МИНИСТЕРСТВО ФИНАНСОВ СТАВРОПОЛЬСКОГО КРАЯ
ПРИКАЗ
от 23 декабря 2010 г. № 191
ОБ ОБРАБОТКЕ И ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ МИНИСТЕРСТВА
ФИНАНСОВ СТАВРОПОЛЬСКОГО КРАЯ
В соответствии с Федеральными законами от 27 июля 2006 года № 149-ФЗ
"Об информации, информационных технологиях и о защите информации", от 27 июля 2006 года № 152-ФЗ
"О персональных данных", постановлением
Правительства Российской Федерации от 17 ноября 2007 года № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" приказываю:
1. Утвердить:
1.1. Положение
об обработке персональных данных министерства финансов Ставропольского края согласно приложению 1.
1.2. Положение
об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных министерства финансов Ставропольского края согласно приложению 2.
1.3. Инструкцию
администратора информационной безопасности информационных систем персональных данных министерства финансов Ставропольского края согласно приложению 3.
1.4. Инструкцию
пользователя информационных систем персональных данных министерства финансов Ставропольского края согласно приложению 4.
1.5. Порядок
парольной защиты в информационных системах персональных данных министерства финансов Ставропольского края согласно приложению 5.
1.6. Инструкцию
по установке, модификации и техническому обслуживанию программного обеспечения и аппаратных средств информационных систем персональных данных министерства финансов Ставропольского края согласно приложению 6.
1.7. Инструкцию
по наделению пользователей информационных систем персональных данных уникальными учетными записями и правами доступа к ресурсам информационных систем персональных данных министерства финансов Ставропольского края согласно приложению 7.
1.8. Инструкцию
по организации антивирусной защиты информационных систем персональных данных министерства финансов Ставропольского края согласно приложению 8.
1.9. Инструкцию
по резервному копированию защищаемой информации в информационных системах персональных данных министерства финансов Ставропольского края согласно приложению 9.
1.10. Порядок доступа в помещения с компонентами информационных систем персональных данных министерства финансов Ставропольского края согласно приложению 10
.
1.11. Порядок учета средств защиты, документации и электронных носителей персональных данных министерства финансов Ставропольского края согласно приложению 11
.
2. Контроль за исполнением настоящего приказа возложить на заместителя министра финансов Ставропольского края Тапсиева И.С.
Первый заместитель председателя
Правительства Ставропольского края -
министр финансов Ставропольского края
В.Г.ШАПОВАЛОВ
Приложение 1
к приказу
министерства финансов
Ставропольского края
от 23 декабря 2010 г. № 191
ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ МИНИСТЕРСТВА ФИНАНСОВ
СТАВРОПОЛЬСКОГО КРАЯ
1. Общие положения
1.1. Положение об обработке персональных данных в министерстве финансов Ставропольского края (далее - Положение) разработано в соответствии с Конституцией
Российской Федерации, Федеральными законами от 27 июля 2006 года № 152-ФЗ
"О персональных данных" (далее - Закон), от 27 июля 2006 года № 149-ФЗ
"Об информации, информационных технологиях и о защите информации", постановлением
Правительства Российской Федерации от 17 ноября 2007 года № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", постановлением
Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
1.2. Настоящее Положение регулирует отношения, связанные с обработкой персональных данных, осуществляемой министерством финансов Ставропольского края с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации.
1.3. В целях настоящего Положения используются следующие основные понятия:
├───┼───────────────────────────────┼───────────────┼─────────────────────┤
│ │ │ │ │
├───┼───────────────────────────────┼───────────────┼─────────────────────┤
│ │ │ │ │
├───┼───────────────────────────────┼───────────────┼─────────────────────┤
│ │ │ │ │
├───┼───────────────────────────────┼───────────────┼─────────────────────┤
│ │ │ │ │
├───┼───────────────────────────────┼───────────────┼─────────────────────┤
│ │ │ │ │
├───┼───────────────────────────────┼───────────────┼─────────────────────┤
│ │ │ │ │
├───┼───────────────────────────────┼───────────────┼─────────────────────┤
│ │ │ │ │
└───┴───────────────────────────────┴───────────────┴─────────────────────┘
Приложение 2
к Инструкции
учета средств защиты, документации и
электронных носителей персональных
данных министерства финансов
Ставропольского края
Форма журнала
поэкземплярного учета средств защиты персональных данных,
эксплуатационной и технической документации к ним
и электронных носителей персональных данных
┌───┬─────────────────┬────────────────┬───────────────────────┬──────────────────────────────────────┬────────────────────────────────┐
│ │ │ │ Отметка о выдаче │ Отметка о подключении (установке) │ Отметка об изъятии средства │
│ │ │ │ │ средства защиты │ защиты из аппаратных средств │
│ │ Наименование │Регистрационный ├────────────┬──────────┼──────────────┬───────────┬───────────┼───────┬───────────────┬────────┤
│ │средства защиты, │ номер средства │ │ │ │ дата │ номер │ │ │ │
│ № │эксплуатационной │ защиты, │ │ │ Ф.И.О. │подключения│аппаратного│ │ │ │
│п/п│ и технической │эксплуатационной│ Ф.И.О. │ дата и │администратора│(установки)│средства, в│ │ Ф.И.О. │расписка│
│ │ документации, │ и технической │пользователя│расписка в│производившего│ и подписи │ которое │ дата │администратора,│ об │
│ │ электронного │ документации │ средства │получении │ подключение │ лиц, │установлено│изъятия│производившего │изъятии │
│ │ носителя │ │ защиты │ │ (установку) │произведших│ средство │ │ изъятие │ │
│ │ │ │ │ │ │подключение│ защиты │ │ │ │
│ │ │ │ │ │ │(установку)│ │ │ │ │
├───┼─────────────────┼────────────────┼────────────┼──────────┼──────────────┼───────────┼───────────┼───────┼───────────────┼────────┤
│ 1 │ 2 │ 3 │ 4 │ 5 │ 6 │ 7 │ 8 │ 9 │ 10 │ 11 │
└───┴─────────────────┴────────────────┴────────────┴──────────┴──────────────┴───────────┴───────────┴───────┴───────────────┴────────┘
