Приложение № 1
Форма
УТВЕРЖДАЮ
___________________________________
(руководитель (уполномоченное лицо)
__________________________________
владельца объекта информатизации)
___________________________________
(подпись, инициалы и фамилия)
"__" ______________________ 20__ г.
ТЕХНИЧЕСКИЙ ПАСПОРТ
информационной (автоматизированной) системы
____________________________________________________________
(наименование информационной (автоматизированной) системы)
1. Общие сведения об информационной (автоматизированной) системе.
1.1. Наименование и назначение информационной (автоматизированной) системы: ________________________________________________________________.
1.2. Расположение программно-технических средств информационной (автоматизированной) системы: ______________________________________________.
(указываются адреса расположения средств)
1.3. Установленный класс защищенности информационной (автоматизированной) системы (категория значимого объекта, уровень защищенности персональных данных): _______________________________________.
(указываются реквизиты документа)
1.4. Сведения о вводе информационной (автоматизированной) системы в эксплуатацию: ____________________________________________________________.
(указываются номер и дата приказа о вводе в эксплуатацию)
2. Условия эксплуатации информационной (автоматизированной) системы
2.1. Сведения об архитектуре информационной (автоматизированной) системы, включающие описание структуры и состава (типовых компонентов), структурную (топологическую) схему с указанием информационных связей между компонентами информационной (автоматизированной) системы и иными информационными системами, в том числе с сетью Интернет __________________.
2.2. Описание технологического процесса обработки информации и режимы доступа к информационным ресурсам, включающее описание всех типов внешних, внутренних пользователей (привилегированных, непривилегированных), полномочий пользователей и тип доступа к информационным ресурсам ______________________.
2.3. Сведения об аттестате соответствия информационно-телекоммуникационной инфраструктуры центра обработки данных, на базе которой функционирует информационная (автоматизированная) система, а также о модели услуг, по которой предоставляются вычислительные услуги (заполняется при условии аттестации информационной (автоматизированной) системы на базе аттестованной на соответствие требованиям по защите информации информационно-телекоммуникационной инфраструктуры центра обработки данных): ____________________________________.
(указываются реквизиты аттестата соответствия и модель услуг)
3. Состав информационной (автоматизированной) системы.
3.1. Состав программно-технических средств информационной (автоматизированной) системы: ____________________________________________.
(указываются типы технических средств, их наименования и модели)
3.2. Состав общесистемного и прикладного программного обеспечения информационной (автоматизированной) системы:________________________________.
(указываются типы программного обеспечения, их наименования и основные (мажорные) версии)
3.3. Состав телекоммуникационного оборудования информационной (автоматизированной) системы и используемые для передачи информации линии связи: _________________________________________________________________________.
(указываются типы оборудования, их наименования и основные (мажорные) версии)
3.4. Состав средств защиты информации, используемых в информационной (автоматизированной) системе: ________________________________________________
___________________________________________________________________________
(указываются типы средств, их наименования и основные (мажорные) версии, сведения о сертификатах соответствия)
4. Сведения о соответствии информационной (автоматизированной) системы требованиям по защите информации.
4.1. Сведения о протоколах аттестационных испытаний информационной (автоматизированной) системы _______________________________________________.
__________________________________________________________________________
(реквизиты протоколов и дата их выдачи)
4.2. Сведения о заключении по результатам аттестационных испытаний информационной (автоматизированной) системы ______________________________.
(реквизиты заключения и дата выдачи)
4.3. Сведения об аттестате соответствия информационной (автоматизированной) системы на соответствие требованиям о защите информации: _____________________.
(реквизиты аттестата соответствия, дата выдачи)
5. Сведения о проведении контроля за обеспечением уровня защиты информации, содержащейся в информационной (автоматизированной) системе, приведены в таблице 1.
Таблица 1
| № п/п | Наименование организации (подразделения), проводившей контроль | Дата проведения контроля | Реквизиты документа с выводами о результатах контроля | Вывод по результатам контроля |
| 1. | ||||
| 2. |
6. Сведения об изменениях информационной (автоматизированной) системы и средств защиты информации приведены в таблице 2.
Таблица 2
| № п/п | Дата внесения изменения | Документ, на основании которого внесены изменения | Пункт технического паспорта, в который внесены изменения | Краткая характеристика изменений | Подпись лица, внесшего изменения |
| 1. | |||||
| 2. |
Ответственный за обеспечение защиты информации в ходе эксплуатации информационной (автоматизированной) системы
| ____________________ (должность) | ____________________________ (подпись, фамилия и инициалы) |
"__" ____________ 20__ г.