Приказ ФСТЭК №21 — автоматизация выполнения требований ИСПДн
Зачем автоматизировать выполнение приказа ФСТЭК №21
Оператор персональных данных устанавливает уровень защищённости ИСПДн (УЗ-1…УЗ-4) по ПП №1119, а приказ ФСТЭК №21 задаёт набор технических и организационных мер для каждого уровня. Ручная работа с матрицей ПП №1119, 109 базовыми мерами и пакетом ОРД занимает недели.
В КиберОснове меры приказа ведут по чек-листу, выполнение контролируют задачами ИБ с ответственными и сроками, а документы и артефакты собирают в доказательную базу для защиты персональных данных и подготовки документов для Роскомнадзора. Все требования приказов ФСТЭК закрываются в едином интерфейсе.
Покажем на демо, как вести меры приказа ФСТЭК № 21 через чек-листы и задачи ИБ
Возможности модуля ФСТЭК №21
Чек-лист мер, задачи ИБ и доказательная база по приказу №21
Чек-лист мер приказа №21
Меры приказа ФСТЭК №21 сведены в чек-лист: по каждой мере видно, выполнена она или нет.
Уровень защищённости
Уровень защищённости УЗ-1…УЗ-4 оператор устанавливает по ПП №1119, а меры для этого уровня выбирает по приказу №21.
Контроль выполнения мер
Выполнение мер контролируют задачами ИБ с ответственными и плановыми сроками; исполнитель получает уведомление о сроке.
Доказательная база
Привязка документов и артефактов к каждой мере. Экспорт реестра выполненных мер для аудита и проверок Роскомнадзора.
Для кого подходит
Оператор ПДн
ИСПДн с >100 тыс. субъектов (медицина, HR, банки, ритейл)
Чек-лист мер, контроль выполнения через задачи ИБ, документы для проверки Роскомнадзора.
РОИВ с подведомственными организациями
Региональные органы исполнительной власти с сетью учреждений
Головная и подведомственные организации в одной системе с отбором по организации, задачи ИБ подведомственным.
ИТ-компания / SaaS
Облачные сервисы и платформы с пользовательскими данными
Подготовка к проверкам: политика обработки ПДн и согласия по шаблонам, меры и доказательства в одной системе.
КиберОснова vs ручной процесс vs Excel
| Критерий | Критерий | КиберОснова | Ручной процесс | Excel |
|---|---|---|---|---|
| Контроль сроков | Задачи ИБ со сроком и уведомлением | Почта и календарь | Вручную | |
| Перечень мер | Чек-лист мер | Вручную из приказа | Вручную | |
| Готовность к проверке | Реестр + доказательства | Разрознено | Нет структуры |
Закройте все требования №21
Чек-лист мер приказа ФСТЭК №21, контроль выполнения через задачи ИБ, документы ИБ по шаблонам.