Защита ПДн

К 1 июля 2011 года все Информационные системы персональных данных организаций должны быть приведены в соответствие с требованиями Федерального закона № 152-ФЗ «О персональных данных» (см.)
В МБОУ "ООШ с.Грачи" МО "Енотаевский район" была проведена соответствующая работа:
 
1. Приказами директора:

- введен режим обработки и защиты персональных данных МКОУ «ООШ с.Грачи»;
- назначен ответственный за безопасность персональных данных;
- назначен администратор информационной безопасности;
- определена контролируемая зона;
- назначена комиссия по классификации автоматизированных ИСПДн.

2. Разработан комплект документов согласно ФЗ №152:

- Положение об обработке и защите персональных данных;
- согласие работника на обработку своих персональных данных;
- заявление родителей на обработку персональных данных ребенка;
- журнал учета обращений субъектов ПДн о выполнении их законных прав;
- инструкция администратора информационных систем персональных данных;
- инструкция пользователя информационных систем персональных данных.

4. Проведено обследование объектов с ИСПДн, составлены  и подписаны акты обследований объектов с ИСПДн.

5. Составлен перечень ИСПДн МБОУ "ООШ с.Грачи" МО "Енотаевский район"
6. Составлена обобщенная модель угроз для  МБОУ "ООШ с.Грачи" МО "Енотаевский район"и частные модели угроз  безопасности ПДн

7. Созданы технические паспорта ИСПДн

По результатам работы  дана оценка соответствия информационных систем ПДн по требованиям безопасности.

1.ПРИКАЗ № 111 от 30.08.2014г  «О вводе в эксплуатацию информационных систем персональных данных»

   2.ПРИКАЗ №112  от 30.08.2014г    «О назначении лиц ,ответственных за обеспечение безопасности персональных данных».

   3.ПРИКАЗ №1113 от  30.08.2014г  «О допуске сотрудников в помещениях ,где ведётся обработка персональных данных».

   4.ПРИКАЗ №1114  от 30.08.2014г  « О назначении комиссии по уничтожению персональных данных».

   5.Приказ №115 от  30.08.2014г  « О проведении классификации информационных систем персональных  данных»

   6.Приказ №116 от  30.08.2014г  «Об установлении границ контролируемой зоны объектов информатизации»