Постановление № 733 от 8.05.2019 г. "О проведении работ по защите персональных данных в исполнительном комитете Пестречинского муниципального района"

Mуниципальные районы Пестречинский муниципальный район Документы Защита персональных данных НОРМАТИВНО-ПРАВОВЫЕ АКТЫ

О проведении работ по защите

персональных данных в

исполнительном комитете

Пестречинского муниципального района

В соответствии с Федеральным законом от 27 июля 2006 №152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных», Распоряжением Кабинета Министров Республики Татарстан от 29.12.2018 № 3768-р "Об утверждении Положения об определении актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных РТ" и Постановлением главы Пестречинского муниципального района № 34 от 11.03.19 г. "Об утверждении Политики обработки персональных данных при обращении в органы местного самоуправления Пестречинского муниципального района Республики Татарстан" Исполнительный комитет Пестречинского муниципального района постановляет:

1. Утвердить перечень информационных систем персональных данных, в которых должна быть обеспечена безопасность информации.

2. Назначить ответственных лиц за обработку персональных данных на объектах информатизации исполнительного комитета Пестречинского муниципального района.

3. Утвердить прилагаемый список ответственных лиц, за обработку персональных данных на объектах информатизации исполнительного комитета Пестречинского муниципального района.

4. Осуществить доступ лиц ответственных за обработку персональных данных на основании матрицы доступа субъектов автоматизированных систем к ее защищаемым ресурсам в исполнительном комитете Пестречинского муниципального района.

5. Утвердить матрицу доступа субъектов автоматизированных систем к ее защищаемым ресурсам в исполнительном комитете Пестречинского муниципального района.

6. Создать комиссию по разработке классификации информационных систем персональных данных исполнительного комитета Пестречинского муниципального района («Барс-мониторинг», «Спортсмены Пестречинского муниципального района», 1-С Ипотека, «Барс-бюджет отдела образования», «Несовершеннолетние Пестречинского муниципального района», «Недееспособные Пестречинского муниципального района», «Комиссия по делам несовершеннолетних», «Барс-бюджет ПИЗО», «Барс-бюджет финансово - бюджетной палаты», «Представление отчетности и составление информации по запросу финансово-бюджетной палаты») по условиям их функционирования с точки зрения безопасности информации на соответствие требованиям по безопасности информации.

7. Утвердить прилагаемый состав комиссии по разработке классификации информационных систем персональных данных исполнительного комитета Пестречинского муниципального района.

8. Комиссии по разработке классификации информационных систем персональных данных исполнительного комитета Пестречинского муниципального района:

- по результатам работ предоставить для утверждения Акты классификаций информационных систем персональных данных исполнительного комитета Пестречинского муниципального района в срок до 30 мая 2019 г.;

-классификации информационных систем персональных данных исполнительного комитета Пестречинского муниципального района привести в соответствие с Федеральным законом от 27 июля 2006 №152-ФЗ «О персональных данных», Постановлением Правительства от 17 ноября 2007г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», и постановлением Правительства Российской Федерации от 21 марта 2012г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»,

Распоряжением Кабинета Министров Республики Татарстан от 29.12.2018 № 3768-р "Об утверждении Положения об определении актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных РТ" и Постановлением главы Пестречинского муниципального района № 34 от 11.03.19г. "Об утверждении Политики обработки персональных данных при обращении в органы местного самоуправления Пестречинского муниципального района Республики Татарстан".

9. Ответственному за защиту персональных данных на объектах вычислительной техники:

- осуществлять контроль за исполнением специальных требований и рекомендаций по технической защите информации информационных систем.

- довести данное постановление до ответственных лиц за обработку персональных данных в информационных системах.

10. Признать утратившим силу постановление исполнительного комитета Пестречинского муниципального района от 22.04.2011 №835 «О проведении работ по защите персональных данных в исполнительном комитете Пестречинского муниципального района».

11. Контроль за исполнение настоящего постановления возложить на заместителя руководителя исполнительного комитета А.С.Шайхисламова.

