1. Общие положения

Определение уровня защищенности персональных данных при их обработке в информационной системе персональных данных было проведено на основании Федерального Закона от 27.07.2006г №152-ФЗ «О персональных данных» и «Требованиями к защите персональных данных при их обработке в информационных системах персональных данных», утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 (далее – ПП №1119).

Определение уровня защищенности проводила комиссия, назначенная распоряжением Директором Государственного бюджетного учреждения Астраханской области «Инфраструктурный центр электронного правительства» от __.__.2014г. №___., в составе:

Председатель:
	___________________________ Должность	____________________ ФИО
Члены комиссии:
	___________________________ Должность	____________________ ФИО
	___________________________ Должность	____________________ ФИО
	___________________________ Должность	____________________ ФИО

2. Акт опеделения уровня защищенности испДн «Инфраструктурный центр электронного правительства»

В ходе работы комиссия установила:

1) категория персональных данных – общедоступные;

2) обрабатываются персональные данные клиентов оператора;

3) объем обрабатываемых персональных данных – менее 100000 субъектов персональных данных;

По результатам анализа исходных данных и определения угроз исходящих от НДВ в ПО ИСПДн, ИСПДн «Инфраструктурный центр электронного правительства» присваивается 4 уровень защищенности.

Требования по защищенности для 4 уровня (согласно ПП №1119):

- организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения

- обеспечение сохранности носителей персональных данных

- утверждение руководителем оператора документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей

- использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз

Председатель:
	________________ подпись	___________________ ФИО
Члены комиссии:
	________________ подпись	___________________ ФИО
	________________ подпись	___________________ ФИО
	________________ подпись	___________________ ФИО