152DOC для 1С
Информация о программе:
152DOC для 1С — конструктор технической документации в области защиты информации. Сервис помогает разработать документы по защите персональных данных и эксплуатации средств криптографической защиты информации в соответствии с законодательством РФ.
Подробная информация о возможностях сервиса, его тарифах, формируемой документации, а также полезные инструкции доступны по ссылке.
Разработчик: 152DOC для 1С (Астрал.Безопасность)
Вид поставки: Лицензия
Язык(-и): Русский
Проект: 1Софт
Для кого предназначен 152DOC для 1С?
152DOC для 1С предназначен для операторов персональных данных. Как определить, что Компания является Оператором ПДн:
- Компания нанимает сотрудников или подрядчиков, заключает договоры, заполняет формы Т-2.
- Компания собирает данные клиентов для заключения договоров/выполнения заказов.
- На сайте Компании есть форма обратной связи с полями: ФИО, телефон, e-mail.
В случае, если хотя бы один пункт из указанных присутствует в жизни Компании — стоит подготовить документы по персональным данным.
Что такое 152DOC для 1С и какие задачи он решает?
Мы создали специальный сервис-конструктор документации, который позволяет создавать локально-нормативные акты (ЛНА) в соответствии с законодательством, а также хранить их и вносить необходимые изменения.
Экономия времени
Сводит к минимуму трудозатраты на персонал и возможные ошибки при подготовке документации.
Соответствие требованиям 152-ФЗ
Обеспечивает строгие соответствия требованиям закона и нормативных актов с учетом постоянно вносимых изменений.
Генерация документов
Автоматизирует процесс создания ЛНА и документов по эксплуатации СКЗИ в едином пространстве.
Функционал сервиса «152DOC для 1С»
- Автоматическое заполнение части данных об участнике «152DOC для 1С» на основании данных из ЕГРЮЛ;
- Взаимодействие с КЛАДР / ФИАС (ГАР) – для стандартизации и унификации ввода адресов;
- Заполнение шаблонов для генерации ОРД и документов по эксплуатации;
- Визуализация прогресса заполнения данных, необходимых для генерации комплектов документов;
- Генерация комплекта документов ОРД;
- Генерация комплекта документов по эксплуатации СКЗИ
- Обеспечение архивного хранения созданных документов, и сведений об их создании;
- Скачивание комплекта документов в удобных форматах *.doc и *.rtf;
- Генерация Уведомления в Роскомнадзор в формате *.pdf;
- Сервис для проверки сайтов на наличие файлов Cookies и метрических программ. По итогу проверки выдаются рекомендации по приведению сайта в соответствии с требованиями 152-ФЗ*;
- Справочники ИСПДн, Базы данных, Филиалы;
- Раздел Академия: видеоролики – для проведения обучения сотрудников по теме «Персональные данные»;
- Загрузка списков сотрудников, для быстрого заполнения документов;
- Конструктор для создания документов Согласия (все типы форм);
- Возможность составлять документы для списка сотрудников.
Преимущества сервиса 152DOC для 1С
- Сервис не требует установки и позволяет работать из любой точки мира;
- Сервис создан и поддерживается ведущими экспертами отечественной ИБ-индустрии;
- Подключение к сервису происходит через шифрованный по стандартам ГОСТ канал связи;
- Все данные хранятся в геораспределенном ЦОДе на территории РФ в аттестованной информационной системе;
- Подготовка документов происходит при поддержке команды специалистов;
- Разработку документов можно осуществлять всей командой в едином удобном сервисе;
- Все документы обновляются при любых изменениях законодательства РФ;
- Профессионально подготовленные документы позволят избежать штрафов от контролирующих органов.
