Технический паспорт информационных систем

Технический паспорт информационной системы персональных данных – это документ установленной формы, в котором содержатся сведения об информационной системе, в которой осуществляется обработка ПДн.

Технический паспорт ИСПДн разрабатывается в соответствии со специальными требованиями и рекомендациями по технической защите конфиденциальной информации (СТР-К). Прямых требований к составлению технического паспорта для ИСПДн нет, но они косвенно вытекают из других требований.

Как составить технический паспорт информационной системы

Технический паспорт информационной системы персональных данных обычно содержит следующие данные:

• наименование ИСПДн;
• адрес местонахождения ИСПДн;
• данные об утвержденной частной модели угроз безопасности ПДн в ИСПДн;
• перечень персональных данных, обрабатываемых в ИСПДн;
• перечень технологических процессов обработки ПДн, используемых в ИСПДн;
• перечень основных технических средств и систем, входящих в состав ИСПДн;
• перечень вспомогательных технических средств, входящих в состав ИСПДн;
• перечень средств защиты информации, установленных в ИСПДн.

Перечень персональных данных, обрабатываемых в ИСПДн, включает в себя данные о наименовании ПДн, целях обработки ПДн в рамках ИСПДн.

Перечень основных технических средств и систем, входящих в состав ИСПДн, включает в себя данные о типе ОТСС, программных и технических характеристик, местах установки, количестве ТС.

Перечень вспомогательных технических средств, входящих в состав ИСПДн (средств вычислительной техники, не участвующих в обработке персональных данных) содержит данные о наименовании и типе вспомогательных технических средств, мест установки, количестве технических средств, примечание.

Перечень средств защиты информации, установленных в ИСПДн включает в себя данные о наименовании и типе СЗИ, сведения о сертификате, местах установки СЗИ.