В целях приведения Инструкции об учете машиночитаемых носителей и документов, содержащих конфиденциальную информацию, в соответствие с требованиями Федерального закона "Об информации, информационных технологиях и о защите информации" и Федерального закона "О персональных данных" Центральная избирательная комиссия Республики Адыгея
постановляет:
1. Внести изменения в Инструкцию об учете машиночитаемых носителей и документов, содержащих конфиденциальную информацию, изложив ее в новой редакции (прилагается).
2. Создать комиссию по уничтожению документов и машиночитаемых носителей, содержащих персональные данные и иную конфиденциальную информацию, в составе трех человек:
Председатель комиссии:
Джемелинский А. В. - член Центральной избирательной комиссии Республики Адыгея с правом решающего голоса;
Члены комиссии:
Абрамова Г. В. - руководитель информационного центра Центральной избирательной комиссии Республики Адыгея
Шимченко М. Ф. - ведущий специалист-эксперт информационного центра Центральной избирательной комиссии Республики Адыгея
3. Направить настоящую Инструкцию в территориальные избирательные комиссии городов, районов Республики Адыгея.
4. Контроль за выполнением настоящего постановления возложить на секретаря Центральной избирательной комиссии Республики Адыгея.
Заместитель председателя |
Ф. Р. Казыханов |
Секретарь |
Ф. З. Хацац |
Инструкция
об учете машиночитаемых носителей и документов, содержащих
конфиденциальную информацию
(утв. постановлением Центральной избирательной комиссии Республики Адыгея)
1. Общие положения
Настоящая Инструкция разработана в соответствии с Положением "Об обеспечении безопасности информации в Государственной автоматизированной системе Российской Федерации "Выборы"", введенным в действие постановлением Центральной избирательной комиссии Российской Федерации от 28 февраля 2007 года N 200/1254-4, Положением о Государственной системе регистрации (учета) избирателей, участников референдума в Российской Федерации, утвержденным постановлением Центральной избирательной комиссии Российской Федерации от 29 декабря 2005 года N 164/1084-4, Перечнем персональных данных и иной конфиденциальной информации и Инструкцией по организации доступа к персональным данным и иной конфиденциальной информации, обрабатываемой в комплексах средств автоматизации Государственной автоматизированной системы Российской Федерации "Выборы", утвержденными постановлением Центральной избирательной комиссии Российской Федерации от 03 ноября 2003 г. N 49/463-4 и определяет учет машиночитаемых, бумажных носителей и документов, содержащих конфиденциальную информацию
2. Учет машиночитаемых, бумажных носителей и документов, содержащих
конфиденциальную информацию
2.1. Хранение документов и информационных ресурсов ГАС "Выборы", содержащих персональные данные и иную конфиденциальную информацию (далее - конфиденциальная информация), созданных с использованием технических средств ГАС "Выборы", осуществляется на машиночитаемых и бумажных носителях.
2.2. Учет указанных носителей информации ведется в журнале установленной формы (приложения NN 1, 2, 3) отдельно от других документов. Журнал должен быть прошнурован и пронумерован, опечатан печатью избирательной комиссии.
2.2. Учет магнитных носителей, содержащих конфиденциальную информацию, осуществляет работник информационного центра аппарата Центральной избирательной комиссии Республики Адыгея.
2.3. Учетный номер на оптических носителях наносится маркером, обеспечивающим устойчивую от стирания надпись без физического повреждения диска. Учетный номер на бумажный носитель наносится шариковой ручкой или, при распечатке, на принтере колонтитулом.
2.4. Для учета бумажного носителя конфиденциальной информации используется следующая нумерация:
K/01XXXX-DDMMYY-NNN
Где "K" - признак конфиденциальности;
"01XXXX" - заводской номер КСА; "DD.MM.YY" - дата выполнения распечатки на бумажный носитель в формате число, месяц, год; "NNN" - очередной порядковый номер учета бумажных носителей, начиная с номера 001.
Бумажный носитель может иметь несколько листов, которые нумеруются обычным порядком.
На входящем бумажном носителе, содержащем конфиденциальную информацию, вместо заводского номера КСА указывается источник информации.
2.5. Для учета машиночитаемого носителя конфиденциальной информации используется следующая нумерация:
K/01XXXX-DDMMYY-NNN
Где "K" - признак конфиденциальности;
"01XXXX" - заводской номер КСА; "DD.MM.YY" - дата записи на магнитный носитель в формате число, месяц, год; "NNN" - порядковый номер начиная с номера 001; при выполнении новой записи на диск многократной записи в ранее выполненную запись вносятся дополнительные реквизиты - "- DD.MM.YY-NNN".
