Шаблоны ОРД по информационной безопасности: политика ИБ, приказ и инструкция ответственного, парольная и антивирусная защита, доступ, резервное копирование, обучение.
Скоро в продаже: оформить заказ пока нельзя. Оставить заявку — напишем, когда комплект появится.
Сейчас этот комплект не продаётся. Напишите нам — подскажем, чем его заменить.
Коротко. Политика информационной безопасности, назначенный ответственный и понятные правила для работников — база, которую спрашивает любая проверка и любой заказчик с анкетой по ИБ. Требования к ним рассыпаны по разным актам: 152-ФЗ, 187-ФЗ, Указ № 250, приказы ФСТЭК. Комплект собирает эту базу в единую систему документов с согласованными ссылками — от минимального набора до программы проверок и управления уязвимостями.
Уровни вложены: старший включает младший. В любой заказ бесплатно входят реестр и порядок внедрения, опросный лист, интерактивный чек-лист внедрения.
Минимальный набор для небольшой организации
3 900 ₽Рабочая система: доступ, инциденты, обучение
7 900 ₽Всё из уровня «Старт», плюс:
Для крупных организаций и под ЗОКИИ
12 900 ₽Всё из уровня «Стандарт», плюс:
Первые страницы трёх шаблонов. Реквизиты организации — поля в квадратных скобках с жёлтой подсветкой; курсивные указания подсказывают, что заполнить, и удаляются перед утверждением.
Единого закона «об информационной безопасности организации» нет, но документы по ИБ требуются почти всем. Оператор персональных данных обязан принять организационные меры защиты. Субъекты КИИ и организации из перечня Указа № 250 обязаны возложить ответственность за ИБ на заместителя руководителя и создать подразделение. Крупные заказчики и банки всё чаще присылают анкеты по ИБ и просят показать утверждённую политику.
Комплект подходит и как самостоятельный продукт, и как основа под комплекты КИИ и ПДн: документы ссылаются друг на друга, а нумерация согласована.
Старт — минимальный набор для небольшой организации: политика информационной безопасности, приказ об ответственном и его должностная инструкция, парольная политика, порядок антивирусной защиты, резервное копирование и восстановление, памятка пользователю.
Стандарт — рабочая система: правила работы в интернете и с электронной почтой, разграничение доступа с матрицей, реагирование на инциденты ИБ, запрет личного использования рабочих компьютеров и носителей, журнал учёта средств защиты, программа обучения и журнал инструктажей.
Полный — для крупных организаций и значимых объектов КИИ: границы контролируемой зоны, журнал контроля защиты информации, план внутренних проверок, управление уязвимостями и обновлениями, удалённый доступ и администрирование, план технических мероприятий.
Комплект КИИ закрывает обязанности по 187-ФЗ: категорирование, сведения во ФСТЭК, НКЦКИ, значимые объекты. «Общая ИБ» — правила для всей организации: политика, доступ, пароли, антивирусная защита, резервное копирование, обучение. Субъекту КИИ нужны оба: это готовый набор «Стали субъектом КИИ».
«Старт» — для небольшой организации: политика, ответственный и базовые правила. «Стандарт» — рабочая система с разграничением доступа, реагированием на инциденты и обучением. «Полный» — для крупных организаций и значимых объектов КИИ: контролируемая зона, план проверок, управление уязвимостями, удалённый доступ.
Да. Комплект рассчитан на назначение ответственного за ИБ приказом и содержит его должностную инструкцию; распределение ролей можно адаптировать под штат.
Об оплате, лицензии, обновлениях и возврате — отдельная страница.
За несколько направлений в одном заказе — скидка до 20 %.
Категорирование объектов, сведения во ФСТЭК, взаимодействие с НКЦКИ и защита значимых объектов.
Документы оператора персональных данных — от минимума к проверке РКН до модели угроз.
Учёт и эксплуатация средств криптографической защиты, в том числе ViPNet и защищённой связи.
Шаблоны закрывают типовую часть. Если ситуация нестандартная — разберём её вместе с вами.
