- •Практическая работа 1 Организация и проведение мероприятий по защите персональных данных
- •Согласие на обработку персональных данных
- •Заявление о согласии на передачу персональных данных третьим лицам
- •Отзыв согласия на обработку персональных данных
- •Уведомление об обработке (о намерении осуществлять обработку) персональных данных
- •Общество с ограниченной ответственностью «БашТуристик»
- •Опросный лист для сбора исходных данных о испДн
- •Перечень персональных данных, обрабатываемых
- •Классификации информационной системы персональных данных
- •План мероприятий по защите персональных данных в ооо «БашТуристик»
- •3. Принципы обработки персональных данных
- •4. Доступ к персональным данным
- •5. Передача персональных данных
- •6. Защита персональных данных
- •7. Ответственность за разглашение конфиденциальной информации, связанной с персональными данными
- •Общество с ограниченной ответственностью “БашТуристик”
- •Обязательство о неразглашении персональных данных
- •На списание и уничтожение электронных носителей информации ооо «БашТуристик»
- •Мероприятия по обеспечению безопасности персональных данных от несанкционированного доступа при их обработке в информационной системе персональных данных
- •Подсистема идентификации и аутентификации субъектов доступа и объектов доступа
- •Подсистема управления доступом субъектов доступа к объектам доступа
- •Подсистема регистрации системы безопасности
- •Подсистема антивирусной защиты
- •Подсистема контроля (анализа) защищенности персональных данных
- •Подсистема защиты среды виртуализации
- •Подсистема защиты технических средств
- •Подсистема защиты информационной системы, ее средств, систем связи и передачи данных
Общество с ограниченной ответственностью «БашТуристик»
, Республика Башкортостан, г. Уфа, ул. Проспект Октября, дом 169/1
ПРИКАЗ
“28” Сентября 2017 г. № 637463798
г. Уфа
Приказ о создании комиссии по проведению категорирования персональных данных и проведению инвентаризации/обследования информационных систем
Во исполнение требований Федерального закона от 27.07.2006 № 152 «О персональных данных», постановления Правительства Российской Федерации от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановления Правительства Российской Федерации от 15.09.2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», а также иных нормативных документов по защите информации, приказываю:
1. Утвердить состав Комиссии по классификации информационных систем персональных данных:
– председатель комиссии Гребнев Д.В.
– члены комиссии Сандаков Р.А.
Резяпов Р.В.
2. Комиссии провести классификацию информационных систем персональных данных до _____________________ в соответствии с требованиями действующего законодательства Российской Федерации, с оформлением актов классификации.
3. При проведении классификации руководствоваться требованиями Приказа Федеральной службы по техническому и экспортному контролю, ФСБ РФ и Министерства информационных технологий и связи РФ от 13 февраля 2008 г. № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных».
4. Контроль за выполнением настоящего приказа оставляю за собой.
Директор ООО «БашТуристик» Гребнев Д.В.
______________
(подпись)
“28” Сентября 2017 г.
Опросный лист для сбора исходных данных о испДн
№ |
Вопрос |
Ответ |
1 |
Описание ИСПДн |
|
1.1 |
Название ИСПДн |
|
1.2 |
Характеристики ИСПДн, включая:
|
Excel
Ячеистая
Интернет
Облачное хранилище |
1.3 |
Цель обработки ПДн |
Для принятия кандидата на работу |
1.4 |
Операции, которые предполагается осуществлять с ПДн в системе и способы их обработки |
Хранение, обработка, передача |
1.5 |
Количество субъектов персональных данных, информация о которых будет обрабатываться в системе |
12 |
1.6 |
Какая информация о субъектах ПДн обрабатывается в системе? |
Паспорт, ИНН, СНИЛС, Мед. Полис, Военый билет |
1.7 |
Какие категории лиц выступают в качестве субъектов ПДн? |
Сотрудники |
1.8 |
Время начала, срок хранения и обработки информации о субъектах ПДн в системе, условия прекращения обработки информации о субъектах ПДн |
28.09.17-28.09.72 |
1.9 |
Структура ИСПДн |
- АРМ, объединенные в ИС средствами связи с использованием удаленного доступа |
1.10 |
Осуществляется ли передача ПДн за границу РФ? |
- Нет |
1.11 |
Имеет ли сеть, в которой функционирует ИСПДн, сопряжение с внешними, в т.ч. публичными, сетями? |
-Да |
1.12 |
Характеристика ИСПДн с точки зрения распределения ролей и полномочий пользователей. |
- Многопользовательская с разными правами |
1.13 |
Какие аспекты обеспечения ИБ в отношении ПДн требуется обеспечить |
- Конфиденциальность - Целостность - Доступность
|
1.14 |
Технические средства, входящие в состав ИСПДн, находятся в границах РФ или за ее пределами (указать где)? |
- В границах РФ |
1.15 |
Имеет ли компания лицензию на техническую защиту конфиденциальной информации? |
- Да |
1.16 |
Какая организационно-распорядительная и нормативная документация по ИБ (в т.ч. по защите ПДн) уже разработана в Компании? |
Лицензии, Средства хранения ПД, Согласие субъектов на обработку ПД |
2 |
Материальный состав и расположение компонент ИСПДн |
|
2.1 |
Количество и наименование объектов, на которых предполагается хранить или обрабатывать ПДн |
1 ООО «БашТуристик» |
2.2 |
В состав организации фактически входит одноодно или несколько юридических лиц, в рамках которых осуществляется обработка ПДн? |
1 |
2.3 |
Состав и суммарное количество рабочих станций ИСПДн |
1 |
2.4 |
Суммарное количество пользователей ИСПДн |
12 |
2.5 |
Состав и суммарное количество серверов ИСПДн |
1 |
2.6 |
Состав и суммарное количество единиц сетевого оборудования: |
1 |
2.7 |
Состав и суммарное количество технических СЗИ: |
3 |
3 |
Прочее |
|
3.1 |
Перечень лиц, принимавших участие в заполнении пунктов опросного листа |
4 |
Утверждено
Руководитель ООО «________________»
______________________________
“28” Сентября 2017 г.
