Опросный лист для сбора исходных данных об ИСПДН

№ Вопрос Ответ
Описание ИСПДн  
1.1 Название ИСПДн  
Характеристики ИСПДн, включая:

 - перечень используемых программных и

аппаратных средств;
 - архитектуру ИСПДн;
 - описание принципов
функционирования;   Excel   Ячеистая   Интернет  
1.2
 - описание информационных потоков в Облачное хранилище
ИСПДн;
 - ПО рабочих станций и серверов,
сетевого оборудования;
 - тип СУБД;
 - прочее.

1.3 Цель обработки ПДн Для принятия кандидата на работу

Операции, которые предполагается
1.4 осуществлять с ПДн в системе и способы их Хранение, обработка, передача
обработки
Количество субъектов персональных данных,
1.5 информация о которых будет обрабатываться в 3
системе
Какая информация о субъектах ПДн Паспорт, ИНН, СНИЛС, Мед.
1.6
обрабатывается в системе? Полис, Военый билет
Какие категории лиц выступают в качестве
1.7 Сотрудники
субъектов ПДн?
Время начала, срок хранения и обработки
информации о субъектах ПДн в системе,
1.8 23.11.19-…
условия прекращения обработки информации о
субъектах ПДн
- АРМ, объединенные в ИС
1.9 Структура ИСПДн средствами связи с использованием
удаленного доступа
Осуществляется ли передача ПДн за границу
1.10   - Нет
РФ?
Имеет ли сеть, в которой функционирует
1.11 ИСПДн, сопряжение с внешними, в т.ч. -Да
публичными, сетями?
Характеристика ИСПДн с точки зрения
- Многопользовательская с разными
1.12 распределения ролей и полномочий
правами
пользователей.
Какие аспекты обеспечения ИБ в отношении - Конфиденциальность -
1.13
ПДн требуется обеспечить Целостность - Доступность
 Технические средства, входящие в состав
1.14 ИСПДн, находятся в границах РФ или за ее - В границах РФ
пределами (указать где)?
Имеет ли компания лицензию на техническую
1.15 - Да
защиту конфиденциальной информации?
Какая организационно-распорядительная и Лицензии, Средства хранения ПД,
1.16 нормативная документация по ИБ (в т.ч. по Согласие субъектов на обработку
защите ПДн) уже разработана в Компании? ПД
Материальный состав и расположение
 
компонент ИСПДн
Количество и наименование объектов, на
2.1 которых предполагается хранить или 15«Континент»
обрабатывать ПДн
В состав организации фактически входит
однородно или несколько юридических лиц, в
2.2
рамках которых осуществляется обработка
ПДн?
Состав и суммарное количество рабочих
2.3
станций ИСПДн
2.4 Суммарное количество пользователей ИСПДн
Состав и суммарное количество серверов
2.5
ИСПДн
Состав и суммарное количество единиц
2.6
сетевого оборудования:
Состав и суммарное количество технических
2.7
СЗИ:
Прочее  
Перечень лиц, принимавших участие в
3.1 1
заполнении пунктов опросного листа

УТВЕРЖДАЮ
Генеральный директор ОАО «Континент»
Смирнов С.С.

“23” Ноября 2019 г.