Приложение N 1. Форма Плана-графика мероприятий внутренних проверок соответствия обработки персональных данных требованиям к защите персональных данных в Администрации городского округа Дубна Московской области

Приложение N 1

к Инструкции осуществления

внутреннего контроля соответствия

обработки персональных данных

требованиям к защите персональных

данных в Администрации городского округа

Дубна Московской области

                                                     УТВЕРЖДАЮ

                                            Глава городского округа Дубна

                                                 Московской области

                                       __________________________________

                                               М.П.

                                       "____" ________________ 20 __ года

            Форма Плана-графика мероприятий на _________ год

      внутренних проверок соответствия обработки персональных данных

    требованиям к защите персональных данных в Администрации городского

                    округа Дубна Московской области

N п/п	Мероприятия	Срок исполнения	Выявленные нарушения или замечания в ходе внутренней проверки
1	Соответствие полномочий пользователя разрешительной системе доступа
2	Соблюдение пользователями информационных систем персональных данных парольной политики
3	Соблюдение пользователями информационных систем персональных данных антивирусной политики
4	Соблюдение пользователями информационных систем персональных данных правил работы со съёмными носителями персональных данных
5	Соблюдение правил хранения и работы с бумажными носителями персональных данных.
6	Соблюдение правил работы с средствами криптографической защиты информации
7	Соблюдение порядка доступа в помещения, где расположены элементы информационных систем персональных данных
8	Соблюдение порядка работы со средствами защиты информации
9	Проверка полноты, качества и актуальности разработанных внутренних организационно-распорядительных и нормативно-методических документов, регламентирующих обработку и обеспечение безопасности персональных данных
10	Анализ и пересмотр имеющихся угроз безопасности персональных данных, выявление новых угроз
11	Проверка актуальности сведений в Реестре операторов персональных данных Роскомнадзора
12	Составление акта внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных
13	Подведение итогов и устранение выявленных нарушений и замечаний в ходе внутренней проверки