Отчет об обследовании

  1. Введение
  2. Понятийный аппарат и перечень нормативных актов
  3. Основание для проведения обследования
  4. Правовой анализ
    • 4.1 Анализ локальных нормативных актов
    • 4.2 Анализ гражданско-правовых договоров
    • 4.3 Анализ трудовых договоров
    • 4.4 Рекомендации по результатам правового анализа
  5. Обследование информационных систем персональных данных
    • 5.1. Обследование организационных аспектов существующих ИСПДн
    • 5.2. Обследование технических аспектов существующих ИСПДн
    • 5.3 Рекомендации по техническим и организационным мероприятиям
  6. Заключение
  7. Приложения:

 

  • перечень ИСПДн с описанием их основных свойств и характеристик
  • проекты частных моделей угроз для каждой ИСПДн
  • проекты актов классификации для каждой ИСПДн
  • проект уведомления Роскомнадзора РФ
  • образцы локальных нормативных актов
  • план-график мероприятий по приведению порядка обработки ПДн в соответствие с требованиями законодательства
  • техническое задание на разработку СЗПДн.
  • технико-экономическое обоснование предложений по созданию СЗПДн