Приказ Министра культуры и туризма Московской области от 5 июня 2023 г. N 17П-23 "Об утверждении плана по устранению замечаний по результатам проверки контроля выполнения требований нормативных правовых актов по защите информации в Министерстве культуры и туризма Московской области"

В соответствии с актом контроля выполнения требований нормативных правовых актов по защите информации в Министерстве культуры и туризма Московской области, утвержденном министром государственного управления, информационных технологий и связи Московской области от 22.05.2023 приказываю:

1. Утвердить прилагаемый план по устранению замечаний по результатам проверки контроля выполнения требований нормативных правовых актов по защите информации в Министерстве культуры и туризма Московской области (далее - План).

2. Руководителям структурных подразделений, указанным в Плане, обеспечить в установленные сроки исполнение пунктов Плана.

3. Управлению цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия обеспечить своевременное предоставление отчетных материалов об исполнении пунктов Плана в адрес государственного казенного учреждения Московской области "Центр информационной безопасности Московской области".

4. Контроль за выполнением настоящего приказа возложить на заместителя министра культуры и туризма Московской области Дядькова О.Н.

Министр культуры и туризма Московской области

B.C. Кузнецов

Утвержден
приказом министра
культуры и туризма
Московской области
от 05.06.2023 N 17П-23

План
мероприятий по устранению замечаний по результатам проверки контроля выполнения требований нормативных правовых актов по защите информации в Министерстве культуры и туризма Московской области

(Акт контроля выполнения требований нормативных правовых актов по защите информации в Министерстве культуры и туризма Московской области, утв. министром государственного управления, информационных технологий и связи Московской области (письмо от 22.05.2023 N 11-147/ИсхДСП) (далее - Акт)

