ПРИЛОЖЕНИЯ

ПРИЛОЖЕНИЕ 1

ЖУРНАЛ 
учёта средств защиты информации, используемых на АРМ оператора ЕИС ПГиМУ СО

(ФОРМА)

Журнал начат «____» _____________ 201__ г.
_____________________________/Должность/
________________ / ФИО должностного лица/
	Журнал завершен «____» ____________ 201__г.
______________________________  /Должность/
__________________ / ФИО должностного лица/	

На _____ листах

№ п/п	Наименование
СЗИ	Регистрационный
номер СЗИ	Сведения о сертификате соответствия ФСТЭК России/ФСБ России	Наименование организации, производившей установку СЗИ	Место и дата установки СЗИ
	Дата изъятия (удаления) СЗИ	Ф.И.О.
пользователя
СЗИ,
производившего
изъятие
(уничтожение)	Номер акта
или
расписка об
удалении	Примечание	

										

ПРИЛОЖЕНИЕ 2

ЖУРНАЛ 
учёта рабочего времени на АРМ оператора ЕИС ПГиМУ СО

(ФОРМА)

Журнал начат «____» _____________ 201__ г.
_____________________________/Должность/
________________ / ФИО должностного лица/
	Журнал завершен «____» ____________ 201__г.
______________________________  /Должность/
__________________ / ФИО должностного лица/	

На _____ листах

№ п/п	Дата	Время входа в ОС	Время выхода из ОС	Имя учетной записи	ФИО
	Подпись	
1.								
2.								
3.								
4.								
5.								

ПРИЛОЖЕНИЕ 3

МАТРИЦА ДОСТУПА 
к информационным ресурсам АРМ оператора ЕИС ПГиМУ СО

№ п/п	Фамилия, имя, отчество сотрудника
(учетная запись)	Должность сотрудника 	Уровень полномочий (роль)	Вид выполняемых функций 	Наименование (тип) ресурса	Место хранения, размещения защищаемого ресурса	Права (тип) доступа к защищаемым ресурсам	Примечание	
1									

									

ПРИЛОЖЕНИЕ 4

ЖУРНАЛ 
учета проведения процедур резервного копирования на АРМ оператора ЕИС ПГиМУ СО

(ФОРМА)

Журнал начат «____» _____________ 201__ г.
_____________________________/Должность/
________________ / ФИО должностного лица/
	Журнал завершен «____» ____________ 201__г.
______________________________  /Должность/
__________________ / ФИО должностного лица/	

На _____ листах

№ записи	Дата создания резервной копии	Наименование носителя и его учетный номер	Перечень резервируемой информации	ФИО, должность лица, осуществившего резервное копирование	Подпись должностного лица, осуществившего резервное копирование	

						

ПРИЛОЖЕНИЕ 5

ЖУРНАЛ 
учета машинных носителей для архивного копирования информации на АРМ оператора ЕИС ПГиМУ СО

(ФОРМА)

Журнал начат «____» _____________ 201__ г.
_____________________________/Должность/
________________ / ФИО должностного лица/
	Журнал завершен «____» ____________ 201__г.
______________________________  /Должность/
__________________ / ФИО должностного лица/	

На _____ листах

№ записи	Учетный номер носителя	Наименование носителя, заводской номер	Кому выдан (ФИО работника, должность, подразделение)	Получен (дата, подпись)	Возвращен (дата, подпись)	Сведения об уничтожении (причина, № и дата Акта об уничтожении, подпись)

							

ПРИЛОЖЕНИЕ 6

ЖУРНАЛ 
учета машинных носителей информации (персональных данных) на АРМ оператора ЕИС ПГиМУ СО

(ФОРМА)

Журнал начат «____» _____________ 201__ г.
_____________________________/Должность/
________________ / ФИО должностного лица/
	Журнал завершен «____» ____________ 201__г.
______________________________  /Должность/
__________________ / ФИО должностного лица/	

На _____ листах

№ 
п/п	Регистрационный номер	Дата учета	Тип/емкость носителя	Серийный номер	Кому выдан (ФИО, должность, наименование группы пользователей)	Отметка о выдаче (ФИО, подпись, дата)	Отметка о получении (ФИО, подпись, дата)	Местоположение
носителя (№ кабинета)	Отметка об обратном приеме (ФИО, подпись, дата) 
	Сведения об уничтожении носителя /стирании информации (№ и дата акта)	

											

ПРИЛОЖЕНИЕ 7
(ФОРМА)

Акт № ___ об уничтожении машинных носителей персональных данных

Комиссия, наделенная полномочиями приказом __________ от ______№ ____, в составе:
	ФИО	Должность	
Председатель			
Члены комиссии			

провела отбор машинных носителей персональных данных, подлежащих уничтожению:
№ п/п	Дата	Тип носителя	Регистрационный номер носителя 	Примечание	

Всего носителей ____________________________________________________________________
(цифрами и прописью)
На указанных носителях информация уничтожена путем __________________________________________________________________________________
(например, стирания информации на устройстве средством гарантированного уничтожения в составе СЗИ от НСД «DallasLock 8.0 k» ……)

Перечисленные носители уничтожены путем ___________________________________________
__________________________________________________________________________________
(разрезания, сжигания, механического уничтожения, сдачи предприятию по утилизации вторичного сырья и т.п.)

