АДМИНИСТРАЦИЯ ГОРОДА СЕРДОБСКА CЕРДОБСКОГО РАЙОНА ПЕНЗЕНСКой ОБЛАСТи
РАСПОРЯЖЕНИЕ
от 21.03.2011 № 50
г. Сердобск
О назначении администраторов безопасности информационных систем персональных данных в администрации города Сердобска Сердобского района
В целях исполнения в администрации города Сердобска Сердобского района требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями):
1. Утвердить список муниципальных служащих, определенных администраторами безопасности информационных систем персональных данных администрации города Сердобска Сердобского района и закрепить за ними информационные системы персональных данных администрации города Сердобска Сердобского района, согласно приложению 1.
2. Утвердить инструкцию администратора безопасности информационной системы персональных данных в администрации города Сердобска Сердобского района, согласно приложению 2.
3. Утвердить форму журнала регистрации работ информационных систем персональных данных (ИСПДн) администрации города Сердобска Сердобского района, согласно приложению 3.
4. Заведующей сектором по организационно-кадровой работе администрации города Сердобска Сердобского района Лебедевой до 31 марта 2011 года привести должностные инструкции муниципальных служащих, назначенных администраторами безопасности, в соответствие с действующим законодательством.
5. Контроль за исполнением настоящего распоряжения возложить на руководителя аппарата администрации города Сердобска Сердобского района Г.Н. Руденко.
Глава администрации А.Н. Аленкин
Приложение 1
к Распоряжению администрации
города Сердобска Сердобского района
от 21.03.2011 № 50
СПИСОК
муниципальных служащих, определенных администраторами безопасности информационных систем персональных данных администрации города Сердобска Сердобского района
№ пп
|
Фамилия, имя, отчество
|
Должность
|
Закрепленные информационные системы персональных данных отделов администрации Сердобского района
|
1.
|
Слободян Ирина Ивановна
|
Главный специалист по информационным технологиям
|
ИСПДн отдела делопроизводства и кадровой работы,
ИСПДн отдела бухгалтерского учёта и отчетности
|
Приложение 2
к распоряжению администрации
города Сердобска Сердобского района
от 21.03.2011 № 50
ИНСТРУКЦИЯ
администратора безопасности информационной системы
персональных данных в администрации Сердобского района
1. Общие положения
1.1. Данная инструкция является руководящим документом администратора безопасности информационной системы персональных данных (далее – ИСПДн) администрации Сердобского района.
1.2. Требования администратора безопасности ИСПДн администрации города Сердобска (далее Администратор), связанные с выполнением им своих функций, обязательны для исполнения всеми сотрудниками указанного отдела, допущенными к обработке персональных данных.
1.3. Работа с персональными данными (далее – ПДн) строится на следующих принципах:
- принцип персональной ответственности – в любой момент времени за каждый документ, содержащий ПДн (не зависимо от типа носителя: бумажный, электронный), должен отвечать конкретный работник;
- принцип контроля и учета – все операции с документами, содержащими ПДн, должны отражаться в соответствующих журналах и карточках.
2. Обязанности администратора безопасности отдела администрации
2.1. В своей повседневной деятельности администратор руководствуется настоящей инструкцией и другими документами, регламентирующими защиту персональных данных от утечки по техническим каналам и несанкционированного доступа (далее – НСД), эксплуатационной документацией на установленные на объекте информатизации системы защиты информации от НСД и от утечки информации по техническим каналам.
2.2. Администратор безопасности:
- обеспечивает поддержку подсистем управления доступом, регистрации и учета информационных ресурсов;
- контролирует целостность программно-аппаратной среды, хранимой и обрабатываемой информации;
- контролирует доступность и конфиденциальность хранимой, обрабатываемой и передаваемой по каналам связи информации.
2.3. На администратора безопасности возлагаются следующие обязанности:
- следить за сохранностью наклеек с защитной и идентификационной информацией на корпусах персональных электронно-вычислительных машинах (далее – ПЭВМ);
- знать уровень конфиденциальности обрабатываемой информации и класс ИСПДн, следить за тем, чтобы обработка информации производилась только с использованием учтенных съемных и несъемных носителей информации;
- контролировать соблюдение требований по учету и хранению носителей конфиденциальной информации и персональных данных;
- совместно с должностным лицом ответственным за организацию защиты ПДн обеспечивать доступ к защищаемой информации пользователям согласно их прав доступа;
- незамедлительно докладывать начальнику отдела, в котором используется ИСПДн, обо всех выявленных попытках несанкционированного доступа к информации ограниченного доступа;
- контролировать правильность применения пользователями сети средств защиты информации;
- участвовать в испытаниях и проверках ИСПДн;
- не допускать к работе на ПЭВМ посторонних лиц;
- осуществлять контроль монтажа оборудования специалистами сторонних организаций;
- участвовать в приемке для нужд отдела новых программных средств;
- обобщать результаты своей деятельности и готовить предложения по ее совершенствованию;
- вести журнал учета работы с ИСПДн.
2.4. Регистрации в журнале учета работ ИСПДн подлежат:
- обновление программного обеспечения ИСПДн;
- обновление антивирусных баз;
- вскрытие системного блока с целью модернизации или ремонта с указанием цели вскрытия и проводимых работ;
- создание резервной копии базы данных и иной служебной информации;
- замена системного блока с указанием факта гарантированного удаления информации с жесткого магнитного диска;
- отклонения в нормальной работе системных и прикладных программных средств затрудняющих эксплуатацию ПЭВМ;
- выход из строя или неустойчивое функционирование узлов ПЭВМ или периферийных устройств (дисководов, принтера и т.п.);
- перебои в системе электроснабжения.
2.5. При выявлении утечки информации администратор безопасности обязан немедленно прекратить работы в ИСПДн, подать служебную записку руководству и занести соответствующую запись в журнал учета работы ИСПДн с изложением факта нарушения, предпринятые и(или) рекомендуемые им действия.
2.6. Журнала регистрации работ ИСПДн хранится у администратора безопасности информационных систем персональных данных администрации города Сердобска Сердобского района .
2.7. Администратор безопасности в вопросах защиты информации взаимодействует с должностным лицом, ответственным за организацию защиты персональных данных в администрации города Сердобска.
Ответственность
3.1. Администратор безопасности несет ответственность за качество и своевременность выполнения задач и функций, возложенных на него в соответствии с настоящей инструкцией и нормативными документами по защите информации.
Приложение 3
к распоряжению администрации
города Сердобска Сердобского района
от 21.03.2011 № 50
Журнал
регистрации работ ИСПДн
Дата
|
Наименование работ
|
Ф.И.О. исполнителя работ
|
ИСПДн
|
Роспись
|
1
|
2
|
3
|
4
|
5
|
|
|
|
|
|
|
|
|
|
|
Приложение к приложению 3
к распоряжению администрации
города Сердобска Сердобского района
от 21.03.2011 № 50
от _____________№_______
Образец заполнения журнала регистрации работ информационных систем персональных данных администрации города Сердобска Сердобского района
Дата
|
Наименование работ
|
Ф.И.О. исполнителя работ
|
ИСПДн
|
Роспись
|
1
|
2
|
3
|
4
|
5
|
01.06.2010
|
Обновление антиви-русной базы, скани-рование дисков
|
ФИО
|
ИСПДн работников
|
|
02.06.2010
|
Переустановка опера-ционной системы
|
ФИО
|
ИСПДн контрагентов
|
|
 |