Номер пункта	Содержание требований, по которым необходимо принять соответствующие меры	Срок исполнения	Ответственные
1	Утверждение Плана мероприятий по устранению замечаний, выявленных в ходе проверки требований информационной безопасности в Министерстве культуры и туризма Московской области (далее - План) и направление копии утверждённого Плана в адрес ГКУ МО "ЦИБ МО"	25.05.2023	Управление цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия
2	Проведение служебного расследования по факту хранения документов с пометкой "Для служебного пользования" в открытом доступе размещения документов с пометкой "Для служебного пользования" в открытом сетевом ресурсе Министерства культуры и туризма Московской области	25.05.2023	Управление правового сопровождения, взаимодействия с субъектами туристской индустрии и кадров
3	Приказы (распоряжения) о вводе в эксплуатацию информационных систем Министерства культуры и туризма Московской области:	17.07.2023	Управление цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия
3.1	Информационная система персональных данных "Бухгалтерия и Кадры Министерства культуры Московской области"	17.07.2023
3.2	Информационная система персональных данных "Бухгалтерия и кадры Комитета по туризму Московской области"	17.07.2023
3.3	Информационная система персональных данных "Бухгалтерия и Кадры Министерства культуры и туризма Московской области"	17.07.2023
3.4	Сегмент информационной системы "Единый центр управления регионом"	17.07.2023
3.5	Сегмент информационной системы "Закрытый контур Государственной информационной системы "Межведомственная система электронного документооборота Московской области"	17.07.2023
3.6	Информационная система персональных данных "АРМ ДСП" Комитета по туризму	17.07.2023
3.7	Государственная информационная система "Единая информационная система учета библиотечных фондов"	17.07.2023
3.8	Государственная информационная система "Единая информационная система продажи через интернет электронных билетов в государственные музеи Московской области"	17.07.2023
3.9	Информационная система персональных данных "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации"	17.07.2023
4	Приказы (распоряжения) о выводе из эксплуатации информационных систем Министерства культуры и туризма Московской области:	18.08.2023	Управление цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия
4.1	Информационная система персональных данных "Бухгалтерия и Кадры Министерства культуры Московской области"	18.08.2023
4.2	Информационная система персональных данных "Бухгалтерия и кадры Комитета по туризму Московской области"	18.08.2023
4.3	Информационная система персональных данных "АРМ ДСП" Комитета по туризму	18.08.2023
4.4	Государственная информационная система "Единая информационная система учета библиотечных фондов"	18.08.2023
4.5	Государственная информационная система "Единая информационная система продажи через интернет электронных билетов в государственные музеи Московской области"	18.08.2023
4.6	Информационная система персональных данных "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации"	18.08.2023
5	Утверждение Перечня информационных систем Министерства культуры и туризма Московской области	30.08.2023	Управление цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия
6	Приведение нормативных актов Министерства культуры и туризма Московской области в соответствие с требованиями постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами":
6.1	Правила обработки персональных данных в Министерстве культуры и туризма Московской области	01.09.2023	Управление правового сопровождения, взаимодействия с субъектами туристской индустрии и кадров в части правовой экспертизы проекта распорядительного документа
		22.09.2023	Управление цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия в части разработки и согласования проекта распорядительного документа
		01.09.2023	Управление правового сопровождения, взаимодействия с субъектами туристской индустрии и кадров в части правовой экспертизы проекта распорядительного документа
6.2	Правила рассмотрения запросов субъектов персональных данных или их представителей	22.09.2023	Управление цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия в части разработки и согласования проекта распорядительного документа
6.3	Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных	01.09.2023	Управление правового сопровождения, взаимодействия с субъектами туристской индустрии и кадров в части правовой экспертизы проекта распорядительного документа
		22.09.2023	Управление цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия в части разработки и согласования проекта распорядительного документа
		01.09.2023	Управление правового сопровождения, взаимодействия с субъектами туристской индустрии и кадров в части правовой экспертизы проекта распорядительного документа
6.4	Правила работы с обезличенными данными	22.09.2023	Управление цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия в части разработки и согласования проекта распорядительного документа
6.5	Перечень информационных систем персональных данных Министерства культуры и туризма Московской области	22.09.2023	Управление цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия
6.6	Перечни персональных данных, обрабатываемых в Министерстве культуры и туризма Московской области в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных или муниципальных услуг и осуществлением государственных или муниципальных функций	22.09.2023	Управление правового сопровождения, взаимодействия с субъектами туристской индустрии и кадров в части обобщения полученных предложений, подготовки и согласования проекта распорядительного документа
		01.09.2023	Структурные подразделения Министерства культуры и туризма Московской области в части подготовки перечня персональных данных, обрабатываемых структурными подразделениями и направления его в Управление правового сопровождения, взаимодействия с субъектами туристской индустрии и кадров в части обобщения полученных предложений, подготовки и согласования проекта распорядительного документа
6.7	Перечень должностей Министерства культуры и туризма Московской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных	22.09.2023	Управление правового сопровождения, взаимодействия с субъектами туристской индустрии и кадров в части обобщения полученных предложений, подготовки и согласования проекта распорядительного документа в части обобщения полученных предложений, подготовки и согласования проекта распорядительного документа
		01.09.2023	Структурные подразделения Министерства культуры и туризма Московской области в части направления информации о наличии должностей, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в таких структурных подразделениях, в Управление правового сопровождения, взаимодействия с субъектами туристской индустрии и кадров в части обобщения полученных предложений, подготовки и согласования проекта распорядительного документа
