В контексте автоматизации соблюдения требований 152-ФЗ, сервис XONDOC предоставляет доступ к обширной базе организационно-распорядительной документации (ОРД), насчитывающей более 40 документов. Эти документы охватывают все аспекты обработки и защиты персональных данных (ПДн), позволяя организациям полностью подготовиться к проверкам регуляторов.
Ниже представлен подробный обзор типов документов, доступных в сервисе, разделенных по их функциональному назначению:
1. Приказы (Организационные документы)
Приказы необходимы для фиксации процессов и официального назначения ответственных лиц. В XONDOC доступны:
- Приказы о назначении ответственных за обеспечение безопасности ПДн и их обработку.
- Документы об утверждении мест хранения материальных носителей и списков лиц с правом доступа в помещения.
- Приказы о создании комиссий: по определению уровня защищенности, по уничтожению ПДн и по реагированию на инциденты информационной безопасности.
2. Политики, положения и планы
Эти документы формируют регламентирующую базу организации. Они включают:
- Политику в отношении обработки ПДн (обязательный документ для публикации).
- Положения об обработке ПДн, в том числе без использования средств автоматизации (согласно ПП-687).
- Планы проведения внутренних проверок и инструктажей сотрудников.
3. Регламенты и инструкции
Это практические руководства для сотрудников и администраторов, описывающие порядок выполнения конкретных операций:
- Регламенты: парольной защиты, управления доступом, регистрации событий безопасности и реагирования на инциденты.
- Инструкции: для пользователей и администраторов безопасности ИСПДн, инструкции по антивирусному контролю и взаимодействию с Роскомнадзором.
4. Журналы учета
Обязательные формы регистрации, подтверждающие выполнение процедур по защите информации:
- Журналы учета машинных носителей, средств защиты информации (СЗИ) и СКЗИ.
- Журналы инструктажа сотрудников и учета обращений субъектов ПДн.
- Технические и аппаратные журналы.
5. Акты и формы согласий
Документы, фиксирующие конкретные юридически значимые действия:
- Акты: об уничтожении ПДн, об определении уровня защищенности и об оценке вреда субъектам.
- Согласия: на обработку, передачу третьим лицам и распространение персональных данных.
Особенности работы с документами в сервисе
- Актуальность: Все шаблоны обновляются автоматически при изменениях в законодательстве (152-ФЗ, ПП-687, ПП-1119 и приказы ФСТЭК).
- Гибкость форматов: Готовые документы можно скачать в форматах Word или PDF.
- Комплексность: Сервис обеспечивает подготовку полного комплекта ЛНА (локальных нормативных актов) для уровней защищенности УЗ 3 и 4.