»

Форма типового договора о сохранении конфиденциальности ПДн

п.1 ст.7 ФЗ №-152

Приказ «Oб утверждении журнала обращений субъектов ПДн»
Приложение: «Журнал обращений субъектов ПДн, инструкция по ведению журнала»

п.1 ст.14 ФЗ №-152

Типовая форма запроса субъекта ПДн на доступ к своим ПДн

п.3 ст.14 ФЗ №-152

Уведомление об обработке ПДн

п.1 ст.22 ФЗ №-152

Приказ «Oб утверждении журнала учёта средств защиты информации»
Приложение: «Журнал учёта средств защиты информации, инструкция по заполнению журнала»

п.5. ПП № 781

п.12е. ПП № 781

п.2.16 СТР-КСТР-К — Специальные требования и рекомендации по защите технической информации (Решение Коллегии Гостехкомиссии России № 7.2/02.03.2001 г.).

п.5.1.3 СТР-К

Приказ «O создании постоянно действующей экспертной комиссии по защите информации»
Приложения: Положение о ПДЭК по ЗИ, План заседаний

п.6. ПП № 781

п.2. Приказ № 55/86/20Приказ № 55/86/20 — Приказ ФСТЭК России, ФСБ России, Мининформсвязи России от 13 февраля 2008 г. N 55/86/20

п.6.3.8 СТР-К

Протокол заседания ПДЭК по ЗИ «Определение исходных данных для классификации ИСПДнИСПДн — информационная система персональных данных»

п.6. ПП № 781

п.2. Приказ № 55/89/20

Акт классификации ИСПДн

п.6. ПП № 781

п.2. Приказ № 55/89/20

п.3.8 СТР-К

п.5.6.4 СТР-К

Приказ «Oб утверждении инструкции по КПР и ВОР»
Приложения: Инструкция по КПР и ВОР, Журнал пропуска на территорию объекта

п.8. ПП № 781

п.11в. ПП № 781

р.8 ч.2 ПП № 687

р.2.1 ч.2 Приказ ФСТЭК № 58Приказ ФСТЭК № 58 — Приказ ФСТЭК РФ от 05.02.2010 N 58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных»

Р.2.1 ч.2 приказ ФСТЭК № 58

Приказ «O назначении сотрудника/подразделения, ответственного за осуществление мероприятий по защите информации»
Приложение: «Список сотрудников, ответственных за осуществление мероприятий по защите информации»

п.13. ПП № 781

п.3.21 СТР-К

п.5.3.5 СТР-К

п.6.3.3 СТР-К

п.6.3.1 СТР-К

п.6.3.11 СТР-К

Приказ «O допуске сотрудников к обработке ПДн»
Приложение: «Список сотрудников, допущенных к обработке ПДн в ИСПДн; список сотрудников допущенных к неавтоматизированной обработке ПДн»

п.14. ПП № 781

п.6 ч.2 ПП № 687

р.13 ч.3 ПП № 687

п.6.3.2 СТР-К

Приказ «Oб утверждении регламента проведения внутренних проверок соблюдения правил защиты информации»
Приложение: «Регламент проведение внутренних проверок соблюдения правил защиты информации; план проведения внутренних проверок соблюдения правил защиты информации»

п.16. ПП № 781

п.11б. ПП № 781

п.11д. ПП № 781

п.12з. ПП № 781

Приказ «Oб установлении границ контролируемой зоны»
Приложение: «Границы контролируемой зоны»

п.11в. ПП № 781

р.2.1 ч.2 приказ ФСТЭК № 58

п.3.8 СТР-К

п.5.1.3 СТР-К

Приказ «Oб утверждении инструкции по резервному копированию»
Приложение: «Инструкция по резервному копированию»

п.11г. ПП № 781

Р.2.1 ч.2 приказ ФСТЭК № 58

Приказ «Oб утверждении частной модели угроз безопасности ПДн в ИСПДн»
Приложение: «Частная модель угроз безопасности ПДн в ИСПДн»

п.12а. ПП № 781

п.3.8 СТР-К

Приказ «O вводе системы защиты информации в эксплуатация»
Приложение: «Описание системы защиты информации»

п.12б. ПП № 781

п.12г. ПП № 781

п.3.20 СТР-К

п.3.21 СТР-К

п.12к. ПП № 781

Заключение о готовности к эксплуатации системы защиты информации

п.12в. ПП № 781

Приказ «Oб обучении сотрудников правилам защиты информации»
Приложение: «Программа обучения правилам защиты информации; план проведения обучения правилам защиты информации; журнал инструктажей по информационной безопасности; инструкция по заполнению журналов»

п.12д. ПП № 781

Приказ «Oб утверждении журнала учета носителей информации, содержащих защищаемую информацию»
Приложения: Журнал регистрации носителей информации, содержащих защищаемую информацию; Инструкция по заполнению журнала

