Распоряжение Администрации Сургутского района Ханты-Мансийского автономного округа - Югры от 8 мая 2014 г. N 236-р "Об организации работ по обеспечению безопасности персональных данных в администрации Сургутского района" (утратило силу)

Распоряжение Администрации Сургутского района от 8 мая 2014 г. N 236-р
"Об организации работ по обеспечению безопасности персональных
данных в администрации Сургутского района"

ГАРАНТ:

Распоряжением Администрации Сургутского района от 21 января 2016 г. N 18-р настоящее распоряжение признано утратившим силу

С целью организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных администрации Сургутского района (далее - администрации Сургутского района), в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных":

1. Назначить ответственным за организацию обработки персональных данных в администрации Сургутского района Черкашина Сергея Александровича - главу администрации Сургутского района.

2. Возложить на Черкашина Сергея Александровича следующие обязанности:

2.1. Утверждение списка лиц, доступ которых к персональным данным необходим для выполнения служебных (трудовых) обязанностей, а также изменений к нему.

2.2. Организация работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.

2.3. Проведение разбирательств по фактам несоблюдения условий хранения носителей персональных данных, нарушения правил работы с техническими и программными средствами информационной системы, в том числе со средствами защиты информации, или по другим нарушениям, которые могут привести к несанкционированному доступу к персональным данным.

2.4. Приостановка предоставления персональных данных пользователям информационной системы при обнаружении нарушений порядка обработки персональных данных.

3. Назначить администратором безопасности информационных систем персональных данных администрации Сургутского района Егошина Юрия Александровича - главного специалиста отдела по информатизации и сетевым ресурсам администрации Сургутского района. На время отсутствия Егошина Ю.А., администратором безопасности информационных систем персональных данных администрации Сургутского района назначить Филиппова Артёма Владимировича - заместителя начальника отдела по информатизации и сетевым ресурсам.

4. В рамках проведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных возложить на администратора безопасности следующие функции:

4.1. Учёт лиц, допущенных к работе с персональными данными в информационных системах администрации Сургутского района.

4.2. Учёт съёмных машинных носителей, используемых для хранения и передачи сведений, составляющих персональные данные.

4.3. Администрирование средств и систем защиты информации в информационных системах персональных данных.

5. Администратору безопасности информационных систем представить на утверждение ответственному за организацию обработки персональных данных "Список лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей".

6. Администратору безопасности информационных систем персональных данных организовать учёт носителей персональных данных.

7. Использование для хранения и обработки персональных данных машинных носителей информации, не поставленных на учёт в установленном порядке, запрещается.

8. С целью классификации и определения уровня защищенности информационных систем персональных данных, а также для уничтожения носителей персональных данных создать рабочую группу по проведению классификации информационных систем персональных данных администрации Сургутского района (далее - рабочая группа) и утвердить её состав согласно приложению 1 к настоящему распоряжению.

9. Рабочей группе определить уровень защищённости информационных систем персональных данных, эксплуатирующихся в администрации Сургутского района, а также осуществить классификацию информационных систем персональных данных, эксплуатирующихся в администрации Сургутского района.

10. С целью тестирования средств защиты на соответствие требованиям по безопасности персональных данных информационных систем персональных данных администрации Сургутского района создать контрольную комиссию информационных систем персональных данных администрации Сургутского района (далее - контрольная комиссия) и утвердить её состав согласно приложению 2 к настоящему распоряжению.

11. Контрольной комиссии проводить тестирование средств защиты на соответствие требованиям по безопасности персональных данных информационных систем персональных данных эксплуатирующихся в администрации Сургутского района.

12. Утвердить "План мероприятий по защите персональных данных" согласно приложению 3 к настоящему распоряжению.

13. Считать утратившим силу распоряжение администрации Сургутского района от 04.10.2012 N 281-р "Об организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в администрации Сургутского района".

14. Ознакомить работников отраслевых (функциональных) органов администрации района, участвующих в обработке персональных данных, с настоящим распоряжением под роспись.

15. Опубликовать настоящее распоряжение на официальном сайте муниципального образования Сургутский район в течение 10 дней после его издания.

16. Контроль за выполнением настоящего распоряжения оставляю за собой.

Глава администрации Сургутского района

С.А. Черкашин