Приложение N 1. Технический паспорт информационной (автоматизированной) системы (Форма)

Приложение N 1

к Порядку организации

и проведения работ по аттестации

объектов информатизации на соответствие

требованиям о защите информации,

не составляющей государственную тайну,

утвержденному приказом ФСТЭК России

от "__" апреля 2021 г. N ___

Форма

-----

УТВЕРЖДАЮ

___________________________________

(руководитель (уполномоченное лицо)

владельца объекта информатизации)

___________________________________

(подпись, инициалы и фамилия)

"__" ______________________ 20__ г.

ТЕХНИЧЕСКИЙ ПАСПОРТ

информационной (автоматизированной) системы

____________________________________________________________

(наименование информационной (автоматизированной) системы)

1. Общие сведения об информационной (автоматизированной) системе.

1.1. Наименование и назначение информационной (автоматизированной)

системы: _________________________________________________________________.

1.2. Расположение программно-технических средств информационной

(автоматизированной) системы: ____________________________________________.

(указываются адреса расположения средств)

1.3. Установленный класс защищенности информационной

(автоматизированной) системы (категория значимого объекта, уровень

защищенности персональных данных): _______________________________________.

(указываются реквизиты документа)

1.4. Сведения о вводе информационной (автоматизированной) системы в

эксплуатацию: ____________________________________________________________.

(указываются номер и дата приказа о вводе в эксплуатацию)

2. Условия эксплуатации информационной (автоматизированной) системы

2.1. Сведения об архитектуре информационной (автоматизированной)

системы, включающие описание структуры и состава (типовых компонентов),

структурную (топологическую) схему с указанием информационных связей между

компонентами информационной (автоматизированной) системы и иными

информационными системами, в том числе с сетью Интернет __________________.

2.2. Описание технологического процесса обработки информации и режимы

доступа к информационным ресурсам, включающее описание всех типов внешних,

внутренних пользователей (привилегированных, непривилегированных),

полномочий пользователей и тип доступа к информационным ресурсам _________.

2.3. Сведения об аттестате соответствия

информационно-телекоммуникационной инфраструктуры центра обработки данных,

на базе которой функционирует информационная (автоматизированная) система,

а также о модели услуг, по которой предоставляются вычислительные услуги

(заполняется при условии аттестации информационной (автоматизированной)

системы на базе аттестованной на соответствие требованиям по защите

информации информационно-телекоммуникационной инфраструктуры центра

обработки данных): _______________________________________________________.

(указываются реквизиты аттестата

соответствия и модель услуг)

3. Состав информационной (автоматизированной) системы.

3.1. Состав программно-технических средств информационной

(автоматизированной) системы: ____________________________________________.

(указываются типы технических средств,

их наименования и модели)

3.2. Состав общесистемного и прикладного программного обеспечения

информационной (автоматизированной) системы:

__________________________________________________________________________.

(указываются типы программного обеспечения,

их наименования и основные (мажорные) версии)

3.3. Состав телекоммуникационного оборудования информационной

(автоматизированной) системы и используемые для передачи информации линии

связи: ___________________________________________________________________.

(указываются типы оборудования, их наименования

и основные (мажорные) версии)

3.4. Состав средств защиты информации, используемых в информационной

(автоматизированной) системе: _____________________________________________

__________________________________________________________________________.

(указываются типы средств, их наименования

и основные (мажорные) версии, сведения о сертификатах соответствия)

4. Сведения о соответствии информационной (автоматизированной) системы

требованиям по защите информации.

4.1. Сведения о протоколах аттестационных испытаний информационной

(автоматизированной) системы _____________________________________________.

(реквизиты протоколов и дата их выдачи)

4.2. Сведения о заключении по результатам аттестационных испытаний

информационной (автоматизированной) системы ______________________________.

(реквизиты заключения

и дата выдачи)

4.3. Сведения об аттестате соответствия информационной

(автоматизированной) системы на соответствие требованиям о защите

информации: ______________________________________________________________.

(реквизиты аттестата соответствия, дата выдачи)

5. Сведения о проведении контроля за обеспечением уровня защиты

информации, содержащейся в информационной (автоматизированной) системе,

приведены в таблице 1.

Таблица 1

N п/п

Наименование организации (подразделения), проводившей контроль

Дата проведения контроля

Реквизиты документа с выводами о результатах контроля

Вывод по результатам контроля

1.

2.

6. Сведения об изменениях информационной (автоматизированной) системы и

средств защиты информации приведены в таблице 2.

Таблица 2

N п/п

Дата внесения изменения

Документ, на основании которого внесены изменения

Пункт технического паспорта, в который внесены изменения

Краткая характеристика изменений

Подпись лица, внесшего изменения

1.

2.

Ответственный за обеспечение защиты информации в ходе эксплуатации

информационной (автоматизированной) системы

_____________________ _______________________________________

(должность) (подпись, фамилия и инициалы)

"__" ____________ 20__ г.