п.12е. ПП № 781

р.2.1 ч.2 приказ ФСТЭК № 58

п.5.1.3 СТР-К

п.5.2.6 СТР-К

п.5.3.4 СТР-К

п.5.3.5 СТР-К

п.5.3.6 СТР-К

п.5.3.7 СТР-К

Приказ «Oб утверждении разрешительной системы доступа к ПДн»
Приложение: «Разрешительная система доступа»

п.12ж. ПП № 781

р.2.1. ч.2 приказ ФСТЭК № 58

р.2.1 ч.2 приказ ФСТЭК № 58

п.5.1.3 СТР-К

п.5.3.2 СТР-К

п.4.2.10 СТР-К

п.5.6.6 СТР-К

п.6.3.2 СТР-К

«Технический паспорт (перечень ОТСС организации, перечень ВТСС организации, перечень используемого ПО, список помещений для хранения и обработки ПДн; список мест хранения ПДн в ИСПДн; список сейфов и других мест хранения Пдн; схема ЛВС; схема ОПС; схема сетей электропитания и заземления)»

р.13 ч.3 ПП № 687

р.2.1. ч.2 приказ ФСТЭК № 58

р.2.1 ч.2 приказ ФСТЭК № 58

п.3.8 СТР-К

п.5.1.3 СТР-К

п.3.18 СТР-К

п.2.7 СТР-К

п.4.2.1 СТР-К

Приказ «Oб утверждении перечня персональных данных»
Приложения: Перечень ПДн

р.2.1. ч.2 приказ ФСТЭК № 58

Приказ «Oб утверждении журнала регистрации действий пользователей, обслуживающего персонала и посторонних лиц»
Приложения: Журнал регистрации действий пользователей, обслуживающего персонала и посторонних лиц; Инструкция по заполнению журнала

р.2.1 ч.2 приказ ФСТЭК № 58

п.5.1.3 СТР-К

Приказ «Oб утверждении инструкции пользователя ИСПДн»
Приложение: «Инструкция пользователя ИСПДн»

р.2.1 ч.2 приказ ФСТЭК № 58

п.5.3.2 СТР-К

п.5.5.3 СТР-К

п.5.6.2 СТР-К

п.5.6.3 СТР-К

п.6.1.4 СТР-К

п.6.3.6 СТР-К

Приказ «Oб утверждении инструкции администратора ИСПДн»
Приложение: «Инструкция администратора ИСПДн»

р.2.1 ч.2 приказ ФСТЭК № 58

п.5.3.2 СТР-К

п.5.5.3 СТР-К

п.5.6.2 СТР-К

п.5.6.3 СТР-К

п.6.1.4 СТР-К

п.6.3.6 СТР-К

Приказ «Oб утверждении инструкции по антивирусному контролю»
Приложение: «Инструкция по антивирусному контролю»

п.6.1.4 СТР-К

Приказ «Oб утверждении мест хранения и обработки ПДн»
Приложения: Список помещений для хранения и обработки ПДн; Список мест хранения ПДн в ИСПДн; Список сейфов и других мест хранения Пдн; Допуск сотрудников в защищаемые помещения

р.13 ч.3 ПП № 687

р.2.1. ч.2 приказ ФСТЭК № 58

п.5.1.3 СТР-К

п.4.2.1 СТР-К

Модель угроз безопасности информации (по методикам ФСБ)

п.2.3 ТТ ФСБ 149/6/6-622ТТ ФСБ 149/6/6-622 — типовые требования ФСБ России от 21.02.2008 № 149/6/6-622

Приказ «Oб утверждении списка лиц, допущенных к работе с СКЗИСКЗИ — система комплексной защиты информации»
Приложение: «список лиц допущенных к работе с СКЗИ»

п.2.3 ТТ ФСБ 149/6/6-622

Акт ввода СКЗИ в эксплуатацию

п.2.3 ТТ ФСБ 149/6/6-622

Приказ «Oб утверждении журнала поэкземплярного учета СКЗИ»
Приложения: Журнал поэкземплярного учёта СКЗИ; Инструкция по заполнению журнала; Журнал учёта пользователей СКЗИ

п.2.3 ТТ ФСБ 149/6/6-622

Журнал учета и выдачи носителей с ключевой информацией

п.3.6 ТТ ФСБ 149/6/6-622
Необходим только в случае использования одноразовых ключей

Инструкция по восстановлению связи в случае компрометации действующих ключей к СКЗИ

п.3 ТТ ФСБ 149/6/6-622

Положение о порядке организации и проведения работ по защите конфиденциальной информации

п.3.5 СТР-К

Описание технологического процесса обработки информации

п.3.8 СТР-К

План мероприятий по обеспечению конфиденциальности информации

п.3.8 СТР-К

Техническое задание на создание СЗИ