Приказ о назначении администратора информационной безопасности
О назначении администратора безопасности информационных систем администрации района
Общие положения.
Настоящая инструкция определяет функции, права и обязанности администратора безопасности информации ИСПДн по вопросам обеспечения информационной безопасности при работе с персональными данными в ИСПДн 3 класса.
Администратор безопасности информации администрации Никифоровскрого роайона назначается из числа служащих администрации района и обеспечивает правильность использования и нормальное функционирование установленных систем защиты информации от НСД указать имеющиеся системы защиты, резервное копирование персональных данных, обновление антивирусных баз, делает периодический анализ защищённости. Настоящая инструкция является дополнением к действующим нормативным актам администрации района по вопросам обеспечения безопасности персональных данных, и не исключает обязательного выполнения их требований.
Основные функции администратора безопасности информации.
Контроль за выполнением требований действующих нормативных документов по вопросам обеспечения защиты персональных данных при их обработке в ИСПДн.Настройка и сопровождение в процессе эксплуатации подсистемы управления доступом в ИСПДн:реализация полномочий доступа (чтение, запись) для каждого пользователя к элементам защищаемых информационных ресурсов (файлам, каталогам и т.д.);ввод описаний пользователей автоматизированной системы АС в информационную базу установленного на АС ИСЗИ от несанкционированного доступа (НСД);
своевременное удаление описаний пользователей из базы данных СЗИ от НСД при изменении списка допущенных к работе на АС лиц.
Контроль доступа лиц в помещения, где установлены АС в соответствии со списком сотрудников, допущенных к работе на АС ,
Контроль за ежемесячным проведением смены паролей для доступа к АС пользователями соответствующих АС.
Настройка и сопровождение подсистемы регистрации и учета действий пользователей при работе в ИСПДн:введение в базу данных установленных на АС СЗИ от НСД описания событий, подлежащих регистрации в системном журнале;
регулярное проведение анализа системного журнала для выявления попыток несанкционированного доступа к защищаемым ресурсам;своевременное информирование ответственного о несанкционированных действиях персонала и проведение расследования попыток НСД.Сопровождение подсистемы обеспечения целостности информации в ИСПДн:периодическое тестирование функций установленных на АС ) СЗИ от НСД, особенно при изменении программной среды и полномочий исполнителей;
восстановление программной среды, программных средств и настроек СЗИ при сбоях;ведение двух копий программных средств СЗИ от НСД и контроль их работоспособности;поддержание установленного порядка и правил антивирусной защиты информации в ИСПДн;периодическое обновление антивирусных средств (баз данных), установленных на АС контроль за соблюдением пользователями порядка и правил проведения антивирусного тестирования АС .
резервное копирование персональных данных на резервный flash-накопитель;периодически проводить анализ защищённости ИСПДн с помощью специальной программы;периодически производить резервное копирование персональных данных на отчуждаемый носитель информации (flash-накопитель);периодический анализ защищённости ИСПДн с помощью специальной программы.Сопровождение подсистемы антивирусной защиты в ИСПДн:регулярно производить обновление антивирусных баз антивирусного средства «Указать антивирус » на АС
в случае обнаружение вредоносной программы или ПМВ в ИСПДн предпринимать действия для их устранения.3. Администратор безопасности информации имеет право:
участвовать в анализе ситуаций, касающихся функционирования средств защиты информации и расследования фактов несанкционированного доступа;требовать прекращения обработки персональных данных в случае нарушения установленного порядка работ или нарушения функционирования средств и систем защиты информации.4. Администратор безопасности информации обязан:
обеспечивать функционирование и поддерживать работоспособность средств и систем защиты информации в пределах возложенных функций;проводить инструктаж пользователей по правилам работы на АС с установленными СЗИ от НСД;в случае отказа средств и систем защиты информации принимать меры по их восстановлению;докладывать ответственному о неправомерных действиях пользователей, приводящих к нарушению требований по защите персональных данных;вести документацию на ИСПДн в соответствии с требованиями нормативных документов.Удаленный региональный центр регистрации Удостоверяющего центра Федерального казначейства (Нижний Тагил / Отдел №18) | Орган криптографической защиты информации "Нижний Тагил" Управления Федерального казначейства по Свердловской области
Подать документы (Работает только через Internet Explorer)
Квалифицированные сертификаты ключа проверки электронной подписи (далее — КСКП) используется для работы на: — Официальном сайте Российской Федерации в сети Интернет для размещения информации о размещении заказов на поставки товаров, выполнение работ, оказание услуг (http://zakupki.gov.ru); — Официальном сайте для размещения информации о государственных (муниципальных) учреждениях (http://bus.gov.ru); — портале Государственной информационной системе о государственных и муниципальных платежах (ГИС ГМП — http://smev.gosuslugi.ru); — портале Системы удаленного финансового документооборота (далее — СУФД); — портале «Электронный бюджет» (http://budget.gov.ru); — государственная информационная система «ЖКХ» (dom.gosuslugi.ru); — государственная автоматизированная система «УПРАВЛЕНИЕ» (gasu.roskazna.ru).
