- •Практическая работа 1 Организация и проведение мероприятий по защите персональных данных
- •Согласие на обработку персональных данных
- •Заявление о согласии на передачу персональных данных третьим лицам
- •Отзыв согласия на обработку персональных данных
- •Уведомление об обработке (о намерении осуществлять обработку) персональных данных
- •Общество с ограниченной ответственностью «БашТуристик»
- •Опросный лист для сбора исходных данных о испДн
- •Перечень персональных данных, обрабатываемых
- •Классификации информационной системы персональных данных
- •План мероприятий по защите персональных данных в ооо «БашТуристик»
- •3. Принципы обработки персональных данных
- •4. Доступ к персональным данным
- •5. Передача персональных данных
- •6. Защита персональных данных
- •7. Ответственность за разглашение конфиденциальной информации, связанной с персональными данными
- •Общество с ограниченной ответственностью “БашТуристик”
- •Обязательство о неразглашении персональных данных
- •На списание и уничтожение электронных носителей информации ооо «БашТуристик»
- •Мероприятия по обеспечению безопасности персональных данных от несанкционированного доступа при их обработке в информационной системе персональных данных
- •Подсистема идентификации и аутентификации субъектов доступа и объектов доступа
- •Подсистема управления доступом субъектов доступа к объектам доступа
- •Подсистема регистрации системы безопасности
- •Подсистема антивирусной защиты
- •Подсистема контроля (анализа) защищенности персональных данных
- •Подсистема защиты среды виртуализации
- •Подсистема защиты технических средств
- •Подсистема защиты информационной системы, ее средств, систем связи и передачи данных
Подсистема защиты технических средств
Для всех работников ООО«БашТуристик», допущенных к обработке ПДн в ИСПДн «1С: Предприятие», должны быть реализованы следующие мероприятия:
1. контроль и управление физическим доступом к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, а также в помещения и сооружения, в которых они установлены, исключающие несанкционированный физический доступ к средствам обработки информации, средствам защиты информации и средствам обеспечения функционирования информационной системы, в помещения и сооружения, в которых они установлены;
2. размещение устройств вывода (отображения) информации, исключающее ее несанкционированный просмотр.
Подсистема защиты информационной системы, ее средств, систем связи и передачи данных
Для всех работников ООО«БашТуристик», допущенных к обработке ПДн в ИСПДн «1С: Предприятие», должна быть обеспечена защита персональных данных от раскрытия, модификации и навязывания (ввода ложной информации) при ее передаче (подготовке к передаче) по каналам связи, имеющим выход за пределы контролируемой зоны, в том числе беспроводным каналам связи.