ГОСТ Р ИСО ТО 13569— 2007
Значимость решений, основанных на выходных данных______________
Нормативныелоридические действительные встречные удовлетворения
Распространяются ли выходные данные среди клиентов? (привести описание)________________________
Наивысшая степень секретности обрабатываемой информации____________________________________
Привести описание системы, используемой для поддержки бизнес-процесса (приложить дополнительную
документацию при наличии)_______________________________________________________________________
Описание типа оборудования (число компьютеров, типы и т.д.)_____________________________________
Описание типа связности узлов сети (локальная сеть, виртуальный телекоммуникационный метод доступа,
коммутируемая телефонная связь и т. д.)____________________________________________________________
Центры обработки________________________
Число пользователей_____________________
Географическое распределение пользователей
Описать интерфейсы к другим системам_____
Требования доступности__________________________________________
Работают ли на этом оборудовании другие приложения (привести описание)
Поддерживаются ли системы группой центральных систем? Если нет, приведите описание имеющихся
механизмов поддержки
Описание бизнео’системных требований соответствия политике
Приблизительная стоимость обеспечения соответствия_____________________
Описание используемых или предлагаемых защитных мер для уменьшения риска
Приблизительная стоимость используемых или предлагаемых защитных мер_________________________
Другие факторы, которые надо учитывать при принятии данного решения (другие рассмотренные альтерна
тивы, дополнительные бизнес-факторы, действия других компаний и т. д.)
Рекомендовано
Проверено ___
Комментарии: _
Дата
руководительподразделения
Дата
ответственный
за
информационную
безопасность
Утверждено________________________________________________Дата_
руководительсделегированными
полномочиями
Номер документа принятия риска (присвоенный работником службы безопасности)
Дата следующей проверки__________________
Классификация информационной безопасности:
39