С подробным перечнем информационных систем можно ознакомиться по этой ссылке.
Взаимодействие Управления Федерального казначейства по Свердловской области (далее — Управление) и Организации-заявителя осуществляется на основании заключенного Договора присоединения (Соглашения) к Регламенту УЦ ФК (юридическое лицо). В случае наличия ранее заключенного до 01.09.2015 Договора присоединения и письма-подтверждения, новый Договор заключать не нужно. В Договоре не нужно проставлять дату и номер, эти реквизиты присваиваются автоматически в Федеральном казначействе. Договор заключается один раз и действует до тех пор, пока одна из сторон не расторгнет его. Причинами расторжения Договора могут служить: изменение реквизитов Организации-заявителя, отсутствие необходимости получения КСКП в Управлении, ликвидация Организации-заявителя.
Для расторжения Договора необходимо заполнить шаблон письма и передать его в ТОУ по месту обслуживания Организации-заявителя.
Договор предоставляется письменным обращением. В случае изменения наименование юридического лица и кода постановки на учет в налоговом органе заключаются дополнительные соглашения к договору присоединения (соглашение) к Регламенту УЦ ФК: — при изменении наименования; — при изменении кода постановки на учет в налоговом органе. Подаётся письменным обращением.Приказ о назначении администраторов
Общество с ограниченной ответственностью «Таможня+»
ПРИКАЗ
О назначении администраторов информационной безопасности.
г. Калининград _28__._ноября__.2012 г.
ПРИКАЗЫВАЮ:
Назначить администратором информационной безопасности в обществе с ограниченной ответственностью «Таможня+»» (далее — Общество), специалиста Иванникова Сергея Петровича.
Назначить администратором информационной системы «Таможня+»» Общества руководителя отдела таможенного оформления Попова В.А.
Утвердить должностные инструкции администратора информационной безопасности .
Сотрудникам Общества, доступ которых к конфиденциальным данным в информационной системе, необходим для выполнения служебных (трудовых) обязанностей, в своей трудовой деятельности руководствоваться данными инструкциями.
Ответственность за исполнение настоящего Приказа возложить на руководителя отдела таможенного оформления Попова В.А.
Контроль, за исполнением настоящего Приказа, оставляю за собой.
Генеральный директор
ООО «Таможня+»____________
(личная подпись)
А.С.Путов(инициалы, фамилия)
Соседние файлы в папке Электронное декларирование
Приказ о назначении должностного лица, ответственного за организацию обработки персональных данных в информационных системах (название Медицинской организации)
НАИМЕНОВАНИЕ медицинской организации
от _____________ №_________ПРИКАЗ
О назначении должностного лица, ответственного за организацию обработки персональных данных в информационных системах(название Медицинской организации)
Во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»ПРИКАЗЫВАЮ:- Назначить ответственным за организацию обработки персональных данных в информационных системах персональных данных ______________________________________________________________________
(должность, Ф.И.О сотрудника)
- Утвердить «Инструкцию ответственного лица за обработку персональных данных в _____________________________________________ (Приложение № 1).
- Возложить на _____________________________ следующие обязанности:
(название МО)
необходим для выполнения служебных (трудовых) обязанностей, а также изменений к нему;- осуществление внутреннего контроля за соблюдением работниками __________________________________________________________________(название МО)
законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;- доведение до сведения работников (оператора) положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;- организация приема и обработка обращений субъектов персональных данных или их представителей и осуществление контроля за приемом и обработкой таких обращений.4. Контроль за исполнением настоящего приказа оставляю за собой.| Главный врач | __________________ |
| Приложение к приказу _________________________ (название МО) от ________________№_____ |
ответственного за организацию обработки персональных данных в (название МО)
I. Общие положения1. Настоящая должностная инструкция определяет права, ответственность и обязанности ответственного (далее - Ответственный) за организацию обработки персональных данных (далее ПДн) в _________________________________.(название МО)
2. Методическое руководство и контроль работы должностных лиц в __________________________________________________________________(название МО)
осуществляет ответственный за организацию обработки персональных данных.II. Обязанности ответственного за организациюобработки персональных данных3. Должностное лицо, ответственное за организацию обработки ПДн в __________________________________________________________, обязано:(название МО)
- знать и выполнять требования действующего законодательства РФ, а также внутренних инструкций и положений, регламентирующих деятельность по обработке и защите ПДн;- отслеживать изменения действующего законодательства РФ по вопросам защиты и обработки ПДн;- согласовывать свои действия по обработке и защите ПДн с сотрудниками отдела информационной безопасности __________________;(название МО)- участвовать в проведении служебных расследований по фактам нарушения функционирования информационной системы персональных данных, а также других случаев нарушения правил обработки и защиты ПДн в соответствующем структурном подразделении;- организовывать прием и обработку обращений и запросов субъектов ПДн или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов;- организовать ведение журнала учета обращений субъектов ПДн;- организовать инструктаж должностных лиц, уполномоченных на обработку ПДн в информационных системах персональных данных.III. Права ответственного за организациюобработки персональных данных4. Должностное лицо, ответственное за организацию обработки ПДн в ________________________________________________________ имеет право:(название МО)
