СОДЕРЖАНИЕ
СпиСОК ТЕРМИНОВ И СОКРАЩЕННЫХ НАИМЕНОВАНИЙ.. 3
1 ПЕРЕЧЕНЬ ВХОДНЫХ ДАННЫХ.. 5
1.1 нормативно-правовая информация. 5
1.2 нормативно-справочная информация. 5
1.3 Входные формы отчетности. 5
1.3.1 персональные данные граждан российской федерации, которым оказываются услуги в области защиты конфиденциальной информации. 6
1.3.2 Данные заявок на оказание услуг в области защиты конфиденциальной информации 6
2 РЕКВИЗИТЫВХОДНЫХ ДАННЫХ.. 7
СОСТАВИЛИ.. 9
СОГЛАСОВАНО.. 10
ЛИСТ РЕГИСТРАЦИИ ИЗМЕНЕНИЙ.. 11
СПИСОК ТЕРМИНОВ И СОКРАЩЕНИЙ НАИМЕНОВАНИЙ
Обозначение | Описание |
АС ХОД | Автоматизированная система хранения и обработки данных в защищенном исполнении |
ОИ | Объект информатизации |
ПЕРЕЧЕНЬ ВХОДНЫХ ДАННЫХ
Входными данными в АС ХОД являются:
- нормативно-правовая информация;
- нормативно-справочная информация;
- входные формы отчетности:
1) персональные данные граждан Российской Федерации, которым оказываются (оказывались) услуги в области защиты конфиденциальной информации;
2) данные заявок на оказание услуг в области защиты конфиденциальной информации.
Нормативно-правовая информация
Нормативно-правовая информация включает в себя все нормативно-правовые акты, на основании которых проводятся работы по защите конфиденциальной информации и регламентирующие документы организации.
Нормативно-справочная информация
Информация, содержащая сведения о методах защиты информации, характеристики оборудования, методические документы по защите конфиденциальной информации.
Входные формы отчетности
Входные формы отчетности заключают в себе все источники информации, из которых поступают данные по деятельности предприятия в сфере оказания услуг по защите информации, содержащей сведения конфиденциального характера.
В число входных форм отчетности входят:
1) персональные данные граждан Российской Федерации, которым оказываются услуги в области защиты конфиденциальной информации;
2) данные заявок на оказание услуг в области защиты конфиденциальной информации.
Персональные данные граждан Российской Федерации, которым оказываются услуги в области защиты конфиденциальной информации
Данные представляют собой персональные данные и другие сведения граждан (юридических лиц) и предприятий, которым оказываются в данный момент услуги в области защиты конфиденциальной информации. Информация заносится в систему оператором.
Данные заявок на оказание услуг в области защиты конфиденциальной информации
Данные представляют собой информацию заявки на оказание услуг в области защиты конфиденциальной информации. Информация собирается при поступлении заявки от заказчика и вводится оператором.
РЕКВИЗИТЫВХОДНЫХ ДАННЫХ
Реквизиты граждан (юридических лиц) и предприятий, которым оказываются в данный момент услуги в области защиты конфиденциальной информации:
- идентификационный номер;
- наименование организации;
- банковские реквизиты;
- реквизиты организации заказчика;
- номер лицензии на коммерческую деятельность;
- индекс;
- республика, край, область, город;
- улица;
- дом;
- корпус;
- телефон;
- согласие на обработку персональных данных.
Данные заявок на оказание услуг в области защиты конфиденциальной информации:
- наименование ОИ и его уловное обозначение;
- характер и уровень конфиденциальности обрабатываемой информации;
- организационная структура ОИ;
- перечень помещений, состав комплекса технических средств, входящих в ОИ, в которых обрабатывается указанная информация;
- особенности и схема расположения ОИ с указанием границ контролируемой зоны;
- структура программного обеспечения (общесистемного и прикладного), используемого на ОИ и предназначенного для обработки защищаемой информации, используемые протоколы обмена информацией;
- общая функциональная схема ОИ, включая схему информационных потоков и режимы обработки защищаемой информации;
- наличие и характер взаимодействия с другими ОИ;
- состав и структура системы защиты информации на ОИ;
- наличие на ОИ (на предприятии, на котором расположен объект информатизации) службы безопасности информации, службы администратора (автоматизированной системы, сети, баз данных);
- наличие и основные характеристики физической защиты ОИ (помещений, где обрабатывается защищаемая информация и хранятся информационные носители);
- наличие и готовность проектной и эксплуатационной документации на ОИ и другие исходные данные по ОИ, влияющие на безопасность информации;
- дополнительные условия или сведения для договора.
СОСТАВИЛИ
Наименование организации, предприятия | Должность исполнителя | Фамилия, имя, отчество | Подпись | Дата |
СОГЛАСОВАНО
Наименование организации, предприятия | Должность исполнителя | Фамилия, имя, отчество | Подпись | Дата |