Документы информационной безопасности: создание и управление
Какие документы по ИБ необходимы организации
Перечень обязательных документов зависит от типа организации и регулятора. Для операторов ПДн (152-ФЗ) — 15–20 документов, для субъектов КИИ (187-ФЗ) — ещё 10–15 дополнительных.
| Документ | Регулятор | Основание | Статус |
|---|---|---|---|
| Политика информационной безопасности | ФСТЭК / ФСБ | Приказы № 117, 21, 239 | Обязательный |
| Положение об обработке персональных данных | Роскомнадзор | 152-ФЗ, ст. 18.1 | Обязательный |
| Модель угроз и нарушителя | ФСТЭК | Методика ФСТЭК 2021 | Обязательный |
| Приказ о назначении ответственного за ИБ | ФСТЭК | Приказы № 117, 21 | Обязательный |
| Регламент управления доступом | ФСТЭК | Приказ №21, мера УПД | Обязательный |
| Регламент управления инцидентами ИБ | ФСТЭК / ФСБ | Приказ №239, ГосСОПКА | Обязательный |
| Техническое задание на систему защиты | ФСТЭК | Приказы № 117, 21 | Обязательный |
| Акт классификации ИСПДн | ФСТЭК | Приказ №21 | Обязательный |
| Перечень ПДн и целей обработки | Роскомнадзор | 152-ФЗ, ст. 5 | Обязательный |
| Журнал учёта СКЗИ (бланк по форме, учёт ведётся в модуле «Учёт СКЗИ») | ФСБ | Инструкция ФАПСИ №152 | Обязательный |
| Регламент резервного копирования | ФСТЭК | Приказ №21, мера ОДТ | Рекомендуемый |
| Регламент антивирусной защиты | ФСТЭК | Приказ №21, мера АВЗ | Рекомендуемый |
| Матрица ролей и прав доступа | ФСТЭК | Приказ №21, мера УПД | Рекомендуемый |
Журнал учёта СКЗИ ведётся в модуле «Учёт СКЗИ».
КиберОснова содержит шаблоны для каждого документа из таблицы. Подробнее о политике ИБ →
Возможности модуля документов ИБ
Генерация документов ИБ по шаблонам и один кабинет с доступом по ролям
Генератор документов по шаблонам
Выбираете тип документа и заполняете параметры организации, КиберОснова собирает документ по шаблону. Политики защиты информации, модель угроз, регламенты, приказы.
Хранилище документации
Все документы ИБ организации в одном кабинете. Поиск, фильтрация, теги, доступ по ролям: кто видит какие документы.
Генератор документов ИБ: от данных организации до пакета
- Шаг 01
Реквизиты по ИНН
Введите ИНН, и название, адрес и руководитель подставятся из ФНС. Их можно проверить и поправить. Справа видно, каких ответов ещё не хватает каждому документу.
- Шаг 02
Таблицы не перепечатывают
Сотрудников, подразделения, помещения и другие списки можно вставить из Excel или Google Таблиц. Колонки сопоставляются с полями, перед импортом видно, сколько строк найдено.
- Шаг 03
Видно, какие требования применяются и почему
По ответам о процессах и системах кабинет показывает, что к вам применяется: 152-ФЗ, приказ ФСТЭК России № 21, постановление Правительства № 1119. У каждого акта есть объяснение. Уровень защищённости помечен как предварительный, пока не указан тип угроз.
- Шаг 04
Перечень документов под вашу организацию
Кабинет составляет перечень документов по профилю организации и группирует их: политика обработки ПДн с приложениями, положение об обработке ПДн, назначение ответственного, оценка вреда и другие. У каждого документа свой статус: подготовлен, можно подготовить или не хватает ответов.
- Шаг 05
Видно, каких данных не хватает
Если документу не хватает данных, рядом написано, каких именно: состав данных, комиссия по оценке вреда. Заполнить ответ можно прямо из строки документа.
- Шаг 06
Данные поменялись, документы это показывают
Если после подготовки изменились данные организации, кабинет отмечает документы, подготовленные по старым данным, и предлагает перевыпустить только затронутые.
- Шаг 07
Пакет с номером версии и следующим шагом
Организационно-распорядительные документы собираются в пакет с номером версии. После скачивания подсказка напоминает, что дальше: утвердить, ознакомить работников, разместить на сайте.
- Шаг 08
Сроки пересмотра на виду
На обзоре видно, сколько документов готово по профилю и когда пакет пора собрать заново. Документы с пропущенным сроком пересмотра отмечены в напоминаниях.
Покажем на демо, как модуль «Документы ИБ» собирает документы по шаблонам
Документы ИБ для ФСТЭК — требования регулятора
ФСТЭК России определяет требования к документации ИБ в нескольких ключевых приказах:
- Приказ ФСТЭК №21 — для операторов ПДн — политика ИБ, модель угроз, техническое задание, регламенты по подсистемам защиты
- Приказ ФСТЭК № 117 — для ГИС — расширенный набор: аттестационные документы, отчёты о периодическом контроле
- Приказ ФСТЭК №239 — для объектов КИИ — дополнительно: акты категорирования, план реагирования на инциденты
КиберОснова покрывает все перечисленные наборы требований: шаблоны документов, автозаполнение данных организации, все документы в одном кабинете с доступом по ролям.
Преимущества автоматизации документов ИБ
| Критерий | Word + файлообменник | КиберОснова |
|---|---|---|
| Создание документа | Вручную с нуля | По шаблону из данных организации |
| Поиск документов | Папки на сервере | Один кабинет с поиском и фильтрами |
| Контроль доступа | Права на папку | Доступ по ролям к каждому документу |
Шаблоны документов по 152-ФЗ на портале 152fz
На портале 152fz.cyberosnova.ru доступен конструктор документов: политика обработки ПДн, согласия, приказы, журналы, инструкции. Заполните данные организации и получите документ, заполненный по ним.
Запросите демо модуля документов ИБ
Генерация документов по шаблонам, один кабинет с доступом по ролям.