Об организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных

55 от 04.04.2013

Скачать (57 Кб)

РФ

АДМИНИСТРАЦИЯ ЗАПАДНОДВИНСКОГО РАЙОНА

ТВЕРСКОЙ ОБЛАСТИ

РАСПОРЯЖЕНИЯ

4.04.2013 г. г. Западная Двина № 55

Об организации работ по обеспечению

безопасности персональных данных при

их обработке в информационных

системах персональных данных

С целью организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (далее - ИСПДн) Администрации Западнодвинского района Тверской области

1. Для защиты конфиденциальной информации, содержащейся на электронных носителях, обеспечить соблюдение требований руководящих и нормативно-методических документов ФСТЭК РФ и ФСБ РФ всеми сотрудниками Администрации Западнодвинского района Тверской области.

2. Назначить следующих ответственных лиц:

§ за эксплуатацию информационных систем персональных данных -

Гизатова Э.Р. – заведующая общим отделом

§ администратор безопасности информации -

Сурменко К.В. – системный администратор

§ за обеспечение безопасности персональных данных в информационных системах персональных данных -

Гизатова Э.Р. – заведующая общим отделом

3. Утвердить «Перечень персональных данных, обрабатываемых в Администрации Западнодвинского района Тверской области» (Приложение 1).

4. Утвердить «Перечень защищаемых ресурсов Администрации Западнодвинского района Тверской области, подлежащих защите» (Приложение 2).

5. Утвердить «Список лиц, допущенных к обработке персональных данных в информационных системах персональных данных Администрации Западнодвинского района Тверской области» (Приложение 3).

6. Утвердить «Правила обработки персональных данных сотрудников в Администрации Западнодвинского района Тверской области» (Приложение 4).

7. Утвердить «Правила обработки персональных данных граждан в Администрации Западнодвинского района Тверской области» (Приложение 4а).

8. Ввести в действие «Технологическую инструкцию по работе администратора безопасности информации информационной системы персональных данных» (Приложение 5).

9. Ввести в действие «Инструкцию ответственному за эксплуатацию информационной системы персональных данных» (Приложение 6).

10. Ввести в действие «Инструкцию о порядке технического обслуживания, ремонта, модернизации технических средств, входящих в состав информационной системы персональных данных» (Приложение 7).

11. Ввести в действие «Инструкцию по проведению антивирусного контроля в информационной системе персональных данных» (Приложение 8).

12. Ввести в действие «Инструкцию по применению парольной защиты и личных идентификаторов в информационной системе персональных данных» (Приложение 9).

13. Ввести в действие «Инструкцию по работе пользователей информационной системы персональных данных» (Приложение 10).

14. Ввести в действие «Инструкцию об организации учета, хранения и выдачи машинных носителей, содержащих персональные данные информационной системы персональных данных» (Приложение 11).

15. Ввести в действие «Инструкцию по работе ответственного за соблюдение режима конфиденциальности при обработке персональных данных в информационной системе персональных данных» (Приложение 12).

16. Ввести в действие «Регламент резервного копирования и восстановления персональных данных» (Приложение 13)

17. Утвердить «Перечень должностей Администрации Западнодвинского района Тверской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных» (Приложение 14)

18. Утвердить «Перечень должностей Администрации Западнодвинского района Тверской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным» (Приложение 15)

19. Утвердить «Порядок доступа сотрудников Администрации Западнодвинского района Тверской области в помещения, предназначенные для обработки персональных данных» (Приложение 16)

20. Утвердить «Правила проведения внутреннего контроля и проверок соответствия обработки персональных данных требованиям к защите персональных данных в Администрации Западнодвинского района Тверской области» (Приложение 17)

21. Ввести в действие «Правила рассмотрения запросов субъектов персональных данных или их представителей» (Приложение 18)

22. Ввести в действие «Перечень информационных систем персональных данных Администрации Западнодвинского района Тверской области» (Приложение 19)

23. Ввести в действие «Правила работы с обезличенными персональными данными в Администрации Западнодвинского района Тверской области» (Приложение 20)

24. Ввести в действие «Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные» (Приложение 21)

25. С настоящим распоряжением и его приложениями ознакомить всех сотрудников (под роспись) в части, их касающейся.

26. Контроль исполнения распоряжения оставляю за собой.

Глава Администрации

Западнодвинского района

Тверской области Ю.В. Тимофеев