Обозначения и сокращения

Скачать 2.16 Mb.

Название	Обозначения и сокращения
страница	3/33
Тип	Документы

rykovodstvo.ru > Руководство эксплуатация > Документы

1 2 3 4 5 6 7 8 9 ... 33

I ПОДГОТОВИТЕЛЬНЫЙ ЭТАП

1 Создание комиссии по организации, проведению и контролю мероприятий по обеспечению безопасности персональных данных.

Для определения класса ИСПДн, определения перечня технических средств, в которых осуществляется обработка персональных данных, разработки перечня персональных данных, подлежащих защите и выполнения других мероприятий, создаётся комиссия по организации, проведению и контролю мероприятий по обеспечению безопасности персональных данных.

Комиссия создаётся на основе приказа об организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.

Образец приказа об организации работ по обеспечению безопасности персональных данных при из обработке в информационных системах персональных данных - ПРИЛОЖЕНИЕ № 1.

Рекомендуется назначить ответственным за обеспечение безопасности персональных данных системного администратора или специалиста по защите информации (если таковые имеются в учреждении).

Если в учреждении отсутствуют квалифицированные специалисты, то ответственным рекомендуется назначить первого заместителя руководителя организации.

Выполнение работ по обеспечению безопасности персональных данных рекомендуется возлагать на системного администратора или специалиста по защите информации.

При организации комиссии рекомендуется, чтобы в неё обязательно входили руководитель организации, ответственный за обеспечение безопасности персональных данных, системный администратор, выполняющий работы по обеспечению безопасности ПДн, руководители отделов, чьи подразделения участвуют в обработке персональных данных, технические специалисты, обеспечивающих поддержку технических средств (если такие имеются в организации). Также к участию в комиссии в качестве консультантов можно привлекать специалистов сторонних организаций.

Рекомендуемый срок работы комиссии при классификации информационных систем - 10 дней.

2 Анализ информационных потоков, циркулирующих в технических средствах, с целью определения материальных носителей и информационных ресурсов, содержащих ПДн сотрудников Учреждения

Анализ информационных потоков осуществляется комиссией по организации, проведению и контролю мероприятий по обеспечению безопасности персональных данных в соответствии с приказом об организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.

Также анализ информационных потоков могут выполнить сотрудники организаций, имеющих лицензии на выполнение мероприятий по защите персональных данных при заключении договора с Учреждением.

Для анализа информационных потоков собираются данные со всех структурных подразделений организации (напр.: бухгалтерия, регистратура, отдел кадров, лечебные отделы учреждения).

Данные должны содержать полный перечень информации, поступающий и обрабатываемый в каждом отделе. (Напр., в бухгалтерию поступают и обрабатываются ФИО сотрудника, данные о его з/п, ИНН и т.п).

После сбора информации, полученные данные анализируются. Для удобства работы с информационными потоками всю информацию можно свести в таблицу (таблица представлена в ПРИЛОЖЕНИИ № 2).

Пример заполнения таблицы:

№ п/п	Отдел	АРМ, находящиеся в отделе (полное имя компьютера)	Специальные программные средства, используемые для сбора и обработки ПДн	Информация, обрабатываемая в каждом специализированном программном средстве
1	Отдел кадров	АРМ 1 (Glavn_specialist)	Программа "Парус" - Кадры	ФИО, паспортные данные, адрес, дата и место рождения, семейное положение, место жительства, телефон, образование, профессия, награды, ИНН, номер медицинского полиса, оклад, должность, номер зарплатного лицевого счета
1	Отдел кадров	АРМ 2 (Specialist)	Программа "Парус" - Кадры	ФИО, паспортные данные, адрес, дата и место рождения, семейное положение, место жительства, телефон, образование, профессия, награды, ИНН, номер медицинского полиса, оклад, должность, номер зарплатного лицевого счета

1 2 3 4 5 6 7 8 9 ... 33

Похожие:

	Решение задачи поиска данных Обозначения и сокращения		Обозначения и сокращения Региональный фрагмент единой государственной информационной системы в сфере здравоохранения
	Обозначения и сокращения 6 Основные мероприятия по приведению испдн Учреждений в соответствие с фз-152 «О персональных данных» 18		Радионавигационный план российской федерации в целях настоящего положения...
	Радионавигационный план российской федерации в целях настоящего положения...		Обозначения и сокращения Существующее положение в сфере производства, передачи и потребления тепловой энергии для целей теплоснабжения
	Обозначения и сокращения Перспективные балансы производительности водоподготовительных установок и максимального потребления теплоносителя теплопотребляющими...		Основные понятия, обозначения и сокращения Государственное образовательное учреждение высшего профессионального образования ханты-Мансийского автономного
	Руководство по эксплуатации стиу. 426477. 008 Рэ В данном техническом описании приняты следующие сокращения и условные обозначения		Обозначения и сокращения Существующее положение в сфере производства, передачи и потребления тепловой энергии для целей теплоснабжения
	Обозначения и сокращения Существующее положение в сфере производства, передачи и потребления тепловой энергии для целей теплоснабжения		Определения, обозначения и сокращения 3 Перечень документов, на основании которых создается система, кем и когда утверждены эти документы 4
	Iii. Обозначения и сокращения В целях развития системы стандаотизации в здравоохранении Российской Федерации и управления качеством медицинской помощи		Техническое задание на организацию контрольного учета электроэнергии... Ивкэ информационно вычислительный комплекс электроустановки (успд, концентратор и т п.)
	3 термины и определения. Сокращения и обозначения Распечатано из V:\Общие программы и документы\Документы по исм \Организационные документы 04. 09. 2017 16: 52		Определения, обозначения и сокращения Единый интернет-портал для размещения информации о разработке федеральными органами исполнительной власти проектов нормативных правовых...

Руководство, инструкция по применению