Председатель комиссии:	_________________ /		/
Члены комиссии:	_________________ /		/
	_________________ /		/

ПРИЛОЖЕНИЕ 8
(ФОРМА)

ПРИКАЗ
________                                                                  «___»________201__ г.

о назначении комиссии по уничтожению машинных носителей                     персональных данных

Для уничтожения машинных носителей персональных данных
ПРИКАЗЫВАЮ:
1.	Назначить комиссию в составе:
Председатель комиссии:
		
(Фамилия, инициалы)	(Занимаемая должность)	
Члены комиссии:
		
(Фамилия, инициалы)	(Занимаемая должность)	
		
(Фамилия, инициалы)	(Занимаемая должность)	
2.	По результатам работ предоставить для утверждения Акт об уничтожении машинных носителей персональных данных;
3.	Контроль за исполнением настоящего Приказа возложить на

(Фамилия, инициалы)	(Занимаемая должность)	

Полное название должности руководителя организации 
	Фамилия, инициалы	

ПРИЛОЖЕНИЕ 9
(ФОРМА)

Оформляется на официальном бланке организации

Кому: ____________________________________
                                        (наименование организации, выдавшей аттестат соответствия)

УВЕДОМЛЕНИЕ
о внесении изменений на АРМ оператора ЕИС ПГиМУ СО в _________________________________________________________________________________
название организации
 
 Просим рассмотреть возможность внесения следующих изменений на АРМ оператора ЕИС ПГиМУ СО:
________________________________________________________________________________
(указать наименование вводимых/выводимых/заменяемых технических средств, программного обеспечения,
________________________________________________________________________________
средств защиты информации (с указанием модели, серийных/заводских номеров), изменения конструкции/конфигурации
________________________________________________________________________________
размещения средств вычислительной техники, предназначенной для обработки защищаемой информации)
________________________________________________________________________________

    
_________________________
Должность руководителя организации	___________________
(дата, подпись)

М.П.	___________________
(Фамилия, инициалы)	

ПРИЛОЖЕНИЕ 10
(ФОРМА)

ПЛАН ПРОВЕДЕНИЯ КОНТРОЛЬНЫХ МЕРОПРИЯТИЙ
на АРМ оператора ЕИС ПГиМУ СО

Мероприятие	Периодичность регулярных мероприятий	Периодичность плановых мероприятий	Исполнитель	
Анализ журнала учета событий, регистрируемых средствами защиты, с целью контроля действий пользователей и выявления возможных нарушений	Еженедельно	1 раз в 6 месяцев	Администратор безопасности/Комиссия	
Проверка соответствия состава и структуры программно-технических средств ИСПДн документированному составу и структуре средств, представленному в техническом паспорте ИСПДн	1 раз в 3 месяца	 1 раз в 6 месяцев	Администратор безопасности/Комиссия	
Проверка выполнения требований по условиям расположения АРМ в помещениях, в которых размещены элементы ИСПДн 	1 раз в 3 месяца	1 раз в 6 месяцев	Администратор безопасности/Комиссия	
Проверка целостности наклейки (печати) на системных блоках и других ТС, участвующих в обработке ПДн	Ежемесячно	1 раз в 6 месяцев	Администратор безопасности/Комиссия	
Проверка правил допуска в помещения, где размещены средства ИСПДн, и осуществляется обработка ПДн, в т. ч.  актуальности перечня лиц, имеющих право пребывания в кабинетах ИСПДн	1 раз в 3 месяца	1 раз в 6 месяцев	Администратор безопасности/Комиссия	
Проверка актуальности перечня лиц, доступ которым к ПДн, обрабатываемым в ИСПДн, необходим для выполнения служебных (трудовых) обязанностей	1 раз в 3 месяца	1 раз в 6 месяцев	Администратор безопасности/Комиссия	
Проверка соответствия реального уровня полномочий по доступу к ПДн различных пользователей, установленному в матрице доступа к информационным ресурсам ИСПДн	1 раз в 3 месяца	 1 раз в 6 месяцев	Администратор безопасности/Комиссия	
Проверка наличия средств защиты информации в соответствии с указанными в Журнале учета средств защиты информации и техническом паспорте ИСПДн	1 раз в 3 месяца	 1 раз в 6 месяцев	Администратор безопасности/Комиссия	
Проверка наличия документов, подтверждающих возможность применения технических и программных средств вычислительной техники для обработки ПДн, и применения средств защиты (сертификатов соответствия и других документов) 	1 раз в 3 месяца	 1 раз в 6 месяцев	Администратор безопасности/Комиссия	
Проверка неизменности настроенных параметров средств защиты информации, используемых в ИСПДн	1 раз в 3 месяца	 1 раз в 6 месяцев	Администратор безопасности/Комиссия	
Контроль за обновлениями ПО и единообразия применяемого ПО на элементах ИСПДн	1 раз в 3 месяца	 1 раз в 6 месяцев	Администратор безопасности/Комиссия	
Проверка соблюдения правил соблюдения парольной защиты 	1 раз в 3 месяца	 1 раз в 6 месяцев	Администратор безопасности/Комиссия	
Проверка организации учета и условий хранения машинных носителей ПДн	1 раз в 3 месяца	 1 раз в 6 месяцев	Администратор безопасности/Комиссия	
Проверка соблюдения требований по обеспечению безопасности при использовании ресурсов сети Интернет	1 раз в 3 месяца	 1 раз в 6 месяцев	Администратор безопасности/Комиссия	
Проверка знаний персоналом базы нормативно-методических документов в области обеспечения безопасности ПДн	-	Ежегодно	Администратор безопасности, Комиссия	
Организация анализа и пересмотра имеющихся угроз безопасности ПДн при их обработке в ИСПДн, а также предсказание появления новых, еще неизвестных, угроз	-	Ежегодно	Комиссия	
Контроль за соблюдением пользователями ИСПДн установленных правил по организации антивирусной защиты	1 раз в 3 месяца	1 раз в 6 мясяцев	Администратор безопасности, Комиссия	
Контроль за соблюдением пользователями установленных правил обращения с СКЗИ	1 раз в 3 месяца	1 раз в 6 месяцев	Ответственный за обеспечение функционирование и безопасности криптосредств, Комиссия	

