Приложение 5. План мероприятий по контролю за обеспечением безопасности информации в Государственной информационной системе обеспечения градостроительной деятельности Республики Крым

Приложение 5
к приказу Министерства строительства
и архитектуры Республики Крым
от 08.11.2021 N 396

План
мероприятий по контролю за обеспечением безопасности информации в Государственной информационной системе обеспечения градостроительной деятельности Республики Крым

Мероприятие	Периодичность	Исполнитель
Контроль за соблюдением режима обработки персональных данных	Один раз в квартал	Должностное лицо, ответственное за обеспечение безопасности информации (далее - Администратор безопасности информации)
Контроль за реализацией антивирусной защиты и обновлением базы данных признаков вредоносных компьютерных программ (вирусов)	Один раз в квартал	Администратор безопасности информации
Контроль состава технических средств, программного обеспечения и средств защиты информации	Один раз в квартал	Администратор безопасности информации
Проведение внутренних проверок на предмет выявления изменений в режиме обработки и защиты персональных данных	Ежегодно	Администратор безопасности информации
Контроль установки обновлений программного обеспечения, включая обновление программного обеспечения средств защиты информации	Один раз в квартал	Администратор безопасности информации
Контроль работоспособности, параметров настройки и правильности функционирования программного обеспечения и средств защиты информации	Один раз в квартал	Администратор безопасности информации
Выявление, анализ уязвимостей информационной системы и оперативное устранение вновь выявленных уязвимостей	Ежегодно	Администратор безопасности информации
Мониторинг актуального состояния нормативно-организационных документов	Ежемесячно	Администратор безопасности информации
Контроль за знанием пользователями принятых мер по обеспечению безопасности персональных данных	Ежемесячно	Администратор безопасности информации
Организация контроля и управление физическим доступом к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, а также в помещения и сооружения, в которых они установлены, исключающие несанкционированный физический доступ к средствам обработки информации, средствам защиты информации и средствам обеспечения функционирования информационной системы и помещения и сооружения, в которых они установлены	Один раз в квартал	Администратор безопасности информации