Директор ооо и.И. Иванов Перечень документов на объект информатизации

№

Наименование

ВП

АРМ

Гриф

Условия создания

Примечания

Перечень объектов информатизации: помещений, в которых проводятся секретные мероприятия, технических средств и систем, используемых для обработки информации, содержащей гостайну.

+

+

Дсп

Обязательно

Составляется режимно- секретным органом

Распоряжение "О назначении комиссии по категорированию, классификации и организации аттестации объекта информатизации"

+

+

Н/с

Обязательно

Составляется заявителем

Запрос в ФСБ

-

+

Обязательно

Составляется заявителем

Ответ на запрос в ФСБ о наличии представительств иностранных государств, обладающих правом экстерриториальности.

-

+

Н/с

Обязательно

Оформляется региональным управлением ФСБ.

Предписание на ОТСС объекта информатизации и протокол специальных исследований (СИ).

-

+

С

Обязательно

Составляется уполномоченной организацией

Предписание на объект информатизации и протокол СИ (в случае нескольких отдельных ОТСС в составе одного ОИ)

--

+

С

При необходимости уточнить класс объекта

Составляется уполномоченной организацией

Протокол специальных исследований ВТСС ВП

+

-

С

Обязательно

Составляется уполномоченной организацией

Заключение по результатам специальной проверки (СП) ТСС ОИ

+

+

С

Обязательно

Составляется уполномоченной организацией

Карта с границами контролируемой зоны ОИ (и границами зоны 2)

-

+

Дсп, С

Обязательно

Составляется заявителем

Протокол измерения параметров заземлителя ТСС ОИ

-

+

Н/c

Обязательно

Составляется уполномоченной организацией

Акт категорирования объекта информатизации

+

+

Дсп

Обязательно

Составляется заявителем

Список лиц обслуживающих ОИ

-

+

Н/с

Обязательно

Составляется заявителем

Список лиц, имеющих доступ в помещение с ОИ

-

+

Дсп

Обязательно

Составляется заявителем

Список лиц, допущенных к самостоятельной работе на ОИ

Состав ПО АС в составе ОИ

-

+

Н/с

Обязательно

Составляется заявителем

Технологический процесс обработки информации (каким образом обрабатывается, куда выдается)

-

+

Дсп

Обязательно

Составляется заявителем

Перечень защищаемых ресурсов АС в составе ОИ

-

+

Дсп

В составе Технол. процесса…"

Составляется заявителем

Схема информационных потоков АС в составе ОИ

-

+

Н/с

В составе Технол. процесса…"

Составляется заявителем

Акт классификации АС в составе ОИ

-

+

Дсп

На основании РД и СТР

Составляется заявителем

Перечень лиц, работающих в ВП или ответственных за него.

+

-

Дсп

Обязательно

Составляется заявителем

Распоряжение о проведении СО ВП и организации работ по защите

+

-

Дсп

Обязательно

Составляется заявителем

Технический паспорт объекта информатизации

+

+

С

Обязательно

Составляется заявителем

Распоряжение о назначении администратора (уполномоченного) по защите из числа сотрудников, допущенных к обработке информации

-

+

Н/c

В случае необходимости (определяется на основании класса АС)

Составляется заявителем

Копии лицензий на право работ по защите информации

+

+

Н/c

Обязательно

Предоставляется исполнителем

Техническое задание (на выполнение работ по защите и дооснащение)

+

+

Н/с

Составляется при необходимости

Составляется организацией выполняющей работы и Заявителем

Акт установки систем защиты

+

+

Дсп

По результатам установки средств защиты

Предоставляется организацией, выполняющей работы

Матрица разграничения доступа к информационным ресурсам АС в составе ОИ

-

+

Н/с

Обязательно

Составляется заявителем

Сертификаты (копии) на установленные средства защиты (программные и технические)

+

+

Н/с

Обязательно

Предоставляет производитель средств защиты

Инструкция (для ВП - памятка ) по обеспечению защиты секретной информации.

+

+

Дсп, С

Обязательно

Составляется исполнителем

Для объекта ВТ должна содержать обязанности Администратора

Данные по уровню подготовки кадров обеспечивающих защиту информации на объекте информатизации

+

+

Н/с

Обязательно

Составляется заявителем

Заявка на проведение аттестации объектов информатизации

+

+

Н/с

Обязательно

Составляется заявителем

Копии лицензий на право работ по защите информации и копия аттестата аккредитации центра по аттестации

+

+

Н/c

Обязательно

Предоставляется организацией выполняющей аттестацию

Программа и методика аттестационных испытаний

+

+

Дсп

Составляется по результатам предварительного ознакомления

Составляется организацией выполняющей аттестацию

Заключение по результатам аттестационных испытаний

+

+

Дсп, С

По результатам аттестационных испытаний

Составляется организацией выполняющей аттестацию

Аттестат соответствия

+

+

Дсп, С

По результатам аттестационных испытаний

Выдается организацией выполняющей аттестацию