Акт классификации ИСПДн

1.1. Комиссия, созданная приказом __________ от __________ № __________, в составе: председатель комиссии — __________ __________, провела классификацию информационной системы персональных данных оператора (__________) и определила состав необходимых мер защиты.

1.2. Ответственный за организацию обработки персональных данных: __________ __________ 152-ФЗ ст. 22.1152-ФЗ ст. 22.1Лицо, ответственное за организацию обработки данных.

1.3. Комиссия правомочна при участии не менее трёх её членов, включая председателя.

2.1. Классификация проведена в соответствии с требованиями к защите персональных данных при их обработке в информационных системах ПП РФ 1119 —ПП РФ 1119 —Требования к защите ПДн в информационных системах и составом мер по обеспечению безопасности персональных данных Приказ ФСТЭК 21 —Приказ ФСТЭК 21 —Состав и содержание мер защиты ПДн в ИСПДн.

2.2. Основанием для классификации является __________, которым для информационной системы установлен __________.

2.3. Цель обработки персональных данных в классифицируемой информационной системе: __________.

2.4. Классификация проводится оператором самостоятельно и оформляется настоящим актом; переклассификация производится при изменении характеристик информационной системы 152-ФЗ ст. 19152-ФЗ ст. 19Меры по обеспечению безопасности данных.

3.1. Комиссия установила следующие классификационные признаки информационной системы:

3.2. тип информационной системы: __________

3.3. структура информационной системы: __________

3.4. режим разграничения прав доступа: __________

3.5. наличие подключений: __________

3.6. категория обрабатываемых персональных данных: __________

3.7. категория субъектов и их количество: __________, __________

3.8. тип актуальных угроз безопасности: __________

3.9. Иные исходные данные, использованные при классификации:

4.1. По результатам анализа классификационных признаков комиссия отнесла информационную систему персональных данных __________ к системам, для которых обеспечивается __________.

4.2. Для специальной информационной системы наряду с конфиденциальностью персональных данных обеспечиваются их целостность и доступность в объёме, определённом настоящим актом.

4.3. Присвоенная классификация является основанием для разработки и внедрения системы защиты персональных данных в объёме мер, установленных для соответствующего уровня защищённости.

4.4. Сведения о классификации информационной системы вносятся в перечень информационных систем персональных данных оператора.

5.1. Для обеспечения установленного уровня защищённости в информационной системе реализуются следующие группы мер защиты Приказ ФСТЭК 21 —Приказ ФСТЭК 21 —Состав и содержание мер защиты ПДн в ИСПДн:

5.2. Базовый состав мер включает идентификацию и аутентификацию субъектов доступа, управление доступом, ограничение программной среды, защиту машинных носителей, регистрацию событий безопасности, антивирусную защиту, обнаружение вторжений, контроль защищённости, обеспечение целостности и доступности, защиту среды виртуализации, защиту технических средств и защиту информационной системы и каналов передачи.

5.3. Базовый состав мер адаптируется к особенностям информационной системы, уточняется по результатам моделирования угроз и при необходимости дополняется компенсирующими мерами.

5.4. Полный перечень реализуемых мер, средств защиты и порядок их настройки определён документом: __________.

7.1. Настоящий акт действует до изменения классификационных признаков информационной системы.

7.2. Переклассификация проводится при изменении структуры или режима работы информационной системы, при подключении её к сетям связи общего пользования, при изменении состава или категорий обрабатываемых персональных данных, а также при изменении числа субъектов персональных данных.

7.3. При переклассификации составляется акт в новой редакции, а ранее действовавший акт хранится вместе с ним.

7.4. Настоящий акт хранится у ответственного за организацию обработки персональных данных и предъявляется по требованию уполномоченного органа по защите прав субъектов персональных данных.

8.1. Председатель комиссии: __________ ______________ / __________ /

8.2. Акт принят на хранение: __________ ______________ / __________ /