Шхагапсоев З.Л. Обеспечение безопасности персональных данных в информационных системах

Приложение 1 к приказу СКИ(ф) МВД России

от ___________ №______

ПЕРЕЧНЬ защищаемых информационных ресурсов

в информационных системах персональных данных от несанкционированного доступа

1.ИСПДн «Слушатель КПК», размещенная в кабинете № 222 (г. Нальчик, ул. Гагарина, 123, учебный корпус № 1), предназначенная для организации доступа к информационной системе персональных данных «Слушатель КПК».

2.ИСПДн «1С-Предприятие. Заработная плата», установленная на отдельной ПЭВМ, размещенная в кабинете № 111 (г. Нальчик, ул. Гагарина, 123, административный корпус), в папке С:\1C Предприятие\*.*.

3.ИСПДн «Кадры», установленная на сервере (ПЭВМ) зав.

№32574, размещенном в кабинете № 211 (г. Нальчик, ул. Гагарина, 123, административный корпус).

3.1.2 ПЭВМ зав. № 32571, № 32572, включенные в локальную вычислительную сеть СКИ(ф) КрУ МВД России, предназначенные для организации доступа к локальным ресурсам ИСПДн «Кадры», размещенных в кабинетах № 215, 221 (г. Нальчик, ул. Гагарина, 123, административный корпус).

71

Приложение 2 к приказу СКИ(ф) КрУ МВД России

от ___________ №______

СПИСОК сотрудников, допущенных к работе с

информационными системами персональных данных

1.Допустить к работе с ИСПДн «Слушатель КПК» следующих сотрудников СКИ(ф) КрУ МВД России:

– специальное звание Фамилия Имя Отчество, старшего препо- давателя-методиста учебного отдела;

– специальное звание Фамилия Имя Отчество, инспектора учебного отдела;

2.Допустить к работе с ИСПДн «Кадры»:

–…..

–…..

3. Допустить к работе с ИСПДн «1С-Предприятие. Заработная плата.»:

–…..

–…..

72

МВД России КРАСНОДАРСКИЙ УНИВЕРСИТЕТ

СЕВЕРО-КАВКАЗСКИЙ ИНСТИТУТ ПОВЫШЕНИЯ КВАЛИФИКАЦИИ СОТРУДНИКОВ МВД РОССИИ (филиал)

(СКИ(ф) КрУ МВД России)

ПРИКАЗ

О назначении администратора и администратора безопасности ИСПДн

В соответствии с Инструкцией по организации защиты персональных данных, содержащихся в автоматизированных информационных системах органов внутренних дел Российской Федерации, утвержденной Приказом МВД России от 06.07.2012 № 678, в целях обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных в СКИ(ф) КрУ МВД России

ПРИКАЗЫВАЮ:

1. Установить, что:

1.1.администраторами безопасности информационных систем персональных данных (далее – ИСПДн) являются:

1.1.1.автоматизированная система «Слушатель КПК» – старший инже- нер-программист группы технического обеспечения учебного процесса специ-

альное звание И.О. Фамилия;

1.1.2.автоматизированная система «Кадры» – старший инженерпрограммист группы технического обеспечения учебного процесса специальное звание И.О. Фамилия;

1.1.3.бухгалтерский учет («1С – Предприятие. Заработная плата.») – старший инженер-программист группы технического обеспечения учебного процесса специальное звание И.О. Фамилия;

1.2.администраторами ИСПДн являются:

1.2.1.автоматизированная система «Слушатель КПК» – старший преподаватель методист учебного отдела СКИ(ф) КрУ МВД России специальное зва-

ние И.О.Фамилия;

1.2.2.автоматизированная система «Кадры» – начальник отделения по работе с личным составом СКИ(ф) КрУ МВД России специальное звание И.О. Фамилия;

73

1.2.3. бухгалтерский учет («1С – Предприятие. Заработная плата.») – заместитель начальника финансово-экономического отделения СКИ(ф) КрУ МВД России специальное звание И.О. Фамилия.

