МИНИСТЕРСТВО ФИНАНСОВ СТАВРОПОЛЬСКОГО КРАЯ
ПРИКАЗ
от 23 декабря 2010 г. № 191
ОБ ОБРАБОТКЕ И ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ МИНИСТЕРСТВА
ФИНАНСОВ СТАВРОПОЛЬСКОГО КРАЯ
(в ред. приказа
министерства финансов
Ставропольского края от 12.03.2012 № 50)
В соответствии с Федеральными законами от 27 июля 2006 года № 149-ФЗ
"Об информации, информационных технологиях и о защите информации", от 27 июля 2006 года № 152-ФЗ
"О персональных данных", постановлением
Правительства Российской Федерации от 17 ноября 2007 года № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" приказываю:
1. Утвердить:
1.1. Положение
об обработке персональных данных министерства финансов Ставропольского края согласно приложению 1.
1.2. Положение
об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных министерства финансов Ставропольского края согласно приложению 2.
1.3. Инструкцию
администратора информационной безопасности информационных систем персональных данных министерства финансов Ставропольского края согласно приложению 3.
1.4. Инструкцию
пользователя информационных систем персональных данных министерства финансов Ставропольского края согласно приложению 4.
1.5. Порядок
парольной защиты в информационных системах персональных данных министерства финансов Ставропольского края согласно приложению 5.
1.6. Инструкцию
по установке, модификации и техническому обслуживанию программного обеспечения и аппаратных средств информационных систем персональных данных министерства финансов Ставропольского края согласно приложению 6.
1.7. Инструкцию
по наделению пользователей информационных систем персональных данных уникальными учетными записями и правами доступа к ресурсам информационных систем персональных данных министерства финансов Ставропольского края согласно приложению 7.
1.8. Инструкцию
по организации антивирусной защиты информационных систем персональных данных министерства финансов Ставропольского края согласно приложению 8.
1.9. Инструкцию
по резервному копированию защищаемой информации в информационных системах персональных данных министерства финансов Ставропольского края согласно приложению 9.
1.10. Порядок доступа в помещения с компонентами информационных систем персональных данных министерства финансов Ставропольского края согласно приложению 10
.
1.11. Порядок учета средств защиты, документации и электронных носителей персональных данных министерства финансов Ставропольского края согласно приложению 11
.
2. Контроль за исполнением настоящего приказа возложить на заместителя министра финансов Ставропольского края Тапсиева И.С.
Первый заместитель председателя
Правительства Ставропольского края -
министр финансов Ставропольского края
В.Г.ШАПОВАЛОВ
Приложение 1
к приказу
министерства финансов
Ставропольского края
от 23 декабря 2010 г. № 191
ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ МИНИСТЕРСТВА ФИНАНСОВ
СТАВРОПОЛЬСКОГО КРАЯ
1. Общие положения
├───┼───────────────────────────────┼───────────────┼─────────────────────┤
│ │ │ │ │
├───┼───────────────────────────────┼───────────────┼─────────────────────┤
│ │ │ │ │
├───┼───────────────────────────────┼───────────────┼─────────────────────┤
│ │ │ │ │
├───┼───────────────────────────────┼───────────────┼─────────────────────┤
│ │ │ │ │
├───┼───────────────────────────────┼───────────────┼─────────────────────┤
│ │ │ │ │
├───┼───────────────────────────────┼───────────────┼─────────────────────┤
│ │ │ │ │
├───┼───────────────────────────────┼───────────────┼─────────────────────┤
│ │ │ │ │
└───┴───────────────────────────────┴───────────────┴─────────────────────┘
Приложение 2
к Инструкции
учета средств защиты, документации и
электронных носителей персональных
данных министерства финансов
Ставропольского края
Форма журнала
поэкземплярного учета средств защиты персональных данных,
эксплуатационной и технической документации к ним
и электронных носителей персональных данных
┌───┬─────────────────┬────────────────┬───────────────────────┬──────────────────────────────────────┬────────────────────────────────┐
│ │ │ │ Отметка о выдаче │ Отметка о подключении (установке) │ Отметка об изъятии средства │
│ │ │ │ │ средства защиты │ защиты из аппаратных средств │
│ │ Наименование │Регистрационный ├────────────┬──────────┼──────────────┬───────────┬───────────┼───────┬───────────────┬────────┤
│ │средства защиты, │ номер средства │ │ │ │ дата │ номер │ │ │ │
│ № │эксплуатационной │ защиты, │ │ │ Ф.И.О. │подключения│аппаратного│ │ │ │
│п/п│ и технической │эксплуатационной│ Ф.И.О. │ дата и │администратора│(установки)│средства, в│ │ Ф.И.О. │расписка│
│ │ документации, │ и технической │пользователя│расписка в│производившего│ и подписи │ которое │ дата │администратора,│ об │
│ │ электронного │ документации │ средства │получении │ подключение │ лиц, │установлено│изъятия│производившего │изъятии │
│ │ носителя │ │ защиты │ │ (установку) │произведших│ средство │ │ изъятие │ │
│ │ │ │ │ │ │подключение│ защиты │ │ │ │
│ │ │ │ │ │ │(установку)│ │ │ │ │
├───┼─────────────────┼────────────────┼────────────┼──────────┼──────────────┼───────────┼───────────┼───────┼───────────────┼────────┤
│ 1 │ 2 │ 3 │ 4 │ 5 │ 6 │ 7 │ 8 │ 9 │ 10 │ 11 │
└───┴─────────────────┴────────────────┴────────────┴──────────┴──────────────┴───────────┴───────────┴───────┴───────────────┴────────┘
