7 информационная система персональных данных информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а

6) уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных; 7) информационная система персональных данных – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств (далее - информационная система) 8) технические средства, позволяющие осуществлять обработку персональных данных – средства вычислительной техники, информационно-вычислительные комплексы и сети, средства и системы передачи, приема и обработки персональных данных (средства и системы звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео- и буквенно-цифровой информации), программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах. 3. Безопасность персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации (в том числе шифровальные (криптографические) средства, средства предотвращения несанкционированного доступа, утечки информации по техническим каналам, программно-технических воздействий на технические средства обработки персональных данных), а также используемые в информационной системе информационные технологии. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации. Для обеспечения безопасности персональных данных при их обработке в информационных системах осуществляется защита речевой информации и информации, обрабатываемой техническими средствами, а также информации, представленной в виде информативных электрических сигналов, физических полей, носителей на бумажной, магнитной, магнитно-оптической и иной основе. 4. Работы по обеспечению безопасности персональных данных при их обработке в информационных системах являются неотъемлемой частью работ по созданию информационных систем. 5. Информационные системы классифицируются в зависимости от объема обрабатываемых ими персональных данных и угроз безопасности жизненно важным интересам личности, общества и государства. Порядок проведения классификации информационных систем устанавливается совместно Федеральной службой по техническому и экспортному контролю, Федеральной службой безопасности Российской Федерации и Министерством информационных технологий и связи Российской Федерации (Приказ Федеральной службы по техническому и экспортному контролю №55, Федеральной службы безопасности Российской Федерации №86 и Министерства информационных технологий и связи Российской Федерации №20 от 13.02.2008 г. "Об утверждении порядка проведения классификации информационных систем персональных данных"). 6. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и (или) путем применения технических средств. 7. Размещение информационных систем, специальное оборудование и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях должны обеспечивать сохранность носителей персональных данных и средств защиты информации, а также исключать возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц. 8. Образовательное учреждение обязано обеспечивать безопасность персональных данных при их обработке в информационной системе 9. При обработке персональных данных в информационной системе должно быть обеспечено: а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; б) своевременное обнаружение фактов несанкционированного доступа к персональным данным; в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование; г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; д) постоянный контроль за обеспечением уровня защищенности персональных данных. 10. Мероприятия по обеспечению безопасности персональных данных при их обработке в информационных системах включают в себя: а) определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз; б) разработку на основе модели угроз системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем; в) проверку готовности средств защиты информации к использованию с составлением заключений о возможности их эксплуатации; г) установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией; д) обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними; е) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных; ж) учет лиц, допущенных к работе с персональными данными в информационной системе; з) контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией; и) разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений; к) описание системы защиты персональных данных. 11. Для разработки и осуществления мероприятий по обеспечению безопасности персональных данных при их обработке в информационной системе назначается должностное лицо (работник), ответственный за обеспечение безопасности персональных данных. 12. Лица, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения служебных (трудовых) обязанностей, допускаются к соответствующим персональным данным на основании списка, утвержденного руководителем образовательного учреждения. 13. Запросы пользователей информационной системы на получение персональных данных, включая лиц, указанных в пункте 12 настоящего Положения, а также факты предоставления персональных данных по этим запросам регистрируются автоматизированными средствами информационной системы в электронном журнале обращений. Содержание электронного журнала обращений периодически проверяется должностным лицом (работником), ответственным за обеспечение безопасности персональных данных. 14. При обнаружении нарушений порядка предоставления персональных данных образовательное учреждение незамедлительно приостанавливает предоставление персональных данных пользователям информационной системы до выявления причин нарушений и устранения этих причин. 15. Реализация требований по обеспечению безопасности информации в средствах защиты информации возлагается на их разработчиков. 16. К средствам защиты информации, предназначенным для обеспечения безопасности персональных данных при их обработке в информационных системах, прилагаются правила пользования этими средствами, согласованные с Федеральной службой по техническому и экспортному контролю и Федеральной службой безопасности Российской Федерации в пределах их полномочий. Изменение условий применения средств защиты информации, предусмотренных указанными правилами, согласовывается с этими федеральными органами исполнительной власти в пределах их полномочий. 17. Средства защиты информации, предназначенные для обеспечения безопасности персональных данных при их обработке в информационных системах, подлежат учету с использованием индексов или условных наименований и регистрационных номеров. Перечень индексов, условных наименований и регистрационных номеров определяется Федеральной службой по техническому и экспортному контролю и Федеральной службой безопасности Российской Федерации в пределах их полномочий.

Похожие:

	В отношении обработки персональных данных Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка...		«О возложении персональной ответственности на сотрудников по защите персональных данных» В соответствии с Федеральным законом №152–фз от 27. 07. 2006г. «О персональных данных» и Федеральным законом от 25. 07. 2011 n 261-фз...
	"Об утверждении Положения об обеспечении безопасности персональных... В соответствии со статьей 19 Федерального закона "О персональных данных" Правительство Российской Федерации постановляет		Методические рекомендации по обеспечению с помощью криптосредств... Описание информации, сопутствующей процессам создания и использования персональных данных 13
	Положение о защите персональных данных в мбоу «Гимназия №14 г. Йошкар-Олы» Постановлением Правительства Российской Федерации от 15. 09. 2008 № 687 «Об утверждении Положения об особенностях обработки персональных...		Согласие на обработку персональных данных Федерального закона от 27. 07. 2006 №152-фз «О персональных данных» подтверждаю свое согласие на обработку Национальным объединением...
	Ооо «Бэлла» положение о защите прсональных данных Положение о защите персональных данных (далее Положение) определяет порядок сбора, хранения, комбинирования, передачи и любого другого...		Согласие законного представителя на обработку персональных данных подопечного Что делать, если в школе требуют подписать согласие на сбор персональных данных вашего ребенка
	А нкета подписчика С целью выполнения условий зу «О защите персональных данных» №2297-iv от 01. 06. 2010 подписчик добровольно дает свое безусловное...		Обработки персональных данных в ООО «управляющая компания» г. Смоленск 2013г. 1 Общие положения Политика обработки персональных данных в ООО «Управляющая компания» (далее – Политика) разработана в соответствии с Федеральным законом...