АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ
ГОРОДСКОГО ОКРУГА "УХТА"
ПОСТАНОВЛЕНИЕ
от 21 сентября 2012 г. № 2211
ОБ УТВЕРЖДЕНИИ ДОКУМЕНТОВ ПО ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В целях исполнения Федерального закона
от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и постановления
Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных", и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", администрация постановляет:
1. Утвердить Концепцию
информационной безопасности информационных систем персональных данных в администрации МОГО "Ухта" согласно приложению № 1 к настоящему постановлению.
2. Утвердить Политику
информационной безопасности информационных систем персональных данных в администрации МОГО "Ухта" согласно приложению № 2 к настоящему постановлению.
3. Утвердить Перечень
персональных данных, обрабатываемых в администрации МОГО "Ухта" согласно приложению № 3 к настоящему постановлению.
4. Утвердить Перечень
должностей администрации МОГО "Ухта", замещение которых предусматривает доступ и (или) обработку персональных данных, согласно приложению № 4 к настоящему постановлению.
5. Данные документы подлежат опубликованию на официальном сайте администрации МОГО "Ухта" в течение 10 дней после их утверждения.
6. Контроль за исполнением настоящего постановления возложить на заместителя руководителя Мосеева В.И.
И.о. руководителя администрации
С.СОБОЛЕВ
Приложение № 1
к Постановлению
руководителя администрации
МОГО "Ухта"
от 21 сентября 2012 г. № 2211
КОНЦЕПЦИЯ
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ИНФОРМАЦИОННЫХ СИСТЕМ
ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ МОГО "УХТА"
ОПРЕДЕЛЕНИЯ
В настоящем документе используются следующие термины и их определения.
Автоматизированная система - система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций.
Аутентификация отправителя данных - подтверждение того, что отправитель полученных данных соответствует заявленному.
Безопасность персональных данных - состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.
Биометрические персональные данные - сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность, включая фотографии, отпечатки пальцев, образ сетчатки глаза, особенности строения тела и другую подобную информацию.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Вирус (компьютерный, программный) - исполняемый программный код или интерпретируемый набор инструкций, обладающий свойствами несанкционированного распространения и самовоспроизведения. Созданные дубликаты компьютерного вируса не всегда совпадают с оригиналом, но сохраняют способность к дальнейшему распространению и самовоспроизведению.
Вредоносная программа - программа, предназначенная для осуществления несанкционированного доступа и (или) воздействия на персональные данные или ресурсы информационной системы персональных данных.
Вспомогательные технические средства и системы - технические средства и системы, не предназначенные для передачи, обработки и хранения персональных данных, устанавливаемые совместно с техническими средствами и системами, предназначенными для обработки персональных данных или в помещениях, в которых установлены информационные системы персональных данных.
Доступ в операционную среду компьютера (информационной системы персональных данных) - получение возможности запуска на выполнение штатных команд, функций, процедур операционной системы (уничтожения, копирования, перемещения и т.п.), исполняемых файлов прикладных программ.
Доступ к информации - возможность получения информации и ее использования.
Закладочное устройство - элемент средства съема информации, скрытно внедряемый (закладываемый или вносимый) в места возможного съема информации (в том числе в ограждение, конструкцию, оборудование, предметы интерьера, транспортные средства, а также в технические средства и системы обработки информации).
Защищаемая информация - информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.
├───┴─────────────────────────────────────────────────────────┴───────────┤
│ Сектор по работе с территорией пст. Боровой │
├───┬─────────────────────────────────────────────────────────┬───────────┤
│27 │Руководитель сектора │ 1 │
├───┼─────────────────────────────────────────────────────────┼───────────┤
│28 │Ведущий специалист │ 1 │
├───┴─────────────────────────────────────────────────────────┴───────────┤
│ Сектор по работе с территорией пст. Кэмдин │
├───┬─────────────────────────────────────────────────────────┬───────────┤
│29 │Руководитель сектора │ 1 │
├───┼─────────────────────────────────────────────────────────┼───────────┤
│30 │Старший инспектор │ 1 │
├───┴─────────────────────────────────────────────────────────┴───────────┤
│ Сектор по работе с территорией с. Кедвавом │
├───┬─────────────────────────────────────────────────────────┬───────────┤
│31 │Руководитель сектора │ 1 │
├───┼─────────────────────────────────────────────────────────┼───────────┤
│32 │Специалист 1 категории │ 1 │
├───┴─────────────────────────────────────────────────────────┴───────────┤
│ Сектор по работе с территорией пст. Седъю │
├───┬─────────────────────────────────────────────────────────┬───────────┤
│33 │Руководитель сектора │ 1 │
├───┼─────────────────────────────────────────────────────────┼───────────┤
│34 │Ведущий специалист │ 1 │
├───┴─────────────────────────────────────────────────────────┴───────────┤
│ Сектор по работе с территорией пгт. Шудаяг │
├───┬─────────────────────────────────────────────────────────┬───────────┤
│35 │Руководитель сектора │ 1 │
├───┼─────────────────────────────────────────────────────────┼───────────┤
│36 │Старший инспектор │ 1 │
├───┴─────────────────────────────────────────────────────────┴───────────┤
│ Отдел по работе с территорией пгт. Водный │
├───┬─────────────────────────────────────────────────────────┬───────────┤
│37 │Заведующий отделом │ 1 │
├───┼─────────────────────────────────────────────────────────┼───────────┤
│38 │Главный специалист │ 1 │
├───┼─────────────────────────────────────────────────────────┼───────────┤
│39 │Ведущий специалист │ 1 │
├───┴─────────────────────────────────────────────────────────┴───────────┤
│ Отдел по работе с территорией пгт. Ярега │
├───┬─────────────────────────────────────────────────────────┬───────────┤
│40 │Заведующий отделом │ 1 │
├───┼─────────────────────────────────────────────────────────┼───────────┤
│41 │Главный специалист │ 1 │
├───┼─────────────────────────────────────────────────────────┼───────────┤
│42 │Старший инспектор │ 1 │
└───┴─────────────────────────────────────────────────────────┴───────────┘