Анкета учреждения.

advertisement
1. Общие сведения об организации (учреждении)
Местоположение предприятия (адрес)
Численность персонала
Количество автоматизированных рабочих мест
Количество аттестованных рабочих мест на
соответствие требованиям безопасности информации
(при возможности указать кем, когда и на какое время
выдан аттестат соответствия, по какому классу или
уровню защищенности)
Контактное лицо (лица), заполняющее анкету
Номера телефонов, e-mail по которым можно связаться
для дополнительных вопросов
2. Сервисы и услуги
1. Наличие местной телефонной связи: ДА\НЕТ
2. Наличие междугородней телефонной связи: ДА\НЕТ
3. Наличие ведомственной телефонной связи: ДА\НЕТ
4. Наличие каналов связи и интернет (Если существует несколько каналов связи,
опишите их назначение и операторов, метод подключения, скорости
подключения)*
_____________________________________________________________________________
_____________________________________________________________________________
_____________________________________________________________________________
_____________________________________________________________________________
_____________________________________________________________________________
_____________________________________________________________________________
*Например: Оптическое волокно, подключение к интернету, скорость 6 Мбит/с,
оператор СахТелеком)
ADSL, подключение к медицинской сети, скорость 2 Мбит/с(приём) 50 кбит/с (передача)
оператор неизвестен, подключение к ресурсам СахМИАЦ
5. Ваше учреждение включает в себя несколько зданий (адреса, этажность)?
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
______________________________
*Например: да, здания по адресу Пушкина 3б, 3в,4
6. Организована ли локально-вычислительная сеть между зданиями?
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
____________
*Например: да, между зданиями по Пушкина 3б и 3в, проложен оптический кабель на 8
волокон
7. Организована ли защита каналов связи между зданиями? (Если ДА, то
опишите)
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
8. Реализована ли структурированная кабельная система (далее – СКС) в
зданиях учреждения? (если реализована частично, или не везде, укажите, где
она реализована и количество портов СКС)
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
9. Скорости передачи данных в локальной сети предприятия (при её наличии)?
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
10. Используются ли средства защиты информации (далее – СЗИ)? Если да, то
какие? (антивирусы, межсетевые экраны, системы обнаружения вторжений)
Используются ли сертифицированные ФСТЭК России и ФСБ России СЗИ?
Если да, то укажите их количество и версию.
СЗИ
Версия
Сертифицировано (номер
сертификата)
Примечание
Примечание:
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
11. Имеются ли в учреждении специальные медицинские устройства,
использующие локально-вычислительную сеть учреждения? (томографы,
рентгеновские аппараты и т.п.)
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
12. Используется ли в учреждении медицинские информационные системы,
укажите их назначение и количество автоматизированных рабочих мест (далее
– АРМ), работающих в данной системе или тонких клиентов. Дайте краткое
описание данной системы(сервера находятся в учреждении или на удаленной
площадке, политика доступа в систему (физический электронный ключ,
пароль, сертификат)
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
13. Используется ли в учреждении информационные системы персональных
данных (далее – ИСПДн), которые обрабатывают персональные данные
работников учреждения (например: бухгалтерия, кадры). Укажите их
назначение и количество автоматизированных рабочих мест (далее – АРМ),
работающих в данной системе или тонких клиентов. Дайте краткое описание
данной системы (сервера находятся в учреждении или на удаленной площадке,
политика доступа в систему (физический электронный ключ, пароль,
сертификат)
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
14. По возможности приложите топологию локально-вычислительной сети (по
зданиям и внутри зданий) с указанием каналов связи, серверных и
коммутационных помещений
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
15. При возможности в свободной форме укажите ваши пожелания по
обеспечению защиты информации (устаревшие СЗИ, морально устаревшие
аппаратные
средства,
необходимо
расширение
персональных
идентификаторов и т.п.), а так же Ваши предложения по построению
комплексной системы защиты информации в организации
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
Download