ПРИЛОЖЕНИЕ 11
(ФОРМА)

ПРОТОКОЛ
результатов проведения внутренней проверки
условий обработки ПДн на АРМ оператора ЕИС ПГиМУ СО 

Настоящий Протокол составлен о том, что «___» _____201_ года Комиссией в составе: Ответственного за организацию обработки ПДн ФИО, Администратора безопасности ИС ФИО проведена плановая внутренняя /внеплановая проверка _________________________________________________________________________________.
тема проверки
Проверка осуществлялась в соответствии с требованиями __________________________________________________________________________________
название внутреннего локального акта
В ходе проверки проверено:
__________________________________________________________________________________
__________________________________________________________________________________
__________________________________________________________________________________
Выявленные нарушения:
__________________________________________________________________________________
__________________________________________________________________________________
__________________________________________________________________________________
Меры по устранению нарушений:
__________________________________________________________________________________
__________________________________________________________________________________
Срок устранения нарушений: _________________________.
Проверку провели:
Ответственный за организацию обработки ПДн				подпись, ФИО                                                                           
Администратор безопасности ИС						подпись, ФИО                                                
С результатами проверки ознакомлен:  
Руководитель Учреждения                                                               	подпись, ФИО

ПРИЛОЖЕНИЕ 12

ЖУРНАЛ 
учета внутренних мероприятий по контролю за обеспечением безопасности персональных данных
 при их обработке на АРМ оператора ЕИС ПГиМУ СО

(ФОРМА)

Журнал начат «____» _____________ 201__ г.
_____________________________/Должность/
________________ / ФИО должностного лица/
	Журнал завершен «____» ____________ 201__г.
______________________________  /Должность/
__________________ / ФИО должностного лица/	

На _____ листах

№ п/п	Мероприятие	Дата	Исполнитель	Результат	

					

ПРИЛОЖЕНИЕ 13

ЖУРНАЛ 
поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, 
ключевых документов на АРМ оператора ЕИС ПГиМУ СО

(ФОРМА)
Журнал начат «____» _____________ 201__ г.
_____________________________/Должность/
________________ / ФИО должностного лица/	Журнал завершен «____» ____________ 201__г.
______________________________  /Должность/
__________________ / ФИО должностного лица/	
На _____ листах

№ п/п	Наименование СКЗИ, эксплуатационной и технической документации к ним, ключевых документов	Серийные номера СКЗИ, эксплуатационной и технической документации к ним, номера серий ключевых документов	Номера экземпляров (криптографические номера) ключевых документов	Отметка о получении	Отметка о выдаче	
				От кого получены	Дата и номер сопроводительного письма	Ф.И.О. пользователя СКЗИ	Дата и расписка в получении	
1	2	3	4	5	6	7	8	

Отметка о подключении (установке) СКЗИ	Отметка об изъятии СКЗИ из аппаратных средств, уничтожении ключевых документов	Примечание	
Ф.И.О. сотрудников органа криптографической защиты, пользователя СКЗИ, произведших подключение (установку)	Дата подключения (установки) и подписи лиц, произведших подключение (установку)	Номера аппаратных средств, в которые установлены или к которым подключены СКЗИ	Дата изъятия (уничтожения)	Ф.И.О. сотрудников органа криптографической защиты, пользователя СКЗИ, производивших изъятие (уничтожение)	Номер акта или расписка об уничтожении		
9	10	11	12	13	14	15