====== Документы, разрабатываемые при создании автоматизированной системы‎ ====== Данный раздел содержит документы, разрабатываемые при создании автоматизированной системы. ** 1. Документы, представляемые организацией–заявителем (Приложение 8, пункт 2.3 СТР): ** 1.1. [[аттестация_ас:описание_обработки|Описание технологического процесса обработки информации в АС]]. 1.2. [[аттестация_ас:паспорт|Технический паспорт на АС с приложениями]]: * состав технических и программных средств входящих в АС; * план размещения АС относительно контролируемой зоны; * план размещения ОТСС, ВТСС; * схема прокладки линий передачи данных, цепей питания, заземления и их характеристики. 1.3. Справка УФСБ об отсутствии (наличии) в 1000 метровой зоне представительств иностранных государств (США, Великобритания, Франция), обладающих правом экстерриториальности. 1.4. [[аттестация_ас:приказ_о_категорировании|Приказ о классификации и категорировании (назначении комиссии)]]. 1.5. [[аттестация_ас:акт_категорирования|Акт категорирования средств вычислительной техники входящих в структуру АС]]. 1.6. [[аттестация_ас:акт_классификации|Акт классификации АС по требованиям безопасности информации]]. 1.7. [[аттестация_ас:орд|Организационно-распорядительная документация разрешительной системы доступа персонала к защищаемым ресурсам АС]]. 1.8. [[аттестация_ас:инструкция_аб|Инструкция администратору безопасности]]. 1.9. [[аттестация_ас:инструкция_антивирус|Инструкция по антивирусному контролю]]. 1.10. [[аттестация_ас:инструкция_по_работе|Инструкция пользователю]]. 1.11. [[аттестация_ас:приказ_по_эксплуатации|Приказ о вводе в эксплуатацию (после выдачи аттестата соответствия на АС)]]. ** 2. Документы, разрабатываемые по завершению спецпроверки технических средств иностранного производства: ** 2.1. Акты и (или) заключения о спецпроверке технических средств иностранного производства. ** 3. Документы, разрабатываемые по завершению стендовых (лабораторных) специсследований объектов вычислительной техники (Пункты 5.24 и 1.13 СТР): ** 3.1. [[аттестация_ас:предписание_свт|Предписание на эксплуатацию средств вычислительной техники]] с приложением ]]аттестация_ас:протокол_исследований|протоколов стендовых специсследований]]. ** 4. Документы, разрабатываемые по завершению объектовых специсследований объекта вычислительной техники (п.5.24, 1.13, 5.4.3, 1.4 СТР): ** 4.1. [[аттестация_ас:предписание_овт|Предписание на эксплуатацию объекта вычислительной техники]] в целом с приложением [[аттестация_ас:протокол_техконтроля|протоколов защищенности технических средств]]. 4.2. [[аттестация_ас:протокол_эффективности|Протокол оценки эффективности, установленных на объекте средств защиты информации]]. 4.3. [[аттестация_ас:инструкция_сзи|Инструкция по эксплуатации СЗИ (п.3.20, 5.2.4 СТР)]]. 4.4. Акт сдачи СЗИ в эксплуатацию. ** 5. Документы, разрабатываемые при аттестационных испытаниях автоматизированной системы: ** 5.1. [[аттестация_ас:пми|Программа и методики аттестационных испытаний]] (п. 3.5 "Положение об аттестации…"). 5.2. [[аттестация_ас:протокол_испытаний|Протокол испытаний на соответствие требованиям по защите информации от НСД]]. 5.3. [[аттестация_ас:заключение_по_испытаниям|Заключение по результатам аттестационных испытаний]] с приложением протоколов аттестационных испытаний. 5.4. [[аттестация_ас:аттестат|Аттестат соответствия по требованиям безопасности информации]] ("Положение об аттестации …"). ** 6. Документы, разрабатываемые на этапе контроля состояния и эффективности защиты информации (п. 1.17, 3.23, приложение 6 п.3.9): ** 6.1. [[аттестация_ас:заключение_по_контролю|Заключение по результатам контроля состояния и эффективности защиты информации на объекте]], с приложением протоколов контроля.