ГБПОУ "ДГТТ ИМ. П. И. СЮЗЕВА", ОГРН 1025901794874

Плановые: 1

(1 нарушение)

Плановые: 2

(8 нарушений)

Внеплановые: 2

(0 нарушений)

Внеплановые: 1	(0 нарушений)
Плановые: 3	(11 нарушений)

10-0133202

реализации конституционных прав граждан на получение начального профессионального и среднего профессионального образования, совершенствования их деловых качеств, подготовка их к выполнению трудовых функций; а также обработки, регистрации сведений, необходимых для оказания услуг в области образования, персональных данных сотрудников и обучающихся, сведений об их профессиональной служебной деятельности и образовании, обеспечения защиты Пдп, обрабатываемых в ИСПдн, в соответствии с требованиями, приведенными в «Положении о методах и способах защиты информации в информационных системах персональных данных» утвержденном приказом ФСТЭК России от 05.02.2010 г. № 58

приняты меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-.ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Определен состав и перечень мер, необходимых и достаточных’ для обеспечения выполнения обязанностей; Безопасность Пдн при их обработке обеспечивается за счет: разработанных и введенных организационных и технических мер защиты персональных данных. Организационные меры защиты персональных данных - разработаны внутренние распорядительные и организационные документы: - Акт классификации информационной системы персональных данных «1 С: Предприятие» краевого государственного автономного образовательного учреждения среднего профессионального образования «Добрянский гуманитарно-технологический техникум им. П.И. Сюзева»; - Акт уничтожения носителей персональных данных; - Инструкция по организации парольной защиты при работе пользователей в информационной системе персональных данных «1С: Предприятие» в краевом государственном автономном образовательном учреждении среднего профессионального образования «Добрянский гуманитарно-технологический техникум им. П.И. Сюзева»; - Инструкция пользователю по соблюдению режима защиты информации при работе в информационной системе персональных данных «1С: Предприятие» в краевом государственном автономном образовательном учреждении среднего профессионального образования «Добрянский гуманитарно-технологический техникум им. П.И. Сюзева»; - Инструкция о порядке отнесения информационных ресурсов в краевом государственном автономном образовательном учреждении среднего профессионального образования «Добрянский гуманитарно-технологический техникум им. П.И. Сюзева» к защищаемым и организации доступа к ним; - Инструкция о резервировании и восстановлении работоспособности технических средств, программного обеспечения, баз данных, и средств системы защиты персональных данных информационной системе персональных данных «1С: Предприятие» в краевом государственном автономном образовательном учреждении среднего профессионального образования «Добрянский гуманитарно-технологический техникум им. П.И. Сюзева»; - Модель угроз безопасности персональным данным при их обработке в информационной системе персональных данных «1 С: Предприятие» краевого государственного автономного образовательного учреждения среднего профессионального образования «Добрянский гуманитарно-технологический техникум им. П.И. Сюзева»; - Приказ о границе контролируемой зоны; - Перечень персональных данных обрабатываемых в информационной системе персональных данных «1С: Предприятие» в краевом государственном автономном образовательном учреждении среднего профессионального образования «Добрянский гуманитарно-технологический техникум им. П.И. Сюзева»; - Перечень сотрудников, допущенных к работе с персональными данными в информационной системе персональных данных «1С: Предприятие»; - Перечень сотрудников краевого государственного автономного образовательного учреждения среднего профессионального образования Добрянский гуманитарно-технологический техникум им. ПИ. Сюзева», допущенных к работе с персональными данными, обрабатываемыми без использования средств автоматизации; - Перечень персональных данных обрабатываемых в краевом государственном автономном образовательном учреждении среднего профессионального образования «Добрянский гуманитарно-технологический техникум им. П.И. Сюзева» без использования средств автоматизации; - Положение о порядке обработки и обеспечении безопасности персональных данных сотрудников в краевом государственном автономном образовательном учреждении среднего профессионального образования «Добрянский гуманитарно-технологический техникум им. П.И. Сюзева»; - Положение о порядке обработки и обеспечении безопасности персональных данных учащихся в краевом государственном автономном образовательном учреждении среднего профессионального образования «Добрянский гуманитарно-технологический техникум им. П.И. Сюзева». Технические меры защиты персональных данных: - Парольная защита входа в операционную систему имеет не менее 6 символов. Смена паролей осуществляется раз в 3 месяца. - Учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета ведется; - Целостность программных средств системы защиты персональных данных и обрабатываемой информации (Пдн) обеспечивается лицензированным антивирусным программным обеспечением Dr. Web. Неизменность программной среды обеспечивается отсутствием в информационной системе средств разработки г отладки программ во время обработки и хранения защищаемой информации. Физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц присутствует. - Периодическое тестирование функций системы защиты персональных данных при изменении программной среды проводится. - Средства восстановления системы защиты персональных данных, предусматривающие ведение копий программных компонентов средств защиты информации, имеются. Сотрудникам Учреждения запрещается осуществлять пересылку Пдн по общедоступным сетям, в том числе Интернет без использования средств защиты (электронная подпись — полученная в Удостоверяющем центре Пермского края). При обработке Пдн в ИСПдн сотрудниками, допущенными к их обработке, обеспечено: - Соблюдения правил обработки Пдн в соответствии со следующими разработанными в Учреждении документами: - Положение о порядке обработки и обеспечении безопасности персональных данных сотрудников в краевом государственном автономном образовательном учреждении среднего профессионального образования «Добрянский гуманитарно-технологический техникум им. П.И. Сюзева»; Недопущение физического воздействия на технические средства автоматизированной обработки Пдн, в результате которого может быть нарушено их функционирование. Постоянное использование антивирусного программного обеспечения для обнаружения зараженных файлов и незамедлительное восстановление ПДн, модифицированных или уничтоженных вследствие действия вирусных программ. Сотрудникам краевого государственного автономного образовательного учреждения среднего профессионального образования «Добрянский гуманитарно-технологический техникум им. П.И. Сюзева», допущенным к обработке Пдн, запрещается осуществлять несанкционированный вынос из служебных помещений фрагментов ИСПдн, а также несанкционированное удаление, инсталляция или настройка программного обеспечения.

Денисова Наталья Александровна

16.09.2010 г.

14.10.1999 г.

прекращение деятельности как юридического лица г.