Приложение N 1. Положение по организации контроля эффективности защиты информации в информационной системе персональных данных сектора ЗАГС администрации муниципального образования Воловский район

Приложение N 1
к постановлению
администрации
муниципального образования
Воловский район
от 10 декабря 2010 г. N 635

Положение
по организации контроля эффективности защиты информации
в информационной системе персональных данных сектора ЗАГС
администрации муниципального образования Воловский район

Целью контроля состояния защиты информации в информационной системе персональных данных сектора ЗАГС администрации муниципального образования Воловский район (далее - ИСПДн) является своевременное выявление и предотвращение несанкционированного доступа к информации, преднамеренных программно-математических воздействий на информацию, оценка эффективности ее защиты.

Организация и проведение контроля возлагаются на комиссию по организации работ по защите конфиденциальной информации (далее - комиссия), утвержденную распоряжением администрации муниципального образования Воловский район. В состав комиссии входят сотрудники администрации муниципального образования и сектора ЗАГС.

Контроль осуществляется посредством комплексных и целевых проверок.

Комплексная проверка предусматривает проверку деятельности сектора ЗАГС администрации муниципального образования Воловский район по всем или большей части вопросов защиты информации. К ее проведению могут привлекаться (по согласованию) представители специализированных предприятий, имеющих лицензии на право проведения работ в области защиты информации.

Целевая проверка предусматривает детальную проверку одного или нескольких вопросов защиты информации. Данная проверка может проводиться как комиссией, так и специалистами по защите информации.

При проведении проверок в обязательном порядке проверяется устранение недостатков, выявленных в ходе предыдущих проверок.

Проверки могут быть плановыми и внеплановыми. О плановых проверках сектор ЗАГС администрации муниципального образования Воловский район уведомляется заранее (не позднее чем за 5 дней до ее начала), о внеплановых - непосредственно перед их началом. Внеплановые проверки могут проводиться в связи с невыполнением требований или норм по защите информации, в результате чего в секторе ЗАГС администрации муниципального образования Воловский район имелась или имеется реальная возможность ее утечки, и в других случаях по решению председателя комиссии.

Продолжительность проверки (независимо от ее вида) не должна превышать 5 календарных дней.

Результаты проверки оформляются актом.

Акт должен быть подписан председателем и членами комиссии (специалистами) не позднее 15 дней после окончания проверки.

При обнаружении грубых нарушений системы защиты, вследствие которых возможна утечка персональных данных, руководитель сектора ЗАГС администрации муниципального образования Воловский район обязан:

- немедленно прекратить работы на участке (рабочем месте), где обнаружены нарушения, и принять меры по их устранению;

- организовать в установленном порядке расследование причин и условий появления нарушения с целью недопущения их в дальнейшем и привлечения к ответственности виновных лиц;

- сообщить комиссии о вскрытых нарушениях и принятых мерах.

Возобновление работ разрешается после устранения нарушений и проверки достаточности принятых мер, проводимой специалистами.

При обнаружении нарушений системы защиты, влияющих на безопасность персональных данных, руководитель сектора ЗАГС администрации муниципального образования Воловский район обязан принять необходимые меры по их устранению в сроки, согласованные с комиссией (специалистами), проводившей проверку.

Сектор ЗАГС администрации муниципального образования Воловский район проверяется комиссией не менее одного раза в год.

В случае несоответствия в секторе ЗАГС администрации муниципального образования Воловский район принимаемых мер по защите информации установленным требованиям или нормам и наличия нарушений председатель комиссии вносит соответствующие предложения и рекомендации главе администрации муниципального образования Воловский район.