Перечень применяемых средств защиты, технической информации

В Перечне применяемых средств защиты информации ИСПДн, эксплуатационной и технической документации к ним содержится описание настроек технических средств защиты и документации к ним. Описание настроек технических средств выполняется в соответствие с общим или уточненным списком характеристик.

Перечень по учету применяемых средств защиты информации, эксплуатационной и технической документации к ним, составляется на основании отчета о результатах проведения проверки обеспечения защиты персональных данных в ИСПДн.

Перечень заполняется для каждой выявленной ИСПДн. В перечне содержится следующая информация:

• Название средства защиты. К средствам защиты может относится антивирус, межсетевой экран и т.п.
• Эксплуатационная информация.
• Техническая документация.

Перечень должен быть утвержден руководителем подразделения ответственного за обеспечение режима безопасности или специально уполномоченным сотрудником.

В перечне можно отражать ключи и атрибуты доступа к техническим средствам ИСПДн. В таком случае доступ к Перечню должен быть ограничен, а сам перечень защищен физическими (хранение в сейфе) и/или техническими (шифрование) средствами.