ПОСТАНОВЛЕНИЕ От 01 марта 2024 года № 6 Об обеспечении информационной безопасности и назначении ответственных лиц
АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ
СЕЛЬСКОГО ПОСЕЛЕНИЯ «СЕЛО БОРОВЕНСК»
Мосальского района Калужской области
ПОСТАНОВЛЕНИЕ
От 01 марта 2024 года № 6
Об обеспечении информационной безопасности и назначении ответственных лиц
В целях обеспечения безопасности информации в Администрации муниципального образования сельского поселения «Село Боровенск» и выполнения требований Федеральных законов и нормативно-правовых и нормативно-методических актов в области защиты информации, администрация сельского поселения «Село Боровенск» ПОСТАНОВЛЯЕТ:
1. Назначить ответственным за организацию обработки персональных данных (далее – защищаемая информация) в информационных системах персональных данных Администрации муниципального образования сельского поселения «Село Боровенск»(далее – ИС) главу администрации сельского поселения «Село Боровенск» Н.А. Королева.
2. Возложить на Королева Н.А. следующие обязанности:
- оформление (ведение) и своевременное уточнение списка лиц, доступ которых к защищаемой информации, обрабатываемой в ИС, необходим для выполнения служебных обязанностей, а также списка лиц, имеющих право бесконтрольного пребывания в помещениях, в которых производится обработка защищаемой информации;
- контроль выполнения сотрудниками, допущенными к обработке защищаемой информации, предъявляемых требований к безопасности информации;
- контроль эффективности принимаемых организационных мер по обеспечению безопасности защищаемой информации в соответствии с утвержденными документами, определяющими требования к организации обработки защищаемой информации;
- выявление фактов несоблюдения условий хранения носителей защищаемой информации, использования нерегламентированных программных и технических средств, способных привести к нарушению конфиденциальности обрабатываемых данных, а также иных нарушений, приводящих к снижению уровня защищенности;
- доведение до сведения сотрудников, допущенных к обработке защищаемой информации, положений законодательства Российской Федерации о защите информации, локальных актов по вопросам обработки защищаемой информации;
- организация приема, обработки и учета обращений субъектов персональных данных о выполнении их законных прав в области защиты персональных данных, осуществление контроля за обработкой таких обращений.
3. Утвердить и ввести в действие Инструкцию ответственного за организацию обработки персональных данных (Приложение 1 к данному Приказу).
4. Назначить администратором безопасности персональных данных ведущего эксперта администрации В.Н. Масенкову.
5. Возложить на Масенкову В.Н. следующие обязанности:
- организация эксплуатации и контроля работоспособности технических и программных средств ИС, в том числе средств и систем защиты информации в соответствии с установленными организационно-техническими требованиями по защите информации и эксплуатационными документами;
- обслуживание и ремонт технических средств ИС;
- осуществление резервного копирования (восстановления) баз данных и документов, содержащих обрабатываемую защищаемую информацию;
- контроль за работой пользователей ИС, своевременное выявление и регистрация попыток несанкционированного доступа к защищаемой информации;
- обучение лиц, использующих средства защиты информации, применяемые в ИС, правилам работы с ними.
6. Утвердить и ввести в действие Инструкцию администратора безопасности персональных данных (Приложение 2 к данному Постановлению).
7. Создать Комиссию по вопросам информационной безопасности (Приложение 3 к данному Постановлению).
8. Утвердить и ввести в действие Положение о Комиссии по вопросам информационной безопасности (Приложение 4 к данному Постановлению).
9. Комиссии по вопросам информационной безопасности провести работы по выявлению информационных систем Администрации муниципального образования сельского поселения «Село Боровенск» и определению уровня защищенности обрабатываемых персональных данных.
10. Утвердить План мероприятий по контролю за обеспечением безопасности персональных данных (Приложение 5 к данному Постановлению).
11. Утвердить Форму Протокола проведения внутренней проверки условий обработки защищаемой информации (Приложение 6 к данному Постановлению).
12. Утвердить Форму Журнала проведения внутреннего контроля соответствия обработки защищаемой информации требованиям к защите такой информации (Приложение 7 к данному Постановлению). Обязанности по ведению данного журнала возложить на ответственного за организацию обработки персональных данных.
13. Утвердить Перечень программного обеспечения, разрешенного к установке в информационных системах персональных данных Администрации муниципального образования сельского поселения «Село Боровенск» (Приложение 8 к данному Постановлению).
14. Утвердить Политику выявления инцидентов информационной безопасности (Приложение 9 к данному Постановлению).
15. Контроль за исполнением настоящего Постановления оставляю за собой.
Глава администрации
сельского поселения
«Село Боровенск» Н.А.Королев
Приложения в прикрепленном файле