2.6. Для учета магнитных носителей, содержащих копии баз данных ГАС "Выборы" используется следующая нумерация:
K/01XXXX - BD - DDMMYY
Где "K" - признак конфиденциальности; "01XXXX" - заводской номер КСА; "BD" - база данных, "DDMMYY" - дата записи на магнитный носитель в формате число, месяц, год; "NNN" - порядковый номер начиная с номера 001; при выполнении новой записи на диск многократной записи в ранее выполненную запись вносятся дополнительные реквизиты - "- DDMMYY-NNN".
2.7. Испорченный при записи или распечатке предварительно учтенный носитель информации учитывается, хранится и уничтожается в установленном порядке.
3. Работа с машиночитаемыми носителями
3.1.Конфиденциальная информация, хранимая в машиночитаемом виде:
N п/п |
Документ |
Срок хранения |
Действия по окончании срока хранения |
3.1.1. |
Машиночитаемая версия сведений, обобщенных для формирования и ведения регистра избирателей, участников референдума, переданных главой администрации для внесения изменений в территориальный фрагмент Регистра избирателей, участников референдума (далее - Регистр избирателей) на КСА ТИК |
1 год |
уничтожение |
3.1.2. |
Машиночитаемая версия сведений о выявленных в базе данных ГАС "Выборы" некорректных сведений об избирателях, участниках референдума |
1 год |
уничтожение |
3.1.3. |
На КСА ТИК территориальный фрагмент Регистра избирателей, участников референдума по состоянию на 1 января, 1 июля |
1 год |
уничтожение |
3.1.4. |
На КСА ТИК ежеквартальные изменения территориальных фрагментов Регистра избирателей, участников референдума по состоянию на 1 февраля, 1 мая, 1 августа, 1 ноября |
1 год |
уничтожение |
3.1.7. |
Резервная копия базы данных соответствующего комплекса средств автоматизации ГАС "Выборы" с обязательным указанием даты создания |
6 месяцев |
Повторное использование носителя для записи очередной резервной копии БД или уничтожение |
3.1.8. |
Персональные идентификаторы для доступа к АРМ КСА и ключ АП "Континент" |
До выхода носителя из строя |
Передается в информационный центр |
|
|
|
|
1. Внешние машиночитаемые носители, содержащие конфиденциальную информацию, храняться в сейфе.
2. Машиночитаемые носители, указанные в п.п. 3.1.7. могут использоваться многократно и уничтожаются в случае их физического износа.
3. В сейфе должно храниться одновременно не менее трех последних и актуальных резервных копий базы данных ГАС "Выборы". Запрещается восстановление данных с резервной копии без согласования с руководителем информационного центра.
4. Не допускается передача конфиденциальной информации по незащищенным каналам связи.
4. Работа с документами на бумажных носителях
4.1.Виды документов, содержащих конфиденциальную информацию:
1. Документы, указанные в п. 4.1.1., 4.1.2., 4.1.7., 4.1.8., храняться в сейфе.
2. Снятие копий, а также производство выписок из документов, содержащих конфиденциальную информацию, запрещено.
5. Уничтожение машиночитаемых, бумажных носителей и документов,
содержащих конфиденциальную информацию
5.1. Уничтожение носителей, содержащих конфиденциальную информацию, производит комиссия в составе не менее двух человек. Составляется акт по форме, согласно приложению N 4. В акте указывается, что уничтожается и в каком количестве. Исправления в тексте акта должны быть оговорены и заверены подписями всех членов комиссии, принимавших участие в уничтожении.
5.2. Диски однократной и многократной записи уничтожают путем нанесения неустранимого физического повреждения, исключающего возможность их использования, а также восстановления информации.
5.3. Бумажные и прочие сгораемые носители уничтожаются путем сжигания или с помощью любых бумагорезательных машин, гарантирующих невозможность восстановления носителя.
Приложение N 1
к Инструкции об учете машиночитаемых
носителей и документов, содержащих
конфиденциальную информацию
______________________________________________________________
(полное наименование избирательной комиссии)
Журнал регистрации входящих носителей информации
ГАС "Выборы", содержащих персональные данные и иную
конфиденциальную информацию
___________________________________________________________
(наименование КСА, системы, группы оборудования)
Начат: "___" ____________ 20 _ г.
Окончен: "___" ____________ 20 _ г.
Датапоступления |
Откуда поступил |
Вид носителя |
Кол-во носителей |
N и дата сопроводительного документа |
Учетные номера носителей |
Кому передан носитель |
Дата передачи носителя |
Дата и N акта уничтожения |
Ф.И.О. |
|
передавшего |
получившего |
|||||||||
1 |
3 |
4 |
5 |
6 |
7 |
8 |
9 |
10 |
11 |
12 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Примечание. Данный журнал должен быть учтен, страницы пронумерованы, прошиты и опечатаны (опломбированы).
