Положение о подразделении, ответственном за обеспечение безопасности Объекта защиты п.10, п.12, п.14 Приказа ФСТЭК № 235 25 Ежегодный план мероприятий по обеспечению безопасности ЗОКИИ (отдельные планы мероприятий в подразделениях) п. 13.1 приказа ФСТЭК № 239 пп. б) п.25 приказа ФСТЭК № 235 п. 29 приказа ФСТЭК № 235 Календарные сроки выполнения мероприятий устанавливаются Заказчиком. В документе должны быть указаны требования или рекомендации к таким срокам. 26 Журнал ознакомления с ОРД по КИИ или листы ознакомления с отдельными документами п. 15 приказа ФСТЭК № 235 п. 27 приказа ФСТЭК № 235 Должен быть подготовлен шаблон. Заполняется Заказчиком. 27 Журнал ознакомления подрядчиков с ОРД по КИИ п. 16 приказа ФСТЭК № 235 Должен быть подготовлен шаблон. Заполняется Заказчиком. 28 Правила безопасности при эксплуатации Объекта защиты п. 12.2 приказа ФСТЭК № 239 п. 15 приказа ФСТЭК № 235 пп. в) п.25 приказа ФСТЭК № 235 29 Акт оценки эффективности принятых организационных и технических мер по обеспечению безопасности Объекта защиты п.36 Приказа ФСТЭК № 235 Должен быть подготовлен шаблон. Заполняется Заказчиком. 30 Инструкция о порядке учета, хранения, обращения и уничтожения машинных носителей информации ЗНИ.1 приказа ФСТЭК № 239 31 Журнал учета машинных носителей информации ЗНИ.1 приказа ФСТЭК № 239 п. 2, ст. 19 Должен быть подготовлен шаблон. Заполняется Заказчиком. 32 Журнал проведения инструктажей по информационной безопасности и обеспечению безопасности КИИ п. 15 приказа ФСТЭК № 235 Должен быть подготовлен шаблон. Заполняется Заказчиком. 33 Проект приказа об утверждении комплекта документов по обеспечению безопасности КИИ п.23 Приказа ФСТЭК № 235 Должен быть подготовлен шаблон. Конкретные должности и ФИО заполняются Заказчиком. 34 Регламент взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) пп. б) п.25 приказа ФСТЭК № 235 п. 2 приложения 1 к приказу ФСБ №368 п. 4 приложения 2 к приказу ФСБ №368 п. 5 и 9 приложения 2 к приказу ФСБ №367 Документ не должен содержать карточек событий и инцидентов
4 подписчика
· 28.07.20240 комментов