Комплект ОРД, который формируется в сервисе «152DOC для 1С»
Сервис позволяет сгенерировать комплект документов ОРД, состоящий из:
- Акт определения уровня защищенности ИСПДн;
- Акт оценки вреда субъектам ПДн;
- Приказ о базах данных;
- Приказ о безопасности материальных носителей ПДн перечень мест хранения материальных носителей ПДн;
- Приказ о вводе в действие комплекта ОРД;
- Приказ о вводе в эксплуатацию ИСПДн;
- Приказ о комиссии по уничтожению ПДн;
- Приказ о назначении администратора безопасности;
- Приказ о назначении ответственного за организацию обработки ПДн;
- Приказ о предоставлении доступа к ИСПДн;
- Приказ о создании комиссии по определению уровня защищенности ИСПДн;
- Приказ об обеспечении безопасности помещений размещения технических средств удаленного доступа к ИСПДн других операторов;
- Приказ об оценке вреда, который может быть причинен субъектам ПДн;
- Приказ об утверждении границ контролируемой зоны и перечней помещений где размещены ИСПДн;
- Приказ об утверждении матриц доступа ИСПДн;
- Приказ об утверждении перечня ИСПДн;
- Приказ об утверждении перечня лиц, допущенных к обработке в ИСПДн;
- Приказ об утверждении перечня лиц доступ которых к персональным данным обрабатываемым в ИСПДн других операторов;
- Приказ об утверждении перечня лиц, имеющих право доступа в помещения с ИСПДн;
- Приказ об утверждении перечня ПДн в ИСПДн;
- Приказ об утверждении перечня ПДн обрабатываемых на бумажных носителях;
- Приказ об утверждении перечня работников, которым разрешены действия по внесению изменений в конфигурацию ИСПДн и СЗИ;
- Приказ об утверждении политики в отношении обработки ПДн;
- Приложение №1 правила обработки ПДн;
- Приложение №2 правила рассмотрения запросов субъектов ПДн;
- Приложение №3 правила осуществления внутреннего контроля;
- Приложение №4 план внутреннего контроля обработки и защиты ПДн;
- Приложение №5 план мероприятий по защите ПДн ИСПДн;
- Приложение №6 инструкция о порядке взаимодействия с Роскомнадзор;
- Приложение №7 инструкция пользователя ИСПДн;
- Приложение №8 положение по защите ПДн обрабатываемых в ИСПДн;
- Приложение №9 инструкция по идентификации и аутентификации ИСПДн;
- Приложение №10 инструкция по управлению доступом к ИСПДн;
- Приложение №11 инструкция по защите машинных носителей ПДн;
- Приложение №12 инструкция по управлению событиями ИБ ИСПДн;
- Приложение №13 инструкция по антивирусной защите ИСПДн;
- Приложение №14 инструкция по контролю (анализу) защищенности ПДн в ИСПДн;
- Приложение №15 инструкция по защите технических средств;
- Приложение №16 технологический процесс обработки и защиты ПДн;
- Приложение №17 порядок доступа в помещения ИСПДн;
- Приложение №18 порядок по управлению изменениями в конфигурации ИСПДн и СЗПДн;
- Рекомендации по внесению изменений в должностные обязанности.
Комплект документов по применению СКЗИ, который формируется в сервисе «152DOC для 1С»:
Также в сервисе возможно сгенерировать комплект документов по применению СКЗИ, состоящий из:
- Приказ о доступе лиц, имеющих право доступа в помещения с СКЗИ;
- Приказ о назначении ответственного пользователя СКЗИ;
- Приказ об утверждении ОРД в области использования СКЗИ;
- Приказ об утверждении перечня пользователей СКЗИ;
- Приказ об утверждении перечня помещений СКЗИ;
- Приложение №1 положение по использованию СКЗИ;
- Приложение №2 порядок доступа в помещения СКЗИ;
- Приложение №3 инструкция пользователя СКЗИ;
- Приложение №4 инструкция ответственного пользователя СКЗИ;
- Рекомендации по внесению изменений в должностные обязанности.
Оба этих комплекта возможно скачать в двух форматах: .docx и .rtf.