Руководитель исполнительного

комитета муниципального района А.В. Хабибуллин

Утверждено

постановлением

исполнительного комитета

муниципального района

от «___»________2019 №___

Перечень информационных систем

персональных данных, в которых должна быть обеспечена безопасность информации в исполнительном комитете

Пестречинского муниципального района

№	Наименование ИСПДн	Наименование объекта Отраслевая (ведомственная) принадлежность Адрес объекта	Исходные данные классификации ИСПДн					Клас с ИСП Дн	Прим.
№	Наименование ИСПДн		Структура ИСПДн	Наличие подключений к ССОП и сетям Интернет	Режим обработки ПДн	Разграни чение доступа	Нахождение ИСПДн в пределах России	Клас с ИСП Дн	Прим.
1	«Барс-мониторинг отдела культуры»	отдел культуры исполнительного комитета Пестречинского муниципального района РТ, с.Пестрецы, ул.Советская, д.9	Автономная	Имеет подключение к Интернету	Однопользова тельский		В пределах Российской Федерации	КЗ
2	«ЗАГС Пестречинского муниципального района»	отдел ЗАГС исполнительного комитета Пестречинского муниципального района РТ, с.Пестрецы, ул.Советская, д.9	Локальная информа ционная система	Имеет подключение к Интернету	Многопользо вательский	С разграниче нием прав доступа	В пределах Российской Федерации	К2
3	«Спортсмены Пестречинского МР»	отдел по делам молодежи, спорту и туризму исполнительного комитета Пестречинского муниципального района РТ, с.Пестрецы, л.Советская, Д-23 а	Автономная	Не имеет подключений	Однопользова тельский		В пределах Российской Федерации	КЗ
4	«Барс мониторинг привлечения инвалидов к занятиям адаптивной физической культурой»	отдел по делам молодежи, спорту и туризму исполнительного комитета Пестречинского муниципального района РТ, с.Пестрецы, л.Советская, Д-23 а	Автономная	Имеет подключения к интернету	Однопользова тельский		В пределах Российской Федерации
5	«Барс-мониторинг физическая культура и спорт»	отдел по делам молодежи, спорту и туризму исполнительного комитета Пестречинского муниципального района РТ, с.Пестрецы, л.Советская, Д-23 а	Автономная	Имеет подключение к интернету	Однопользова тельский		В пределах Российской Федерации	КЗ
6	1-С Ипотека	Отдел строительства исполнительного комитета Пестречинского муниципального района РТ, с.Пестрецы, ул.Советская, д.18	Автономная	Не имеет подключений	Однопользова тельский		В пределах Российской Федерации	КЗ

7	«Барс-Бюджет отдела образования Пестречинского МР»	отдел образования исполнительного комитета Пестречинского муниципального района РТ, с.Пестрецы, ул.Советская, 20	Локальная информа ционная система	Имеет подключение к Интернету	Многопользо вательский	С разграниче нием прав доступа	В пределах Российской Федерации	КЗ
8	«Несовершеннолет ние Пестречинского МР»	орган опеки и попечительства исполнительного комитета Пестречинского муниципального района РТ, с.Пестрецы, ул.Советская,20	Автономная	Имеет подключение к Интернету	Однопользова тельский		В пределах Российской Федерации	КЗ
9	«Недееспособные Пестречинского МР»	орган опеки и попечительства исполнительного комитета Пестречинского муниципального района РТ, с.Пестрецы, ул.Советская,20	Автономная	Имеет подключение к Интернету	Однопользова тельский		В пределах Российской Федерации	КЗ
10	«Комиссия по делам несовершеннолетн их»	Комиссия по делам несовершеннолетних при исполнительном комитете Пестречинского муниципального района РТ, с.Пестрецы, ул.Советская,20	Автономная	Не имеет подключение к Интернету	Однопользова тельский		В пределах Российской Федерации	КЗ
11	«Барс-бюджет ПИЗО»	Палата имущественных и земельных отношений Пестречинского муниципального района РТ, с.Пестрецы, ул.Советская, 34	Автономная	Имеет подключение к Интернету	Однопользова тельский		В пределах Российской Федерации	КЗ
12	«Барс-Бюджет Финансово бюджетной палаты»	Финансовая бюджетная палата Пестречинского муниципального района РТ, с.Пестрецы, ул.Советская, 43	Локальная информа ционная система	Имеет подключение к Интернету	Многопользо вательский	С разграниче нием прав доступа	В пределах Российской Федерации	КЗ
13	«Представление отчетности и составление информации по запросу Финансовобюджетной палаты»	Финансовая бюджетная палата Пестречинского муниципального района РТ, с.Пестрецы, ул.Советская, 43	Локальная информа ционная система	Имеет подключение к Интернету	Однопользова тельский		В пределах Российской Федерации	КЗ

Утверждено

постановлением исполнительного

комитета муниципального района

от «___»_________2019 №______

Список ответственных лиц за обработку персональных данных в информационных системах исполнительного комитета Пестречинского муниципального района

