Распоряжение Администрации города Смоленска от 29 декабря 2021 г. N 258-р/адм "Об утверждении плана мероприятий по защите информации ограниченного доступа в Администрации города Смоленска на 2022 год" (с изменениями и дополнениями)

Распоряжение Администрации города Смоленска от 29 декабря 2021 г. N 258-р/адм
"Об утверждении плана мероприятий по защите информации ограниченного доступа в Администрации города Смоленска на 2022 год"

С изменениями и дополнениями от:

26 апреля 2022 г.

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Инструкцией об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом ФАПСИ от 13.06.2001 N 152, постановлением Администрации города Смоленска от 30.12.2010 N 920-адм "Об утверждении Положения о системе защиты информации ограниченного доступа в Администрации города Смоленска", постановлением Администрации города Смоленска от 28.03.2014 N 557-адм "Об утверждении документов, определяющих политику Администрации города Смоленска в отношении обработки персональных данных", распоряжением Администрации города Смоленска от 08.12.2011 N 1487-р/адм "Об органе криптографической защиты Администрации города Смоленска", руководствуясь Уставом города Смоленска:

1. Утвердить прилагаемый план мероприятий по защите информации ограниченного доступа в Администрации города Смоленска на 2022 год.

2. Комитету по информационным ресурсам и телекоммуникациям Администрации города Смоленска разместить настоящее распоряжение на официальном сайте Администрации города Смоленска.

3. Контроль за исполнением настоящего распоряжения оставляю за собой.

Глава города Смоленска

А.А. Борисов

Информация об изменениях:

План изменен. - Распоряжение Администрации города Смоленска от 26 апреля 2022 г. N 57-р/адм

См. предыдущую редакцию

Утвержден
распоряжением
Администрации города Смоленска
от 29 декабря 2021 г. N 258-р/адм

План
мероприятий по защите информации ограниченного доступа в Администрации города Смоленска на 2022 год

С изменениями и дополнениями от:

26 апреля 2022 г.

N п/п	Мероприятие	Срок выполнения	Ответственный исполнитель
1	2	3	4
1.	Инвентаризация действующих в Администрации города Смоленска информационных систем персональных данных (далее - ИСПДн): контроль состояния и организации защиты, выявление новых информационных систем (далее - ИС). Инвентаризация проводится с целью выявления обработки в ИС персональных данных (далее - ПДн)	Раз в полгода	Руководители структурных подразделений Администрации города Смоленска совместно с комитетом по информационным ресурсам и телекоммуникациям Администрации города Смоленска
2.	Классификация ИСПДн. Классификация проводится при создании ИСПДн, выявлении в ИС ПДн, изменении состава, структуры самих ИСПДн или технических особенностей их построения (изменилось программное обеспечение, топология и прочее)	При необходимости	Комитет по информационным ресурсам и телекоммуникациям Администрации города Смоленска совместно с ответственными за защиту ПДн
3.	Поддержание в актуальном состоянии правовых и организационных документов по защите информации ограниченного доступа в Администрации города Смоленска	Раз в квартал	Руководители структурных подразделений Администрации города Смоленска, ответственные за защиту ПДн
4.	Повышение квалификации сотрудников Администрации города Смоленска в области защиты ПДн	Постоянно	Комитет по информационным ресурсам и телекоммуникациям Администрации города Смоленска с привлечением ответственных за защиту ПДн
5.	Контроль состояния и организации защиты информации в ИСПДн: носители информации, журналы, технические средства защиты информации, средства криптографической защиты информации, допуск и доступ к информации	Раз в год	Комитет по информационным ресурсам и телекоммуникациям Администрации города Смоленска совместно с руководителями структурных подразделений Администрации города Смоленска
6.	Внутренняя проверка выполнения требований по защите информации на автоматизированных рабочих местах сотрудников	Раз в полгода	Руководители структурных подразделений Администрации города Смоленска при содействии комитета по информационным ресурсам и телекоммуникациям Администрации города Смоленска
7.	Организация защиты информации в создаваемых ИСПДн, планируемых к внедрению в эксплуатацию	При создании новых ИСПДн	Руководители структурных подразделений Администрации города Смоленска при содействии комитета по информационным ресурсам и телекоммуникациям Администрации города Смоленска
8.	Смена паролей	Ежегодно	Комитет по информационным ресурсам и телекоммуникациям Администрации города Смоленска
9.	Понижение требований по защите ПДн путем сегментирования ИСПДн, отключения от сетей общего пользования, обеспечения обмена между ИСПДн с помощью сменных носителей, создания автономных ИСПДн на выделенных автоматизированных рабочих местах и прочих доступных мер	Постоянно	Комитет по информационным ресурсам и телекоммуникациям Администрации города Смоленска
10.	Обновление антивирусных средств защиты информации	Постоянно	Комитет по информационным ресурсам и телекоммуникациям Администрации города Смоленска
11.	Мероприятия по повышению защищенности распределенной мультисервисной сети связи и передачи данных структурных подразделений Администрации города Смоленска	Постоянно	Комитет по информационным ресурсам и телекоммуникациям Администрации города Смоленска
12.	Подготовка сведений о кадровом обеспечении Администрации города Смоленска специалистами по технической защите информации с учетом подведомственных учреждений	Ежегодно	Комитет по информационным ресурсам и телекоммуникациям Администрации города Смоленска совместно с Управлением кадров и муниципальной службы Администрации города Смоленска
13.	Актуализация сведений в паспорте состояния системы защиты информации Администрации города Смоленска	Ежегодно	Комитет по информационным ресурсам и телекоммуникациям Администрации города Смоленска
14.	Обучение сотрудников Администрации города Смоленска, на которых возложены обязанности по защите информации, на курсах повышения квалификации	Ежегодно	Комитет по информационным ресурсам и телекоммуникациям Администрации города Смоленска совместно с Управлением кадров и муниципальной службы Администрации города Смоленска