Компания «АйТи Мониторинг» выпустила обновление системы комплексного управления информационной безопасностью DocShell — версия 4.1.15.

Новые возможности.

  1. Реализован новый раздел «Ответственность», информация из которого будет использоваться при подготовке документов. В разделе созданы подразделы «Ответственность за ПДн», «Ответственность за СКЗИ», «Ответственность за ГИС», «Ответственность за КИИ».
  2. Реализован новый подраздел «Структурные подразделения», информация из которого в дальнейшем будет использоваться при добавлении работников.
  3. Обновлен интерфейс подраздела «Подготовка документов».  Для каждого документа определен перечень для заполнения информации в боковой панели.  Также указано необходимо ли переходить в документ для заполнения информации внутри него.
  4. В подразделе «Работники» реализована возможность экспорта списка работников из DS в файл Excel. Для этого создана новая кнопка «Импорт/Экспорт».
  5. Объединены подразделы «Мероприятия» и «Назначение мероприятий» в подраздел «Создание и назначение мероприятий».
  6. Добавлены типы файлов, которые можно прикладывать при обращении в техническую поддержку. Теперь можно прикладывать файлы следующих форматов: .doc, .docx, .xls, .xlsx, .jpg, .jpeg, .png.
  7. Добавлены новые документы:

По СКЗИ

  • Инструкция по подготовке, вводу, обработке, хранению и передаче, защищаемой с использованием СКЗИ конфиденциальной информации
  • Инструкция о порядке оповещения пользователей СКЗИ о предполагаемой компрометации криптоключей и их замене

По ПДн:

  • Функциональные обязанности администратора информационной безопасности

По ГИС:

  • Приказ о создании комиссии по классификации ГИС и (или) МИС

8. Обновлены шаблоны документов по КИИ:

  • Уведомление ФСТЭК России о результатах категорирования объектов КИИ
  • Акт категорирования объектов КИИ

9. Обновлены сертификаты ФСБ России и ФСТЭК России для средств защиты информации

10. Уникальность организации теперь определяется по связке ИНН и КПП

11. В подразделе «Участники обеспечения ИБ» раздела «Инвентаризация» вместо возможности указать «0» в поле «Стаж работы» добавлена возможность указать «Меньше 1 года».

12. После назначения пользовательского мероприятия его нельзя редактировать и удалять, однако можно перенести в архив мероприятий. Туда же будут переноситься удаленные эталонные мероприятия.

Исправлено.

  1. Актуализированы шаги пользователя.
  2. Обновлены значения возможных ущербов без категории в шаблоны документов по КИИ.

Следите за новостями компании «АйТи Мониторинг», чтобы быть в курсе актуальных изменений сервиса DocShell.