№ п/п	Информационная система персональных данных	Фамилия, имя, отчество
1	«Барс-Мониторинг отдела культуры»	Вахидова Алия Айратовна
2	«ЗАГС Пестречинского муниципального района»	Набиуллина Эльмира Борисовна Фадеева Лейсан Гафуровна
3	«Спортсмены Пестречинского МР»	Фирсова Юлия Викторовна
4	1-С Ипотека	Хайрутдинова Эльвира Равильевна
5	«Барс-бюджет отдела образования Пестречинского МР»	Иванова Татьяна Алексеевна Никитин Антон Петрович Горюнова Альбина Рифгатовна Крутикова Гельназ Каюмовна Матюничева Татьяна Владимировна Хабибрахманова Наиля Мансуровна Румянцева Вера Петровна Никитина Надежда Павловна Павлова Надежда Алексеевна Салихова Альбина Наилевна Золина Эльвира Рифгатовна Хайруллина Гузалия Габдулловна Шайхисламова Людмила Николаевна Минсафина Зиля Хабировна Андреева Людмила Анатольевна Товкалева Эсмира Эсхатовна Хайруллина Айсылу Исхаковна Каримова Минзира Рауфовна Топьянова Светлана Анатольевна
6	«Несовершеннолетние Пестречинского МР»	Рашитова Алена Александровна
7	«Недееспособные Пестречинского МР»	Файзуллина Эльгиза Магомедовна
8	«Комиссия по делам несовершеннолетних»	Бикинина Ольга Владимировна
9	«Барс-бюджет ПИЗО»	Мингалева Наталия Владиславовна
10	«Барс-Бюджет Финансово-бюджетной палаты»	Цыганова Юлия Викторовна Сиразиева Рузиля Хидиятулловна
11	«Представление отчетности и составление информации по запросу финансово-бюджетной палаты»	Товкалев Геннадий Петрович Сорокина Ирина Александровна Гайнутдинова Эльвира Асхатовна Цыганова Юлия Викторовна Сиразиева Рузиля Хидиятулловна Галиакберова Аниса Габдулхаевна Журакова Ольга Николаевна Тимофеева Наталья Сергеевна
12	«Барс-мониторинг физическая культура и спорт»	Цырульникова Анастасия Игоревна
13	«Барс мониторинг привлечения инвалидов к занятиям адаптивной физической культурой»	Цырульникова Анастасия Игоревна

Утверждено

постановлением исполнительного

комитета муниципального района

от «___»_________2019 №__

Матрица доступа субъектов автоматизированных систем к ее защищаемым ресурсам в исполнительном комитете

Пестречинского муниципального района

№ п/п		Наименование информационной системы		АРМ №		Подсистемы/ Задачи		Уровень доступа к ПДн		Разрешенные действия			Ф.И.О. пользователя
1		«Барс-мониторинг отдела культуры»		1		«Барс-мониторинг»/ Формирование отчетности		Обладает всеми правами		сбор систематизация накопление хранение уточнение использование уничтожение распространение обезличивание блокирование контроль			Вахидова Алия Айратовна
2		«ЗАГС Пестречинского МР»		1		Федеральная информационная система ЕГР ЗАГС, АИС регистрация актов гражданского состояния Республики Татарстан регистрация актов		Обладает всеми правами		сбор систематизация накопление хранение уточнение использование уничтожение распространение обезличивание блокирование контроль формирование отчетности			Набиуллина Эльмира Борисовна
				2				Доступ к средствам обработки информации и данным ИСПДн			сбор систематизация накопление хранение уточнение использование уничтожение распространение обезличивание блокирование контроль		Фадеева Лейсан Гафуровна
3	«Спортсмены Пестречинского МР»			1		Microsoft Office Word/Exel Набор текста Редактирование таблицы		Обладает всеми правами			сбор систематизация накопление хранение уточнение использование уничтожение распространение обезличивание блокирование контроль		Фирсова Юлия Викторовна
4	1-С Ипотека			1		Набор текста		Удаленный доступ			сбор накопление хранение уточнение использование		Хайрутдинова Элвира Равильевна
5	«Барс-бюджет отдела образования Пестречинского МР»			1		Барс-бюджет/ Операции по расчету заработной платы		Обладает правами Администратора ИСПДн. Обладает полной информацией об ИСПДн. Имеет доступ к средствам защиты информации и протоколирования и к части ключевых элементов ИСПДн. Не имеет прав доступа к конфигурированию технических средств сети за исключением контрольных (инспекционных)			сбор систематизация накопление хранение уточнение использование -уничтожение		Никитин Антон Петрович
6				2				Обладает всеми необходимыми атрибутами и правами, обеспечивающими доступ ко всем ПДн			- уточнение - использование - уничтожение - распространение - обезличивание - блокирование - контроль		Иванова Татьяна Алексеевна Никитин Антон Петрович Горюнова Альбина Рифгатовна Крутикова Гельназ Каюмовна Матюничева Татьяна Владимировна Хабибрахманова Наиля Мансуровна Румянцева Вера Петровна Никитина Надежда Павловна Павлова Надежда Алексеевна Салихова Альбина Наилевна Золина Эльвира Рифгатовна Хайруллина Гузалия Габдулловна Шайхисламова Людмила Николаевна Минсафина Зиля Хабировна Андреева Людмила Анатольевна Товкалева Эсмира Эсхатовна Хайруллина Айсылу Исхаковна Каримова Минзира Рауфовна Топьянова Светлана Анатольевна
				3
				4
				5
				6
				7
				8
				9
				10
				11
				12
				13
				14
				15
				16
				17