- требовать от должностных лиц, уполномоченных на обработку персональных данных, безусловного соблюдения установленных правил обработки и защиты ПДн;- требовать от должностных лиц, уполномоченных на обработку персональных данных прекращения обработки ПДн, в случаях их неправомерного использования и нарушения установленного порядка обработки;- обращаться к ответственному (подразделение учреждения, назначенное ответственным) за организацию защиты персональных данных _____________________________________________________________________(название МО)
с запросом об оказании необходимой технической и методической помощи в работе;- доступа во все помещения соответствующего структурного подразделения, где осуществляется обработка ПДн.IV. Ответственность5. Должностное лицо, ответственное за организацию обработки ПДн в ________________________________________________ несет ответственность:(название МО)
- за качество и полноту проводимых им работ по организации обработки ПДн в соответствии с функциональными обязанностями, определенными настоящей Инструкцией;- за сохранность сведений ограниченного распространения в соответствии с требованиями законодательства в области защиты ПДн.НАИМЕНОВАНИЕ медицинской организации
от ______________ № _______ПРИКАЗ
О допуске сотрудников (название Медицинской организации)к обработке персональных данных
В целях исполнения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» ПРИКАЗЫВАЮ:- Утвердить список сотрудников _______________________________,
- Допустить указанных сотрудников к обработке персональных данных.
| Приложение к приказу _________________________ (название МО) от _______________№_____ |
сотрудников (название МО), доступ которых к персональным данным, обрабатываемым в информационных системах персональных данных, необходим для выполнения служебных (трудовых) обязанностей
| № | Фамилия Имя Отчество | Должность | Информационная система персональных данных |
НАИМЕНОВАНИЕ медицинской организации
от_______________ №________ПРИКАЗ
О порядке допуска лиц в защищаемые помещения С целью организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в соответствии с требованиями Постановления Правительства РФ от 01.11.2012№ 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»,приказа ФСБ России от 10.07.2014 № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»
приказываю:- Утвердить список помещений, предназначенных для обработки персональных данных (Приложение ).
- Руководителям структурных подразделений медицинской организации:
- Запретить нахождение в помещениях, предназначенных для обработки ПДн, посторонних лиц без сопровождения лиц, имеющих право самостоятельного доступа.
- В нерабочее время помещения для обработки ПДн должны закрываться на ключ и сдаваться под охрану.
- Установку и замену оборудования в помещениях, предназначенных для обработки ПДн, а также ремонт помещений проводить по согласованию с отделом ____________________.
- Возложить ответственность за соблюдение режима доступа в помещения, предназначенные для обработки ПДн, на лиц, постоянно работающих в помещениях, и руководителей структурных подразделений.
- Возложить на ___________________________________________________
- Контроль за выполнением настоящего приказа оставляю за собой.
| Главный врач | ________________ |
| Приложение к приказу _________________________ (название МО) от ________________№_____ |
| №п/п | Наименование помещения | Адрес и место расположения |
НАИМЕНОВАНИЕ медицинской организации
от________________ №________ПРИКАЗ
О назначении администратора информационной безопасности в(название Медицинской организации)
Во исполнение постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказа ФСБ России от 10.07.2014 № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности», приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»ПРИКАЗЫВАЮ:1. Назначить ответственным за выполнение работ по технической защите персональных данных (администратором информационной безопасности) в ___________________________________________________________________(название МО)
__________________________________________________________________ .(должность, Ф.И.О)
2. Выполнение работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (далее – ИСПДн) возложить на ___________________________________________________(название подразделения)
(начальник _____________________________).(Ф.И.О начальника подразделения)
3. В срок до ______________ года назначенным лицам разработать и внедрить:– план мероприятий по обеспечению защиты персональных данных;– перечень персональных данных, подлежащих защите;– положение о порядке обработки и обеспечении безопасности персональных данных;– определить уровни защищенности персональных данных при их обработке в ИСПДн для каждой ИСПДн с оформлением актов;– частную модель угроз для каждой ИСПДн;– матрицу доступа сотрудников к персональным данным;– журнал учета используемых сертифицированных технических средств защиты информации, эксплуатационной и технической документации к ним;– порядок резервирования и восстановления работоспособности ТС и ПО, баз данных и СЗИ;– журнал учета носителей персональных данных;– журнал регистрации и учета обращений субъектов персональных данных;– инструкцию администратора безопасности ИСПДн;- Контроль за исполнением настоящего приказа оставляю за собой.
| Главный врач | _____________________ |
НАИМЕНОВАНИЕ медицинской организации
от_____________ №_________
