Перечень документов на объект информатизации

№

Наименование

ЗП

АРМ

Гриф

Условия создания

Примечания

Перечень объектов информатизации: помещений, в которых проводятся мероприятия конфиденциального характера, технических средств и систем, используемых для обработки конфиденциальной информации.

+

+

дсп

Обязательно

Составляется структурным подразделением, на которое возложены функции защиты конфиденциальной информации.

Распоряжение "О назначении комиссии по категорированию, классификации и организации аттестации объекта информатизации"

+

+

н/с

Обязательно

Составляется заявителем

Предписание на ОТСС объекта информатизации и протокол специальных исследований (СИ).

-

+

дсп

Обязательно

Составляется уполномоченной организацией

Предписание на объекты информатизации и протокол СИ (в случае нескольких отдельных ОТСС в составе одного ОИ)

--

+

дсп

При необходимости уточнить класс объекта

Составляется уполномоченной организацией

Протокол специальных исследований ВТСС ЗП

+

-

дсп

Обязательно

Составляется уполномоченной организацией

Заключение по результатам специальной проверки (СП) ТСС ОИ

+

+

дсп

Обязательно

Составляется уполномоченной организацией

Карта с границами контролируемой зоны ОИ (и границами зоны 2)

-

+

дсп

Обязательно

Составляется заявителем

Протокол измерения параметров заземлителя ТСС ОИ

-

+

н/c

Обязательно

Составляется уполномоченной организацией

Акт категорирования объекта информатизации

+

+

дсп

Обязательно

Составляется заявителем

Список лиц обслуживающих ОИ

-

+

н/с

Обязательно

Составляется заявителем

Список лиц, имеющих доступ в помещение с ОИ

-

+

дсп

Обязательно

Составляется заявителем

Список лиц, допущенных к самостоятельной работе на ОИ

н/с

Обязательно

Составляется заявителем

Состав ПО АС в составе ОИ

-

+

н/с

Обязательно

Составляется заявителем

Технологический процесс обработки информации (каким образом обрабатывается, куда выдается)

-

+

дсп

Обязательно

Составляется заявителем

Перечень защищаемых ресурсов АС в составе ОИ

-

+

дсп

На основе "Технол. процесса…"

Составляется заявителем

Схема информационных потоков АС в составе ОИ

-

+

Н/с

На основе "Технол. процесса…"

Составляется заявителем

Акт классификации АС в составе ОИ

-

+

дсп

На основании РД и СТР.

Составляется заявителем

Перечень лиц, работающих в ЗП или ответственных за него.

+

-

дсп

Обязательно

Составляется заявителем

Распоряжение о проведении СО ЗП и организации работ по защите

+

-

дсп

Обязательно

Составляется заявителем

Технический паспорт объекта информатизации

+

+

дсп

Обязательно

Составляется заявителем

Распоряжение о назначении уполномоченного (администратора) по защите из числа сотрудников, допущенных к обработке информации

-

+

н/c

В случае необходимости (определяется на основании класса АС)

Составляется заявителем

Копии лицензий на право работ по защите информации

+

+

н/c

Обязательно

Предоставляется исполнителем

Техническое задание (на выполнение работ по защите и дооснащению)

+

+

н/с

Составляется при необходимости

Составляется организацией выполняющей работы и Заявителем

Акт установки систем защиты

+

+

дсп

По результатам установки средств защиты

Предоставляется организацией, выполняющей работы

Матрица разграничения доступа к информационным ресурсам АС в составе ОИ

-

+

н/с

Обязательно

Составляется заявителем

Сертификаты (копии) на установленные средства защиты (программные и технические)

+

+

н/с

Обязательно

Предоставляет производитель средств защиты

Инструкция (памятка) по обеспечению защиты конфиденциальной информации.