6.8	Перечень должностей Министерства культуры и туризма Московской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным	22.09.2023	Управление правового сопровождения, взаимодействия с субъектами туристской индустрии и кадров в части обобщения полученных предложений, подготовки и согласования проекта распорядительного документа
		01.09.2023	Структурные подразделения Министерства культуры и туризма Московской области в части направления информации о наличии должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным в таких структурных подразделениях, в Управление правового сопровождения, взаимодействия с субъектами туристской индустрии и кадров в части обобщения полученных предложений, подготовки и согласования проекта распорядительного документа
6.9	Должностной регламент (должностные обязанности) или должностная инструкция ответственного за организацию обработки персональных данных в Министерстве культуры и туризма Московской области	08.09.2023	Управление правового сопровождения, взаимодействия с субъектами туристской индустрии и кадров
6.10	Типовое обязательство служащего Министерства культуры и туризма Московской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей	22.09.2023
6.11	Типовая форма согласия на обработку персональных данных служащих Министерства культуры и туризма Московской области, иных субъектов персональных данных, а также типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные	22.09.2023
6.12	Порядок доступа служащих Министерства культуры и туризма Московской области в помещения, в которых ведется обработка персональных данных	01.09.2023	Управление правового сопровождения, взаимодействия с субъектами туристской индустрии и кадров в части правовой экспертизы проекта распорядительного документа
		22.09.2023	Управление цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия в части разработки и согласования проекта распорядительного документа
7	Актуализация в соответствии с Федеральным законом от 27.07.2006 N 152 "О персональных данных" Политики обработки персональных данных Министерства культуры и туризма Московской области и Положения об обработке персональных данных в Министерстве культуры и туризма Московской области	01.09.2023	Управление правового сопровождения, взаимодействия с субъектами туристской индустрии и кадров в части правовой экспертизы проекта распорядительного документа
		29.09.2023	Управление цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия в части разработки и согласования проекта распорядительного документа
8	Внесение изменений в Положение об Управлении развития инфраструктуры, региональных проектов и цифровой трансформации (с указанием задач и функций по технической защите информации)	25.06.2023	Управление правового сопровождения, взаимодействия с субъектами туристской индустрии и кадров
9	Внесение изменений в Положение о Секторе цифровой трансформации (с указанием задач и функций по технической защите информации)	25.06.2023	Управление правового сопровождения, взаимодействия с субъектами туристской индустрии и кадров
10	Внесение изменений в должностные инструкции всех сотрудников Сектора цифровой трансформации с отражением пунктов в части технической защиты информации (при необходимости)	25.06.2023
11	Разработка и утверждение положения и соответствующих инструкций о порядке организации работы с документами и иными носителями, содержащими информацию, ограниченного распространения (с пометкой "Для служебного пользования"), за исключением сведений, составляющих государственную тайну	10.10.2023	Отдел документооборота Управления музейной деятельности и документооборота
12	Актуализация технических паспортов государственных информационных систем Министерства культуры и туризма Московской области, их сегментов и информационных систем персональных данных, эксплуатируемых в Министерстве культуры и туризма Московской области	30.11.2023	Управление цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия
13	Актуализация организационно-распорядительной документации на государственные информационные системы, их сегменты и информационные системы персональных данных, эксплуатируемых в Министерстве культуры и туризма Московской области	30.11.2023
14	Внесение изменений в приказ министра культуры и туризма Московской области от 07.10.2022 N 17П-48 "О создании комиссии по защите информации и персональных данных в Министерстве культуры и туризма Московской области" в части актуализации состава комиссии по защите информации и персональных данных в Министерстве культуры и туризма Московской области	21.09.2023	Управления цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия
15	Утверждение Плана работы комиссии по защите информации и персональных данных в Министерстве культуры и туризма Московской области	21.09.2023	Управление цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия
16	Проведение в Министерстве культуры и туризма Московской области планового и внепланового внутреннего контроля соблюдения требований по защите информации ограниченного доступа, включая персональные данные, за исключением сведений составляющих государственную тайну	В сроки, установленные утвержденным Планом контроля	Управления цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия
17	Утверждение контролируемых зон в Министерстве культуры и туризма Московской области	19.10.2023	Управление цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия
18	Внесение изменений в распоряжение Министерства культуры и туризма Московской области от 21.09.2022 N 17РВ-120 "Об организации работ по защите информации, включая персональные данные в информационных системах Министерства культуры и туризма Московской области"	28.09.2023	Управление цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия
19	Настройка средств защиты информации на рабочих местах сотрудников Министерства культуры и туризма Московской области согласно описанию технологического процесса, на государственные информационные системы, их сегменты и информационные системы персональных данных, эксплуатируемые в Министерстве	31.10.2023
20	Восстановление журнала лицевых счетов СКЗИ и машинных носителей информации	22.09.2023	Управление цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия
21	Восстановление журнала поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов.	22.09.2023	Управление цифровой трансформации, развития культурно-досуговой, библиотечной деятельности, художественного творчества и межмуниципального взаимодействия
22	Организация плановых работ по аттестации информационных систем Министерства в рамках государственного контракта Министерства государственного управления, информационных технологий и связи Московской области	15.12.2023