"Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах, а также предоставления содержащихся в них данных" Зарегистрирован в Минюсте РФ 13 сентября 2012 г. Регистрационный n 25456


Скачать 484.82 Kb.
Название"Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах, а также предоставления содержащихся в них данных" Зарегистрирован в Минюсте РФ 13 сентября 2012 г. Регистрационный n 25456
страница4/4
ТипДокументы
filling-form.ru > бланк доверенности > Документы
1   2   3   4

Требования по подключению к подсистеме взаимодействия АЦБПДП

Возможные варианты организации защищенного взаимодействия представлены в Таблице 1.

Таблица 1.

№ схемы

Способ передачи ПДн

Описание технических средств

1

Ручной ввод

Взаимодействие посредством специализированного АРМ с установленными СЗИ.

Взаимодействие посредством тонкого клиента в виде ПАК ViPNet Terminal.

2.1

Автоматизированная загрузка

Подключение внешней ИС с помощью криптошлюза в режиме горячего резервирования.

2.2

Подключение внешней ИС с помощью криптошлюза в режиме холодного резервирования.

2.3

Подключение внешней ИС, используя существующую защищенную VPN-сеть перевозчика.

Требования к реализации защищенного взаимодействия при ручном вводе ПДн.

Для реализации защищенного взаимодействия при ручном вводе ПДн возможно использовать следующие схемы подключения:

  • использование на стороне перевозчика (субъекта транспортной инфраструктуры) выделенного АРМ с установленными СЗИ и СКЗИ VipNet Client;

  • использование перевозчика (субъекта транспортной инфраструктуры) тонкого клиента в виде ПАК ViPNet Terminal.

Выделенный АРМ должен быть оснащен необходимыми средствами защиты информации, сертифицированными по требованиям безопасности информации ФСТЭК России и ФСБ России, такими как аппаратно-программный модуль доверенной загрузки и антивирусным средством.

Для организации работы с порталом АЦБПДП возможно использование единого программно-аппаратного тонкого клиента ViPNet Terminal, оснащенного необходимыми средствами защиты информации, сертифицированными по требованиям безопасности информации ФСТЭК России и ФСБ России СЗИ.
Требования к реализации защищенного взаимодействия при автоматизированной загрузке ПДн.

Для реализации защищенного взаимодействия при автоматизированной загрузке ПДн возможно использовать следующие схемы подключения:

- подключение внешней ИС посредством криптошлюза в режиме горячего резерва;

- подключение внешней ИС посредством криптошлюза в режиме холодного резерва;

- подключение внешней ИС с использованием существующей VPN-сети.

Для организации защищенного канала связи с ЗКСПД должно быть использовано СКЗИ, сертифицированное или имеющее положительное заключение ФСБ России, с классом криптографической защиты не ниже КС2.

С целью обеспечения оперативного восстановления канала связи в случае выхода из строя СЗИ рекомендуется использовать средства организации защищенного взаимодействия, установленные в режиме резервирования, например:

криптошлюз реализованный в виде ПАК ViPNet Coordinator HW1000 в режиме горячего резервирования;

криптошлюз ПАК ViPNet Coordinator HW100A/B/С в режиме холодного резервирования.

При наличии у перевозчика (субъекта транспортной инфраструктуры) существующей VPN-сети на базе продуктов ViPNet Custom возможна реализация межсетевого взаимодействия. Процедуры выработки и обмена межсетевыми мастер-ключами и данными экспорта выполняются в соответствии с эксплуатационной документацией на ПО «ViPNet Администратор: Центр управления сетью и Удостоверяющий и ключевой центр».


1 Пункт 2 статьи 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

2 Основания: распоряжение Президента Российской Федерации от 30 ноября 2011 года № 777-рп и распоряжение Министерства транспорта Российской Федерации от 13 декабря 2012 года № МС-155-р.

3 Приказ Министерства транспорта Российской Федерации от 19 июля 2012 года №243 «Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах, а также предоставления содержащихся в них данных», зарегистрировано Минюстом России 13 сентября 2012 года №25456.

4 Выбор продукта ViPNet обусловлен способом передачи данных и описан в Приложении №1.
1   2   3   4

Похожие:

\"Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах, а также предоставления содержащихся в них данных\" Зарегистрирован в Минюсте РФ 13 сентября 2012 г. Регистрационный n 25456 iconПриказ от 15 февраля 2012 г. N 72 об утверждении требований к порядку...
Об утверждении порядка предоставления информации государственным (муниципальным) учреждением, ее размещения на официальном сайте...

\"Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах, а также предоставления содержащихся в них данных\" Зарегистрирован в Минюсте РФ 13 сентября 2012 г. Регистрационный n 25456 iconИнструкция по защите персональных данных, содержащихся в автоматизированных...
Настоящая инструкция по защите персональных данных, содержащихся в автоматизированных информационных системах органов внутренних...

\"Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах, а также предоставления содержащихся в них данных\" Зарегистрирован в Минюсте РФ 13 сентября 2012 г. Регистрационный n 25456 iconО защите персональных данных в Министерстве финансов Республики Марий Эл
Постановлением Правительства Российской Федерации от 01 ноября 2012 г №1119 «Об утверждении требований к защите персональных данных...

\"Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах, а также предоставления содержащихся в них данных\" Зарегистрирован в Минюсте РФ 13 сентября 2012 г. Регистрационный n 25456 iconОб обработке и защите персональных данных огбуз «Руднянская црб»
Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных...

\"Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах, а также предоставления содержащихся в них данных\" Зарегистрирован в Минюсте РФ 13 сентября 2012 г. Регистрационный n 25456 iconСогласие на обработку персональных данных
Я даю согласие на использование персональных данных исключительно в целях формирования базы данных по итогам написания регионального...

\"Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах, а также предоставления содержащихся в них данных\" Зарегистрирован в Минюсте РФ 13 сентября 2012 г. Регистрационный n 25456 iconПоложение об обработке и защите персональных данных работников и...
Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных...

\"Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах, а также предоставления содержащихся в них данных\" Зарегистрирован в Минюсте РФ 13 сентября 2012 г. Регистрационный n 25456 iconПоложение об обработке и защите персональных данных работников и...
Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных...

\"Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах, а также предоставления содержащихся в них данных\" Зарегистрирован в Минюсте РФ 13 сентября 2012 г. Регистрационный n 25456 iconПриказ №18 п г. Курган 11 марта 2014 года Об утверждении Положения...
«Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных», Постановлением...

\"Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах, а также предоставления содержащихся в них данных\" Зарегистрирован в Минюсте РФ 13 сентября 2012 г. Регистрационный n 25456 iconПоложение об обработке и защите персональных данных работников и...
Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных...

\"Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах, а также предоставления содержащихся в них данных\" Зарегистрирован в Минюсте РФ 13 сентября 2012 г. Регистрационный n 25456 iconПоложение об обработке и защите персональных данных работников и...
Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных...

Вы можете разместить ссылку на наш сайт:


Все бланки и формы на filling-form.ru




При копировании материала укажите ссылку © 2019
контакты
filling-form.ru

Поиск