Решения для вашей инфраструктуры
Разработка организационно-распорядительной документации
Готовим комплект организационно-распорядительных документов под конкретную организацию и применимые требования регуляторов — от политик и приказов до форм журналов, актов и протоколов.
Простыми словами
Что это, кому нужно и что вы получите
Коротко о направлении — без терминов и ссылок на нормативные документы.
Организационно-распорядительная документация — это политики, приказы, регламенты, инструкции и журналы, которые определяют, кто и что делает для защиты информации.
Организациям перед проверкой регулятора, аттестацией или внедрением средств защиты, когда документы должны соответствовать фактическому состоянию системы.
Комплект документов под вашу организацию и понятный порядок ведения документов и журналов, включая возможность автоматизации.
Практические задачи
Три группы документов
Базовый пакет ОРД
Политика информационной безопасности, приказы, положения, регламенты и инструкции для ответственных лиц и пользователей.
Обсудить задачу →Документы по ПДн, КИИ и ГИС
Комплекты документов под требования по персональным данным, объектам критической информационной инфраструктуры и государственным системам.
Обсудить задачу →Журналы, акты и протоколы
Формы журналов учёта, актов и протоколов, порядок их заполнения, хранения и контроля — в том числе по учёту и обращению со СКЗИ.
Обсудить задачу →Кому подходит решение
Когда нужен комплект документов
Организациям, которым предстоит проверка регулятора, аттестация или внедрение средств защиты информации: документы должны быть готовы и соответствовать фактическому состоянию системы.
Обсудить задачуСостав работ
- Обследование организации, процессов обработки информации и действующих документов.
- Определение применимых требований регуляторов и состава необходимых документов.
- Разработка политики информационной безопасности и частных политик.
- Подготовка приказов, положений и регламентов.
- Разработка инструкций администраторов, ответственных лиц и пользователей.
- Подготовка форм журналов, актов и протоколов.
- Разработка комплекта документов по обработке и защите персональных данных.
- Разработка документов по защите объектов критической информационной инфраструктуры.
- Разработка документов по учёту и обращению со СКЗИ и средствами защиты информации.
- Сопровождение внедрения документов и их актуализация при изменениях.
Результат для вашей организации
Комплект организационно-распорядительных документов, соответствующий деятельности организации, и порядок ведения документов и журналов, включая возможность автоматизации рутинных операций.
Автоматизация
Автоматизация ведения ОРД и журналов
Рутинные задачи по ведению организационно-распорядительной документации и журналов можно автоматизировать. Для этого применяются специализированные средства, которые формируют и актуализируют комплекты документов и переводят бумажные журналы в электронный вид. Решение о применении конкретного средства принимается по результатам обследования процессов организации.
АльфаДок — документы
Формирование и актуализация организационной и технической документации: пакеты документов по защите персональных данных, объектов КИИ и информации в государственных информационных системах, модели угроз по методике ФСТЭК России, оценка готовности к проверкам регуляторов.
Обсудить задачу →КИТ-Журнал — журналы
Ведение электронных журналов учёта вместо бумажных: разграничение прав доступа и политики блокировки записей, резервное копирование, планировщик записей и электронная подпись для юридической значимости — включая учёт СКЗИ и средств защиты информации.
Обсудить задачу →Вопросы о решении
Чем организационно-распорядительная документация отличается от технической?
Организационно-распорядительные документы определяют, кто и что делает: политики, приказы, положения, регламенты и инструкции. Техническая документация описывает, как устроена защита: схемы, проектные решения, настройки средств защиты. Для проверок и аттестации обычно нужны оба комплекта, поэтому документы готовятся согласованно.
Что делать, если часть документов уже есть?
Проводим анализ действующих документов и определяем, что можно использовать, что требуется доработать и чего не хватает. Часть документов приводится в соответствие с фактическим состоянием системы и применимыми требованиями, дублирование устраняется.
Как поддерживать документы в актуальном состоянии?
Актуальность обеспечивается регламентом пересмотра и порядком внесения изменений при модернизации системы, изменении процессов или требований. Рутинные операции — обновление типовых документов, ведение журналов, контроль сроков — можно автоматизировать специализированными средствами.
Следующий шаг
Определим состав документов
Опишите организацию, применимые требования и состояние действующей документации.
Ответим в течение 1 рабочего дня, следующего за датой обращения · Пн–Чт 9:00–18:00, Пт 9:00–17:00 МСК