7			«Несовершеннолетни е Пестречинского МР»		1		Microsoft Office Word/Exel Набор текста Редактирование таблицы		Обладает всеми правами			сбор систематизация накопление хранение уточнение использование уничтожение распространение обезличивание блокирование контроль		Рашитова Алена Александровна
8			«Недееспособные Пестречинского МР»		1		Microsoft Office Word/Exel Набор текста Редактирование таблицы		Обладает всеми правами			сбор систематизация накопление хранение уточнение использование уничтожение распространение обезличивание блокирование контроль		Файзуллина Эльгиза Магомедовна

9	«Комиссия по делам несовершеннолетних»	нг	Microsoft Office Word/Exel Набор текста Редактирование таблицы	Обладает всеми правами	сбор систематизация накопление хранение уточнение использование уничтожение распространение обезличивание блокирование контроль	Бикинина Ольга Владимировна
10	«Барс-бюджет ПИЗО»	1	Барс-бюджет/ Операции по расчету заработной платы	Обладает всеми правами	сбор систематизация накопление хранение уточнение использование уничтожение распространение обезличивание блокирование контроль	Мингалева Наталия Владиславовна
11	«Представление отчетности и составление информации по запросу Финансово-бюджетной палаты»		Microsoft Office Word/Exel Набор текста Редактирование таблицы	Обладает всеми правами	сбор систематизация накопление хранение уточнение использование уничтожение распространение обезличивание блокирование контроль	Товкалев Геннадий Петрович Сорокина Ирина Александровна Гайнутдинова Эльвира Асхатовна Цыганова Юлия Викторовна Сиразиева Рузиля Хидиятулловна Галиакберова Аниса Габдулхаевна Журакова Ольга Николаевна Тимофеева Наталья Сергеевна
12	«Барс-мониторинг физическая культура и спорт» «Барс мониторинг привлечения инвалидов к занятиям адаптивной физической культурой»	1	Microsoft Office Word/Exel Набор текста Редактирование таблицы	Обладает всеми правами	сбор систематизация накопление хранение уточнение использование уничтожение распространение обезличивание блокирование контроль	Цырульникова Анастасия Игоревна
13	«Барс-бюджет Финансово-бюджетной палаты»	1 2	Барс-бюджет/операция по расчету заработной платы	Доступ к средствам обработки информации и данным ИСПДн	-сбор - систематизация - накопление - хранение - уточнение - использование - уничтожение - распространение - обезличивание - блокирование - контроль	Пушкова Анна Васильевна
				Доступ к средствам обработки информации и данным ИСПДн		Сиразиева Рузиля Хидиятулловна

Утверждено

постановлением исполнительного

комитета муниципального района

от «___»_________2019 №______

Состав

комиссии по разработке классификации информационных систем

персональных данных исполнительного комитета Пестречинского

муниципального района

Шайхисламов А.С. - председатель комиссии, заместитель

руководителя исполнительного комитета

муниципального района;

Члены комиссии:

Павлова С.М. - начальник юридического отдела Совета

Пестречинского муниципального района

(по согласованию);

Фазулзянов А.Ф. - начальник отдела культуры исполнительного

комитета муниципального района;

Харитонова М.А. - начальник отдела образования;

исполнительного комитета муниципального

района;

Кузнецов Д.С. - начальник отдела по делам молодежи, спорту

и туризму исполнительного комитета

муниципального района;

Товкалев Г.П. - председатель финансово-бюджетной палаты

Пестречинского муниципального района

(по согласованию);

Давлетханов И.Р. - председатель имущественных и земельных

отношений Пестречинского муниципального

района (по согласованию);

Шабалдашова Е.Г. - ведущий специалист отдела

организационной работы Совета

муниципального района (по согласованию);

Никитин А.П. -IT технолог исполнительного комитета.

pdf

Скачать текст

PDF, 1.18 Мб