Приложение N 4. Инструкция ответственному за эксплуатацию информационных систем персональных данных

Приложение N 4
к распоряжению
администрации
Абатского муниципального района
от 26.11.2019 г. N 899

Инструкция
ответственному за эксплуатацию информационных систем персональных данных

1. Общие положения

1.1. Настоящая инструкция определяет основные ответственность, права и обязанности ответственного за эксплуатацию информационной системы персональных данных (далее - ИСПДн) администрации Абатского муниципального района по вопросам защиты информации в ИСПДн, используемой в работе ее подразделения.

1.2. Ответственный за эксплуатацию ИСПДн назначается из числа руководителей структурных подразделений администрации Абатского муниципального района, эксплуатирующих ИСПДн, и осуществляет контроль за соблюдением порядка работы пользователей ИСПДн, установленного соответствующей инструкцией, на которых проводится обработка персональных данных, дополнительно к своим непосредственным обязанностям.

1.3. Ответственный за эксплуатацию ИСПДн непосредственно подчиняется ответственному за организацию обработки персональных данных (далее - ПДн) администрацией Абатского муниципального района в части, касающейся защиты информации в ИСПДн, и осуществляет контроль за выполнением требований организационно-распорядительных документов по обеспечению безопасности информации при ее обработке в ИСПДн структурных подразделений администрации Абатского муниципального района.

2. Обязанности ответственного за эксплуатацию ИСПДн

2.1. Ответственный за эксплуатацию ИСПДн обязан знать перечень автоматизированных рабочих мест (далее - АРМ), входящих в состав ИСПДн и перечень задач, решаемых с их использованием.

2.2. Ответственный за эксплуатацию ИСПДн обязан обеспечивать постоянный контроль за выполнением пользователями ИСПДн требований инструкций по обеспечению безопасности обработки ПДн.

2.3. Ответственный за эксплуатацию ИСПДн обязан немедленно сообщать ответственному за организацию обработки ПДн в части, касающейся защиты информации, об обнаруженных фактах (попытках) несанкционированного доступа к информации и АРМ, и принимать необходимые меры по пресечению нарушений.

2.4. Ответственный за эксплуатацию ИСПДн обязан организовать ведение "Журнала учета машинных носителей информации использующихся в ИСПДн для обработки, хранения и транспортировки информации".

2.5. Ответственный за эксплуатацию ИСПДн обязан осуществлять контроль за правильностью использования и хранения машинных носителей информации и документов, содержащих ПДн.

2.6. Ответственный за эксплуатацию ИСПДн обязан осуществлять контроль за правильностью использования и хранения персональных идентификаторов и личных паролей пользователями.

2.7. Ответственный за эксплуатацию ИСПДн обязан разъяснять сотрудникам структурного подразделения вопросы обеспечения информационной безопасности и правила работы с используемыми средствами защиты информации.

2.8. Ответственный за эксплуатацию ИСПДн обязан требовать от сотрудников структурного подразделения соблюдения правил организации парольной защиты (в соответствии с "Инструкцией по организации парольной защиты в информационных системах