АО "СЕВЕРСТАЛЬ МЕНЕДЖМЕНТ", ОГРН 1037739826926

Внеплановые: 2

(1 нарушение)

Внеплановые: 1	(2 нарушения)
Плановые: 1	(0 нарушений)

11-0212439

Исполнение Работодателем обязательств, вытекающих из действующего трудового законодательства, коллективного договора, локальных нормативных актов Работодателя, заключенного с работником трудового договора, а также заключенных гражданско-правовых сделок, начисления заработной платы, реализации мер поощрения работника, обеспечения его пенсионных прав и обязательного социального страхования, а также в иных целях, установленных действующим законодательством.

А) 1. назначен ответственный за организацию обработки ПДн; 2. изданы документы, определяющие политику организации в отношении обработки ПДн, акты по вопросам обработки ПДн, установлены процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3. разработаны ЛНА по организационным и техническим мерам обеспечения безопасности ПДн; 4. осуществляется внутренний контроль и аудит соответствия обработки ПДн и принятым нормативным правовым актам, требованиям, политике в отношении обработки ПДн, локальным актам; 5. произведена оценка вреда, который может быть причинен субъектам ПДн, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ № 152-ФЗ; 6. ознакомлены работники, непосредственно осуществляющие обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику организации в отношении обработки ПДн, положением, регламентами и инструкциями по вопросам обработки ПДн, проведено обучение указанных работников 7. определены угрозы безопасности ПДн при их обработке в информационных системах ПДн;8. применены организационные и технические меры по обеспечению безопасности ПДн при их обработке в информационных системах ПДн; 9. применяются лицензионные средства обработки и защиты информации; 10. налажен учет машинных носителей ПДн; 11. работа по обнаружению фактов несанкционированного доступа к персональным данным и принимаются меры по их недопущению;12.возможность восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;13. правила доступа к персональным данным, обрабатываемым в информационной системе ПДн, а также обеспечены регистрация и учета всех действий, совершаемых с персональными данными в информационной системе ПДн;14. контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн Б)Безопасность ПДн обеспечивается:1. реализацией разрешительной системы допуска пользователей (обслуживающего персонала) к информационным ресурсам, информационной системе и связанным с ее использованием работам, документам;2. ограничением доступа пользователей в помещения, где размещены технические средства, позволяющие осуществлять обработку ПДн, а также хранятся носители информации;3. разграничением доступа пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации;4. регистрацией действий пользователей и обслуживающего персонала, контроль несанкционированного доступа и действий пользователей, обслуживающего персонала и посторонних лиц;6. использованием средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;7. размещением технических средств, позволяющих осуществлять обработку ПДн, в пределах охраняемой территории;8. организацией физической защиты помещений и собственно технических средств, позволяющих осуществлять обработку ПДн;9. предотвращением внедрения в информационные системы вредоносных программ (программ-вирусов) и программных закладок, а также использованием межсетевого экранирования с целью управления доступом, фильтрации сетевых пакетов и трансляции сетевых адресов для скрытия структуры информационной системы;10. обнаружением вторжений в информационную систему, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности ПДн.11. хранение сведений на бумажных носителях организовано в специальных шкафах, исключающих доступ посторонних лиц, в помещениях с ограничением доступа, выполнением требований пожарной безопасности.12. ведётся контроль учета сотрудников, допущенных к работе с персональными данными.13. сотрудники, осуществляющие обработку ПДн, ознакомлены с ОРД в части обеспечения безопасности ПДн

Белышев Андрей Юрьевич

21.07.2011 г.

15.08.2003 г.

прекращение деятельности юридического лица в соответствие с действующим законодательством г.