Политика информационной безопасности (общая форма)
Политика ИБ связывает требования 152-ФЗ, приказа ФСТЭК № 21 и внутренние регламенты в единую систему. Её запрашивают при проверках, аудитах и заключении договоров с крупными заказчиками.
Что документ закрепляет
- Наименование и реквизиты
- Общие положения
- Классификация информационных активов
- Управление доступом
- Технические меры защиты
- Управление уязвимостями и обновлениями
- Ответственность работников
Что внутри документа
О документе
Политика ИБ связывает требования 152-ФЗ, приказа ФСТЭК № 21 и внутренние регламенты в единую систему. Её запрашивают при проверках, аудитах и заключении договоров с крупными заказчиками.
Заполните данные организации — политика готова к утверждению; ознакомьте администраторов и пользователей информационных систем.
Риски: политика описывает несуществующие меры (DLP, IDS, шифрование «на бумаге») — при инциденте это работает против оператора; не определён владелец процесса ИБ.
Частые вопросы
Документ «Политика информационной безопасности» действителен по закону?
Да. Базовый документ составлен по действующим нормам РФ и содержит все существенные условия. Премиум-пункты добавляют защитные условия (неустойка, порядок споров и т.п.).
Можно ли скачать бесплатно?
Базовый вариант доступен бесплатно после простой регистрации (PDF с водяным знаком). Снятие водяного знака и DOCX – по разовой оплате или подписке.
Нужно ли заверять у нотариуса?
Для большинства бытовых договоров нотариальное заверение не требуется. Если оно необходимо в вашем случае, документ полностью готов к нотариусу.
Обновляется ли шаблон при изменении закона?
Да. При изменении законодательства шаблон обновляется, а вы получаете уведомление с предложением пересоздать документ.
Нормативная база
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
149-ФЗ ст. 16 — Защита информации
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
98-ФЗ ст. 10 — Охрана конфиденциальности информации (коммерческая тайна)
-
152-ФЗ ст. 7 — Конфиденциальность персональных данных
-
ТК РФ ст. 192 — Дисциплинарные взыскания
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
ТК РФ ст. 90 — Ответственность за нарушение норм о данных работника
-
152-ФЗ ст. ч. 3.1 ст. 21