Об утверждении перечня мер по защите информации, содержащейся в информационных системах персональных данных Администрации Тазовского района

В целях обеспечения безопасности персональных данных при их обработке в информационных системах обработки персональных данных, в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152 «О персональных данных», постановления Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказа ФСТЭК России от 11 февраля 2013 года № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», руководствуясь статьей 40 Устава муниципального образования Тазовский район:

1. Ввести режим обработки персональных данных в Администрации Тазовского района.
2. Ввести режим защиты персональных данных в Администрации Тазовского района.
3. Установить, что ответственность за режим безопасности в помещениях и правильность использования установленных в нем технических средств несет лицо, которое постоянно в нём работает, и руководитель структурного подразделения.
4. Утвердить:

1. перечень персональных данных, обрабатываемых в Администрации Тазовского района согласно приложению № 1;
2. перечень информационных систем персональных данных Администрации Тазовского района согласно приложению № 2;
3. перечень администраторов безопасности и операторов информационных систем персональных данных согласно приложению № 3;
4. положение об организации и проведении работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в Администрации Тазовского района согласно приложению № 4;
5. список помещений, предназначенных для обработки ПДн, согласно приложению № 5 и считать границами контролируемой зоны границы определенных помещений;
6. перечень лиц, допущенных в защищаемые помещения, согласно приложению № 6;
7. инструкцию по работе в сети Интернет для работников, осуществляющих обработку персональных данных, согласно приложению № 7;
8. инструкцию по организации парольной защиты на рабочих местах пользователей, допущенных к обработке персональных данных, согласно приложению № 8;
9. инструкцию по организации антивирусной защиты на рабочих местах пользователей, допущенных к обработке персональных данных, согласно приложению № 9;
10. инструкцию по эксплуатации средств защиты информации на рабочих местах пользователей, допущенных к обработке персональных данных, согласно приложению № 10;
11. инструкцию по порядку учета, хранения и уничтожения съёмных носителей информации в Администрации Тазовского района согласно приложению № 11;
12. инструкцию по организации резервного копирования информации согласно приложению № 12;
13. инструкцию пользователя информационной системы персональных данных согласно приложению № 13;
14. инструкцию по порядку учета, хранения и уничтожения персональных данных в Администрации Тазовского района согласно приложению № 14;
15. форму журнала учета мероприятий по защите ПДн согласно приложению № 15;
16. форму журнала учета криптосредств, эксплуатационной и технической документации к ним согласно приложению № 16;
17. состав комиссии по классификации информационных систем персональных данных Администрации Тазовского района согласно приложению № 17.

5. Признать утратившими силу:

• распоряжение Администрации Тазовского района от 22 мая 2017 года № 285-р «О комиссии для классификации информационных систем персональных данных Администрации Тазовского района»;
• распоряжение Администрации Тазовского района от 19 февраля 2018 года № 49-р «О внесение изменений в приложение № 2 утвержденное распоряжением Администрации Тазовского района от 22 мая 2017 года № 285-р»;

• распоряжение Администрации Тазовского района от 28 февраля 2018 года № 59-р «Об утверждении перечня мер по защите информации, содержащейся в информационных системах персональных данных Администрации Тазовского района»;
• распоряжение Администрации Тазовского района от 7 марта 2018 года № 64-р «Об организации и проведении работ по обеспечению безопасности персональных данных при обработке в информационных системах персональных данных в Администрации Тазовского района»;
• распоряжение Администрации Тазовского района от 31 октября 2019 года № 339-р «О внесении изменения в приложение № 2 к распоряжению Администрации Тазовского района от 7 марта 2018 года № 64-р «Об организации и проведении работ по обеспечению безопасности персональных данных при обработке в информационных системах персональных данных в Администрации Тазовского района».

6. Контроль за исполнением настоящего распоряжения возложить на первого заместителя главы Администрации Тазовского района по внутренней политике.

Глава Тазовского района                                                                     В.П. Паршаков

 Приложение (.rar, 386Кб)