КПКГ "КАССА ВЗАИМОПОМОЩИ", ОГРН 1104401001440

Внеплановые: 1

(1 нарушение)

Внеплановые: 1

(1 нарушение)

44-13-000234

обеспечения исполнения трудового законодательства при оформлении трудовых отношений работников с КПК. - обеспечения исполнения законодательства при заключении гр^кданско-правовых договоров с лицами, выполняющими для кооператива работы и услуги по договорам гражданско-правового характера. - осуществления деятельности по удовлетворению финансовых потребностей членов КПК (пайщиков) в соответствии с Уставом (для вступления в члены КПК и (или) для заключения договоров займов и личных сбережений).

Класс информационной системы персональных данных - К 2 (Акт комиссии по проведению классификации информационной системы персональных данных в КПКГ «Касса взаимопомощи» № 1 от 15.01.2012) Организационные меры защиты: •назначены ответственный за защиту персональных данных (приказ №5 от 12.01.2012): Касаткин Виктор Александрович (адрес: г.Кострома, ул. Никитская д. 88 кв.62, тел. +7(953)654-39-71)и администратор безопасности ИСПДн (приказ № 5от 12.01.2012): Касаткин Виктор Александрович (адрес: г.Кострома ул. Никитская д. 88 кв.62, тел. +7(953)654-39-71); •назначен ответственный за организацию обработки персональных данных (приказ от 06.01.2012): Одинцов Алексей Нжолаевич (адрес: г.Кострома, ул. Костромская д. 96а кв.42, тел. +7(953)656-77-71, e-mail [email protected]) разработаны и имеются в наличии утвержденные локальные нормативно-правовые акты, обеспечивающие безопасность ПД: Положение о персональных данных в К11КГ«Касса взаимопомощи» утвержденное Правлением КПКГ Протокол № 1 от 11.01.2012, Положение об обеспечении безопасности персональных данных в (шформационной системе КПКГ «Касса взаимопомощи» утвержденное Правлением КПКГ Протокол № 1 от 11.01.2012, Частная модель угроз безопасности персональных данных в информащюнной системы персональных данных КПКГ«Касса взаимопомощи» утвержденное Правлением КПКГ Протокол № 1 от 11.01.2012. Приказы, распоряжения: - О защите персональных данных в КПКГ «Касса взаимопомощи» № 1от 06.01.2012, - Об утверждении плана мероприятий по защите ПДн № 2 от 10.01.2012, - О классификации информащюнной системы ПДн № Зот 12.01.2012, - О внесений изменений в должностные инструющи № 6 от 12.01.2012, - О допуске к обработке ПДн в ИСПДн № 4 от 12.01.2012, - О назначении администратора безопасности и ответственного за защиту ИСПДн №5 от 12.01.2012, - О назначении ответственных за сохранность помещений и ключей № 7 от 12.01.2012, - Акт комиссии по проведению классификации информационной системы персональных данных в КПКГ «Касса взаимопомощи» № 1 от 15.01.2012, Распоряжение о защите персональных данных в офисах КПКГ «Касса взаимопомощи» № 1 от 12.01.2012. утверждение списка лиц, имеющих доступ к ИСПДн КПКГ «Касса взаимопомощи (приказ № 4 от 12.01.2012); рациональное размещение рабочих мест работников, исключающее бесконтрольное использование завещаемой информации; ознакомление работников с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных. Положением о ПДн, Положением об обеспечении безопасности ПДн в ИСПДн, инструкциями, приказами в отношении обработки персональных данных под роспись сбор письменных обязательств сотрудников КПК о неразглашении ПДн опубликование Положения о ПДн на сайте КПК: повышение квалификации ответственного за запцпу ПДн курс «Обеспечение безопасности персональных данных при их обработке в ИСПДн», 24 ч, удостоверение № 160212-02/24 ПДН воспитательная и разъяснительная работа с сотрудниками; внесение дополнений в должностные инструкции, трудовые договоры, гражданско-правовые договоры, содержащих требования сохранения конфиденциальности персональных данных для лиц, имеюпщх доступ к персональным данным; • разработка и утверждение форм журналов учета: выдачи / передачи персональных данных субъектов персональных данных 1СГЖ , проверок знаний и навыков и допуска пользователей в ИСПДн, машинных носителей, средств защиты информации, эксплуатационной и технической документации к ним, проверок электронных журналов обращений к ресурсам ИСПДн, учета нештатных ситуаций ИСПДн, выполнения профилактических работ, установки и модификации программных средств на компьютерах ИСПДн; • утверждение и внедрение формы согласия на обработку ПДн работников, пайщиков, поручителей, залогодателей и отзыва согласия на обработку ПДн; • утверждение формы заявки на внесение изменений в составе аппаратных и программных средств ИСПДн, на создание (изменение) учетной записи; • разработка плана проведения внутренних проверок режима защиты персональных данных в ИСПДн КПК. Технические меры зашиты: 1) в отношении персональных данных работников (других субъектов ПД): соблюдение положений ст.ст. 85-90 Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в отношении данных, содержащихся в информационной системе: организовано разграничение прав доступа к ресурсам ИСПДн введена парольная защита при входе в ИСПДн учтены машинные носители персональных данных осуществляется резервное копирование персональных данных используется антивирусная заш;ита организован учет обращений к ресурсам ИСПДн определен порядок внесения изменений в конфигурацию аппаратно-программных средств разработан проект создания системы защиты и техническое задание администратору безопасности на приобретение и установку средств защиты: Для защиты персональных данных от несанкционированного доступа при их обработке и хранении и для защиты информации поступающей в информационную систему персональных данных и (или) выходящей из информационной системы персональных данных на машинных носителях -программное средство Для безопасного межсетевого взаимодействия в информационной системе 2 класса при подключении к сетям международного информационного обмена применяется функционально-распределенное программное (программно-аппаратное) средство, реализующее контроль за информацией, поступающей в информационную систему персональных данных и (или) выходящей из информационной системы (межсетевой экран) Для восстановления персональных данных, работоспособности технических средств, программного обеспечения и средств защиты информации программное средство резервирования Для защиты персональных данных, передаваемых по сетям общего пользования - создание собственного почтового сервера и ftp. при передаче данных не используются средства шифрования. программные (аппаратные) средства защиты - лицензированное программное обеспечение:Программный продукт 1С:Бухгалтерия v.7.7; Программная операционная система WindowsXP; Антивирусная программа Программный продукт ESET Nod 32; механические средства защиты: сейфы для организации хранения личных дел и трудовых книжек работников; металлические шкафы (в которых хранятся документы, содержащие ПДн пайщиков, поручителей и залогодателей) с запирающимися на замки дверцами;жалюзи на окнах офисов;металлические двери, надежные замки. Электронные средства защиты: охранная сигнализация.

Касаткин Виктор Александрович

12.02.2013 г.

12.03.2010 г.

ликвидация или реорганизация КПК; отзыв субъектом персональных данных согласия на обработку персональных данных; достижение цели обработки ПД: в течение трех лет после выхода из числа пай г.