Приложение N 2
к Инструкции об учете машиночитаемых
носителей и документов, содержащих
конфиденциальную информацию
______________________________________________________________
(полное наименование избирательной комиссии)
Журнал регистрации исходящих носителей
информации ГАС "Выборы", содержащих персональные
данные и иную конфиденциальную информацию
(наименование КСА, системы, группы оборудования)
Начат: "___" ____________ 20 _ г.
Окончен: "___" ____________ 20 _ г.
Дата отправки |
Кому отправлен |
Вид носителя |
Кол-во носителей |
N и дата сопроводительного документа |
Учетные номера носителей |
Ф.И.О. |
|
передавшего |
получившего |
||||||
1 |
3 |
4 |
5 |
6 |
7 |
8 |
9 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Примечание. Данный журнал должен быть учтен, страницы пронумерованы, прошиты и опечатаны (опломбированы).
Приложение N 3
к Инструкции об учете машиночитаемых
носителей и документов, содержащих
конфиденциальную информацию
______________________________________________________________
(полное наименование избирательной комиссии)
Журнал учета копий БД
____________________________________________________________
(наименование КСА, системы, группы оборудования)
Начат: "___" ____________ 20 _ г.
Окончен: "___" ____________ 20 _ г.
N п\п |
Дата выполнения копии БД |
Общие сведения |
Отметка об уничтожени |
Подпись ответственного |
Примечание |
||
имя файла |
учетный номер |
дата |
способ уничтожения информации |
||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Примечание. Данный журнал должен быть учтен, страницы пронумерованы, прошиты и опечатаны (опломбированы).
Пояснение к заполнению Журнала регистрации входящих носителей
1. Указывается дата поступления или учета носителя.
2. Указывается учетный номер поступившего носителя.
3. Указывается наименование организации, направившей учтенный носитель (ФЦИ при ЦИК РФ, ЦИК РА, ТИК).
4. Указывается вид носителя.
5. Указывается количество носителей с одним учетным номером (количество листов, дисков).
6. Указывается номер и дата сопроводительного документа для полученных и переданных носителей.
7. Указывается учетный номер созданного носителя или присвоенный номер входящего носителя.
8. Указывается должность лица, которому направлен созданный учетный носитель. В случае если носитель создан для хранения на месте, указывается "Локальный". При порче носителя указывается "Испорчен при записи (распечатке)".
9. Указывается дата отправки носителя.
10. Указывается дата и номер акта уничтожения носителя.
11. Фамилия имя отчество должностного лица, передавшего носитель.
Пояснение к заполнению Журнала регистрации исходящих носителей
1. Указывается дата отправки носителя.
2. Указывается учетный номер исходящего носителя.
3. Указывается наименование адресата. В случае если носитель создан для хранения на месте, указывается "Локальный". При порче носителя указывается "Испорчен при записи (распечатке)".
4. Указывается вид носителя.
5. Указывается количество носителей с одним учетным номером (количество листов, дисков).
6. Указывается номер и дата сопроводительного документа для переданных носителей.
7. Указывается учетный номер носителя.
8. Фамилия, имя, отчество должностного лица, передавшего носитель.
9. Фамилия, имя, отчество, должность лица, которому направлен учтенный носитель.
Приложение N 4
к Инструкции об учете машиночитаемых
носителей и документов, содержащих
конфиденциальную информацию
Утверждаю
Председатель ЦИК РА
_____________________
(Ф.И.О., подпись)
"_____" __________ 200___ г.
Акт
уничтожения носителей персональных данных и иной
конфиденциальной информации, обрабатываемой на
комплексах средств автоматизации ГАС "Выборы"
____________________________________________________
(наименование избирательной комиссии)
"_____" ______________ 20___ г.
Председатель комиссии
____________________________
(ФИО)
Члены комиссии
_____________________________
(ФИО)
_____________________________
составили настоящий акт о том, что " __ " _________ 200__ г.
произведено уничтожение персональных данных или иной конфиденциальной
информации, находящейся на ___________________________________________
___________________________________________________________________
___________________________________________________________________
(наименование носителя, учетный номер, тип удаляемой конфиденциальной
информации, в соответствии с утвержденным ЦИК России перечнем
персональных данных, и иной конфиденциальной информации и настоящим
Положением, способ уничтожения информации).
Председатель комиссии
_____________________
(подпись)
Члены комиссии:
_____________________
(подпись)
_____________________
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Постановление Центральной избирательной комиссии Республики Адыгея от 21 января 2010 г. N 30/99-5 "О внесении изменений в Инструкцию об учете машиночитаемых носителей и документов, содержащих конфиденциальную информацию"
Текст постановления размещен на сайте Центральной избирательной комиссии Республики Адыгея в Internet http://www.adygei.izbirkom.ru