МБОУ МАСЛЯНИНСКАЯ СОШ №1, ОГРН 1025405425979

Плановые: 1

(0 нарушений)

Плановые: 2

(1 нарушение)

Плановые: 3

(3 нарушения)

Внеплановые: 2	(0 нарушений)
Плановые: 1	(1 нарушение)

Плановые: 1

(0 нарушений)

54-12-000158

Кадровое обеспечение деятельности организации, осуществление образовательной деятельности.

Назначено лицо, ответственное за организацию обработки персональных данных. Принято Положение о защите персональных данных (приказ № 14 от 01.08.2012г.), которое определяет политику оператора в отношении обработки персональных данных. Оператор осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону «О персональный данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. Оценивает вред, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотносит указанный вред и принимаемые оператором меры, направленные на обеспечение выполнения обязанностей, предусмотренные Федеральным законом «О персональных данных». В учреждении работники, непосредственно осуществляющие обработку персональных данных, проходят ознакомление с положениями законодательства Российской Федерации о персональных данных, с внутренними документами организации по вопросам обработки персональных данных, проходят обучение по вопросам защиты персональных данных. К документу(ам), определяющему политику организации в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных обеспечен неограниченный доступ. Обработка персональных данных осуществляется с письменного согласия субъекта персональных данных на обработку его персональных данных. Помещение, где хранятся материальные носители персональных данных, закрывается на ключ. Класс информационной системы в соответствии с приказом ФСТЭК РФ № 55, ФСБ РФ № 86, Мининформсвязи РФ № 20 от 13.02.2008 г. «Об утверждении порядка проведения классификации информационных систем персональных данных» – К3. Меры безопасности в соответствии с определенным классом информационной системы, приказ ФСТЭК РФ № 58 от 05.02.2010 г. «Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных». Методами и способами защиты информации от несанкционированного доступа являются: реализация разрешительной системы допуска пользователей (обслуживающего персонала) к информационным ресурсам, информационной системе и связанным с ее использованием работам, документам; ограничение доступа пользователей в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации; разграничение доступа пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации; регистрация действий пользователей и обслуживающего персонала, контроль несанкционированного доступа и действий пользователей, обслуживающего персонала и посторонних лиц; учет и хранение съемных носителей информации и их обращение, исключающее хищение, подмену и уничтожение; резервирование технических средств, дублирование массивов и носителей информации; использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия; использование защищенных каналов связи; размещение технических средств, позволяющих осуществлять обработку персональных данных, в пределах охраняемой территории; организация физической защиты помещений и собственно технических средств, позволяющих осуществлять обработку персональных данных; предотвращение внедрения в информационные системы вредоносных программ (программ-вирусов) и программных закладок. Для информационных систем 3 класса при многопользовательском режиме обработки персональных данных и разных правах доступа к ним пользователей применяются следующие основные методы и способы защиты информации: а) управление доступом: идентификация и проверка подлинности пользователя при входе в систему информационной системы по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; б) регистрация и учет: регистрация входа (выхода) пользователя в систему (из системы) либо регистрация загрузки и инициализации операционной системы и ее программного останова. Регистрация выхода из системы или останова не проводится в моменты аппаратурного отключения информационной системы. В параметрах регистрации указываются дата и время входа (выхода) пользователя в систему (из системы) или загрузки (останова) системы; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета; в) обеспечение целостности: обеспечение целостности программных средств системы защиты персональных данных, обрабатываемой информации, а также неизменность программной среды. При этом целостность программных средств проверяется при загрузке системы по наличию имен (идентификаторов) компонентов системы защиты персональных данных, целостность программной среды обеспечивается отсутствием в информационной системе средств разработки и отладки программ; физическая охрана информационной системы (технических средств и носителей информация), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; периодическое тестирование функций системы защиты персональных данных при изменении программной среды и пользователей информационной системы с помощью тест-программ, имитирующих попытки несанкционированного доступа; наличие средств восстановления системы защиты персональных данных, ведение двух копий программных компонентов средств защиты информации, их периодическое обновление и контроль работоспособности.

Деревнина Ирина Алексеевна

11.09.2012 г.

01.04.1999 г.

Ликвидация или реорганизация учреждения. г.