Регламент взаимодействия участников и оператора государственной информационной системы самарской области «система автоматизированного межведомственного взаимодействия»

ПРИЛОЖЕНИЕ 12

к регламенту взаимодействия участников и оператора государственной информационной системы Самарской области «Система автоматизированного межведомственного взаимодействия»

от «___» ________ 20___г. №______

Информация о выполнении требований

по информационной безопасности

1. Документы по обеспечению ИБ в учреждении¹
Наименование документа		Указать номер и дату
1.1. Приказ о назначении структурного подразделения или должностного лица (работника), ответственного за защиту информации.		№_____от ________
1.2. Документ, определяющий класс защищенности информационной системы		№_____от ________
1.3. Инструкция пользователю по защите информации		№_____от ________
1.4. Инструкция по организации антивирусной защите		№_____от ________
1.5. Инструкция ответственному за обеспечение безопасности информации		№_____от ________
1.6. Инструкция по организации парольной защиты		№_____от ________
1.7. Документ, определяющий уровень защищенности информационной системы обрабатывающей персональные данные		№_____от ________
1.8. Модель угроз безопасности информации		№_____от ________
1.9. Технический паспорт клиентского рабочего места для работы с ГИС СО САМВ		№_____от ________
1.10. Другие документы по ИБ (при наличии)		№_____от ________
2. Документы, регламентирующие вопросы обработки персональных данных в учреждении²
2.1. Приказ о назначении ответственного за организацию обработки персональных данных, ответственного подразделения (работника) за обеспечение безопасности персональных данных в информационных системах.		№_____от ________
2.2. Приказ(ы) об утверждении:		№_____от ________
2.2.1. Правил обработки персональных данных		№_____от ________
2.2.2. Правил рассмотрения запросов субъектов персональных данных или их представителей		№_____от ________
2.2.3. Правил осуществления внутреннего контроля соответствия обработки персональных данных требованиям защиты персональных данных		№_____от ________
2.2.4. Правил работы с обезличенными данными		№_____от ________
2.2.5. Перечня информационных систем персональных данных		№_____от ________
2.2.6. Перечня персональных данных, обрабатываемых в связи с реализацией трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных или муниципальных функций		№_____от ________
2.2.7. Должностной инструкции ответственного за организацию обработки персональных данных		№_____от ________
2.2.8. Типового обязательства сотрудника, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта или трудового договора и прекращения обработки персональных данных, ставших известными ему в связи с исполнением должностных обязанностей		№_____от ________
2.2.9. Типовой формы согласия на обработку персональных данных		№_____от ________
2.2.10. Типовой формы разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в связи с заключением служебного контракта или трудового договора		№_____от ________
2.2.11. Порядка доступа сотрудников в помещения, в которых ведется обработка персональных данных		№_____от ________
2.2.12. Положения о порядке организации обработки и обеспечения безопасности персональных данных		№_____от ________
2.2.13. Политики в отношении обработки персональных данных		№_____от ________
2.2.14. Списка лиц, допущенных к обработке персональных данных для выполнения служебных трудовых обязанностей		№_____от ________
3. Меры, реализованные для защиты информации³
Наименование меры	Наименование СЗИ (СКЗИ)	Сведения о сертификате и номер защитного знака СЗИ
3.1. Антивирусная защита
3.2. Контроль (анализ) защищенности
3.3. Межсетевое экранирование
3.4. Обнаружение (предотвращение) вторжений
3.5. Защиты информации от несанкционированного доступа
3.6 Криптографическая защита
3.7. Другие меры защиты (при наличии)
4. Режим обеспечения безопасности помещений4
5. Контактные данные
	Номер телефона	Адрес электронной почты
5.1. Ответственного за защиту информации
5.2. Ответственного за обеспечение безопасности персональных данных

1 – необходимо указать перечень документов, разработанных в учреждении по обеспечению ИБ в соответствии с приказом ФСТЭК от 11 февраля 2013 г. № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» и постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

2 – необходимо указать перечень документов, разработанных в учреждении в соответствии с постановлением Правительства РФ от 21.03.2012 № 211;

3 – необходимо перечислить используемые меры и средства защиты информации, установленные на АРМ пользователей ГИС СО САМВ, обеспечивающие выполнение мер по информационной безопасности в соответствии с классом защищенности;

4 – необходимо перечислить меры, обеспечивающие физическую защиту помещений, где расположены АРМ пользователей ГИС СО САМВ: наличие охранно-пожарной сигнализации, системы видеонаблюдения и т.д.

5 – для анализа вышеуказанные документы, могут быть запрошены ГКУ СО «РЦУП».