2. ОРЛС (И.О. Фамилия):

2.1.Разработать и представить на утверждение инструкции администратора безопасности ИСПДн и администратора ИСПДн;

2.2.Довести до сотрудников, указанных в п. 1, должностные обязанности, связанные с выполнением функций администратора безопасности ИСПДн и администратора ИСПДн;

2.2.В срок до ХХ.ХХ.2012 в установленном порядке внести дополнения и изменения в должностные инструкции сотрудников.

3. Контроль за исполнением настоящего приказа оставляю за собой.

74

УТВЕРЖДАЮ Начальник СКИ(ф)

Краснодарского университета МВД России полковник полиции

_________________ И.О. Фамилия

«____»___________ 2012 г.

ИНСТРУКЦИЯ по обеспечению мер защиты на объекте информатизации

1.Ответственность за обеспечение мер защиты на объекте информатизации и правильность использования установленных в нем технических средств несут лица, в непосредственном пользовании которых находится объект (объекты).

2.Установить на окна помещения, в котором размещен объект информатизации, плотные (непросвечивающие) шторы, жалюзи или матовые стекла для исключения визуального просмотра защищаемой информации со стороны неохраняемой территории.

3.Установка нового оборудования, предметов интерьера, мебели и другого оборудования или их замена, а также ремонт помещения, в котором размещается объект информатизации, должны проводится только по согласованию

сподразделением по технической защите информации.

4.Исключить неконтролируемое пребывание на объекте должностных лиц, не являющихся ответственными за данный объект.

5.Исключить неконтролируемое пребывание на объекте посторонних лиц.

6.Исключить доступ к информации, обрабатываемой и хранящейся на объекте, лиц, не имеющих права доступа к данной информации.

7.В нерабочее время помещение должно закрываться на ключ, опечатываться и сдаваться под охрану.

8.В рабочее время в случае ухода руководителя помещение должно закрываться на ключ или оставляться под наблюдение ответственного сотрудника.

9.Уборку помещения производить в присутствии ответственного лица или лица, его замещающего.

10.При проведении закрытых мероприятий (совещаний, обсуждений и т. д.):

включить имеющиеся средства защиты информации;

окна помещений должны закрываться шторами;

бытовая аппаратура, установленная в помещении (телевизоры, радиоприемники, средства аудио-видеозаписи и воспроизведения, настольные лампы

снитью накаливания и другая аппаратура), должна быть отсоединена от сети электропитания;

не допускается использование радиотелефонов, оконечных устройств сотовой, пейджинговой, транкинговой и других видов радиосвязи;

75

телефонные аппараты должны быть отсоединены от линии связи.

11.Все технические средства, установленные в помещении, должны размещаться и эксплуатироваться в соответствии с предписанием на эксплуатацию. Импортные технические средства и приборы, установленные в помещении, должны быть подвергнуты специальной проверке на отсутствие в них специальных электронных устройств перехвата информации («закладок»).

12.В помещении должен быть запрещен прием иностранных граждан.

13.Повседневный контроль за соблюдением мер защиты на объекте информатизации осуществляют лица, ответственные за эксплуатацию объекта. Периодический контроль эффективности мер защиты в помещении осуществляется специалистами подразделения по технической защите информации.

76

УТВЕРЖДАЮ Начальник СКИ(ф)

Краснодарского университета МВД России полковник полиции

_________________ И.О. Фамилия «____»___________ 2012 г.

Матрица доступа автоматизированной системы объекта информатизации «ИСПДн «Слушатель КПК»,

и установленные им права доступа к информационным и техническим ресурсам

учебного отдела

специальное звание

«____»___________ 2012 г.

77

«____»___________ 2012 г.

79

УТВЕРЖДАЮ Начальник СКИ(ф)

Краснодарского университета МВД России полковник полиции

_________________ И.О. Фамилия

«____»___________ 2012 г.

ТЕХНИЧЕСКИЙПАСПОРТ

ИНФОРМАЦИОННАЯ СИСТЕМА ПЕРСОНАЛЬНЫХ ДАННЫХ «СЛУШАТЕЛЬ КПК»

(наименование объекта информатизации)

80