Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
ts (1).docx
Скачиваний:
1
Добавлен:
01.07.2025
Размер:
127 Кб
Скачать
☆

Общество с ограниченной ответственностью «БашТуристик»

, Республика Башкортостан, г. Уфа, ул. Проспект Октября, дом 169/1

 

ПРИКАЗ

 

“28” Сентября 2017 г.                                                        № 637463798

 

г. Уфа

 

Приказ о создании комиссии по проведению категорирования персональных данных и проведению инвентаризации/обследования информационных систем

 

Во исполнение требований Федерального закона от 27.07.2006 № 152 «О персональных данных», постановления Правительства Российской Федерации от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановления Правительства Российской Федерации от 15.09.2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», а также иных нормативных документов по защите информации, приказываю:

 

1. Утвердить состав Комиссии по классификации информационных систем персональных данных:

– председатель комиссии Гребнев Д.В.

– члены комиссии             Сандаков Р.А.

                                       Резяпов Р.В.

2. Комиссии провести классификацию информационных систем персональных данных до _____________________ в соответствии с требованиями действующего законодательства Российской Федерации, с оформлением актов классификации.

3. При проведении классификации руководствоваться требованиями Приказа Федеральной службы по техническому и экспортному контролю, ФСБ РФ и Министерства информационных технологий и связи РФ от 13 февраля 2008 г. № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных».

4. Контроль за выполнением настоящего приказа оставляю за собой.

 

 

 

Директор ООО «БашТуристик»                                                                             Гребнев Д.В.

______________

(подпись)

“28” Сентября 2017 г.

Опросный лист для сбора исходных данных о испДн

№

Вопрос

Ответ

1

Описание ИСПДн

1.1

Название ИСПДн

1.2

Характеристики ИСПДн, включая:

  • - перечень используемых программных и аппаратных средств;

  • - архитектуру ИСПДн;

  • - описание принципов функционирования;

  • - описание информационных потоков в ИСПДн;

  • - ПО рабочих станций и серверов, сетевого оборудования;

  • - тип СУБД;

  • - прочее.

Excel

Ячеистая

Интернет

Облачное хранилище

1.3

Цель обработки ПДн

Для принятия кандидата на работу

1.4

Операции, которые предполагается осуществлять с ПДн в системе и способы их обработки

Хранение, обработка, передача

1.5

Количество субъектов персональных данных, информация о которых будет обрабатываться в системе

12

1.6

Какая информация о субъектах ПДн обрабатывается в системе?

Паспорт, ИНН, СНИЛС, Мед. Полис, Военый билет

1.7

Какие категории лиц выступают в качестве субъектов ПДн?

Сотрудники

1.8

Время начала, срок хранения и обработки информации о субъектах ПДн в системе, условия прекращения обработки информации о субъектах ПДн

28.09.17-28.09.72

1.9

Структура ИСПДн 

  - АРМ, объединенные в ИС средствами связи с использованием удаленного доступа

1.10

Осуществляется ли передача ПДн за границу РФ?

 - Нет

1.11

Имеет ли сеть, в которой функционирует ИСПДн, сопряжение с внешними, в т.ч. публичными, сетями? 

-Да

1.12

Характеристика ИСПДн с точки зрения распределения ролей и полномочий пользователей.

 - Многопользовательская с разными правами

1.13

Какие аспекты обеспечения ИБ в отношении ПДн требуется обеспечить

 - Конфиденциальность

 - Целостность

 - Доступность

1.14

Технические средства, входящие в состав ИСПДн, находятся в границах РФ или за ее пределами (указать где)?

 - В границах РФ

1.15

Имеет ли компания лицензию на техническую защиту конфиденциальной информации?

 - Да

1.16

Какая организационно-распорядительная и нормативная документация по ИБ (в т.ч. по защите ПДн) уже разработана в Компании?

Лицензии, Средства хранения ПД, Согласие субъектов на обработку ПД

2

Материальный состав и расположение компонент ИСПДн

2.1

Количество  и наименование объектов, на которых предполагается хранить или обрабатывать ПДн

1 ООО «БашТуристик»

2.2

В состав организации фактически входит

одноодно или несколько юридических лиц, в рамках которых осуществляется обработка ПДн? 

1

2.3

Состав и суммарное количество рабочих станций ИСПДн

1

2.4

Суммарное количество пользователей ИСПДн

12

2.5

Состав и суммарное количество серверов ИСПДн

1

2.6

Состав и суммарное количество единиц сетевого оборудования:

1

2.7

Состав и суммарное количество технических СЗИ:

3

3

Прочее

3.1

Перечень лиц, принимавших участие в заполнении пунктов опросного листа

4

Утверждено

Руководитель ООО «________________»

______________________________

“28” Сентября 2017 г.

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]