+

+

дсп

Обязательно

Составляется исполнителем

Данные по уровню подготовки кадров обеспечивающих защиту информации на объекте информатизации

+

+

н/с

Обязательно

Составляется заявителем

Заявка на проведение аттестации объектов информатизации

+

+

н/с

Обязательно

Составляется заявителем

Копии лицензий на право работ по защите информации и копия аттестата аккредитации центра по аттестации

+

+

н/c

Обязательно

Предоставляется организацией выполняющей аттестацию

Программа и методика аттестационных испытаний

+

+

дсп

Составляется по результатам предварительного ознакомления

Составляется организацией выполняющей аттестацию

Заключение по результатам аттестационных испытаний

+

+

дсп,

По результатам аттестационных испытаний

Составляется организацией выполняющей аттестацию

Аттестат соответствия

+

+

дсп,

По результатам аттестационных испытаний

Выдается организацией выполняющей аттестацию

1.

Сведения, раскрывающие организацию и фактическое состояние ТЗИ, составляющей конфиденциальную информацию в субъектах РФ, органах местного самоуправления, на предприятиях, в учреждениях и организациях.

5 лет

1.

Сведения, раскрывающие направления работ по совершенствованию способов и средств ТЗИ и результаты, полученные в ходе проведения работ в этих областях (за исключением сведений, содержащихся в открыто опубликованных материалах).

10 лет

1.

Сведения, раскрывающие организацию, содержание планируемых и (или) проводимых мероприятий в области ТЗИ, составляющей конфиденциальную информацию в субъектах РФ, органах местного самоуправления, на предприятиях, в учреждениях и организациях.

5 лет

1.

Сведения, раскрывающие требования и меры по ТЗИ конфиденциальной информации в органах государственной власти, в федеральном округе, органах местного самоуправления, на предприятиях, в учреждениях и организациях (за исключением сведений, содержащихся в открыто опубликованных нормативно-правовых актах).

10 лет

1.

Сведения о содержании, задачах и сроках планируемых и (или) проводимых работах по контролю эффективности мероприятий по ТЗИ конфиденциальной информации в органах государственной власти, в федеральном округе, органах местного самоуправления, на предприятиях, в учреждениях и организациях.

3 года

1.

Сведения, раскрывающие результаты контроля состояния ТЗИ конфиденциальной информации в органах государственной власти, в федеральном округе, органах местного самоуправления, на предприятиях, в учреждениях и организациях.

5 лет

1.

Сведения, раскрывающие результаты оценки эффективности мероприятий по ТЗИ конфиденциальной информации и их соответствия нормативным показателям (требованиям) по ТЗИ в органах государственной власти, в федеральном округе, органах местного самоуправления, на предприятиях, в учреждениях и организациях.

5 лет

1.

Сведения об охраняемых сведениях и демаскирующих признаках конфиденциальной информации в органах государственной власти, в федеральном округе, органах местного самоуправления, на предприятиях, в учреждениях и организациях.

5 лет

1.

Сведения, раскрывающие организацию или состояние защиты конфиденциальной информации от НСД, проводимые мероприятия на объектах информатизации и результаты их выполнения, в том числе содержание разрабатываемых приказов, распоряжений, планов, инструкций.

5 лет

1.

Сведения, раскрывающие состав программного обеспечения и средств защиты конфиденциальной информации, используемых на объектах информатизации в органах государственной власти, в федеральном округе, органах местного самоуправления, на предприятиях, в учреждениях и организациях.

5 лет

1.

Сведения, раскрывающие перечни средств и классы ВТ и АСУ, используемых для обработки конфиденциальной информации на объектах информатизации в органах государственной власти, в федеральном округе, органах местного самоуправления, на предприятиях, в учреждениях и организациях.

5 лет

1.

Сведения, раскрывающие принципы, методы и результаты использования средств защиты информации в системах ТЗИ конфиденциальной информации на объектах информатизации в органах государственной власти, в федеральном округе, органах местного самоуправления, на предприятиях, в учреждениях и организациях.

10 лет