Техническое задание на систему защиты ПДн (СЗПДн)

1.1. Настоящее Техническое задание (далее — ТЗ) разработано в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119, Приказа ФСТЭК России от 18.02.2013 № 21 для ИСПДн __________ с установленным уровнем защищённости not_determined.

1.2. Заказчик: __________, ИНН __________, адрес: __________.

1.3. Ответственный исполнитель: __________ (Генеральный Директор), контакт: __________.

1.4. Местонахождение ИСПДн: russia.

2.1. Целью создания Системы защиты персональных данных (далее — СЗПДн) является обеспечение конфиденциальности, целостности и доступности ПДн, обрабатываемых в ИСПДн __________, а также соответствие требованиям законодательства для уровня защищённости not_determined.

2.2. СЗПДн должна нейтрализовать актуальные угрозы безопасности ПДн, определённые в Модели угроз безопасности ИСПДн __________.

3.1. Требования к подсистемам СЗПДн

4.1. В составе СЗПДн должны быть разработаны и утверждены следующие документы: Модель угроз; Техническое задание (настоящий документ); Частное техническое задание для каждой подсистемы; Инструкция по эксплуатации СЗПДн; Акт оценки эффективности мер защиты (не реже 1 раза в 3 года).

5.1. Реализация требований настоящего ТЗ должна быть завершена в течение 6 месяцев с момента его утверждения.

5.2. Отчёт о реализации представляется __________ руководству Организации.

5.3. Генеральный директор                _________________   / ________________ /