Приказ Федерального агентства водных ресурсов от 30 апреля 2021 г. N 117 "Об обеспечении технической защиты информации, содержащей сведения конфиденциального характера, в информационных системах Федерального агентства водных ресурсов"

Приказ Федерального агентства водных ресурсов от 30 апреля 2021 г. N 117
"Об обеспечении технической защиты информации, содержащей сведения конфиденциального характера, в информационных системах Федерального агентства водных ресурсов"

В целях осуществления мер, направленных на обеспечение организации обработки персональных данных и служебной информации ограниченного распространения, в соответствии с Указом Президента Российской Федерации от 06.03.1997 г. N 188 "Об утверждении Перечня сведений конфиденциального характера", Федеральным законом от 27.07.2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27.07.2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 01.11.2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказами ФСТЭК России от 11.02.2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", от 18.02.2013 г. N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", "Специальными требованиями и рекомендациями по технической защите конфиденциальной информации" (СТР-К), приказываю:

1. Руководителям структурных подразделений центрального аппарата и территориальных органов Федерального агентства водных ресурсов (далее - Росводресурсы), а также директорам подведомственных организаций Росводресурсов, обеспечить автоматизированную обработку информации, содержащей персональные данные и служебную информацию ограниченного распространения, в информационных системах Росводресурсов.

2. Утвердить следующий перечень организационно-распределительных документов:

2.1. Концепция информационной безопасности (далее - ИБ) (приложение N 1);

2.2. Инструкция по организации антивирусной защиты (приложение N 2);

2.3. Инструкция по организации парольной защиты (приложение N 3);

2.4. Инструкция по реагированию на инциденты ИБ (приложение N 4);

2.5. Инструкция администратора ИБ (приложение N 5);

2.6. Инструкция пользователя (приложение N 6);

2.7. Перечень защищаемых информационных ресурсов (приложение N 7);

2.8. Требования и регламент доступа к внутренним информационным ресурсам извне (приложение N 8);

2.9. Требования и регламент подключения и доступа к внутренним информационным ресурсам со стороны подсетей территориальных органов и подведомственных организаций Росводресурсов (приложение N 9);

2.10. Регламент поведения обслуживающего персонала программно-аппаратного комплекса ИБ системы защиты информационных ресурсов (далее - ПАК ИБ СЗИР) в нештатных ситуациях (приложение N 10);

2.11. Регламент обслуживания ПАК ИБ СЗИР (приложение N 11);

2.12. Журнал учета материальных носителей информации (приложение N 12);

2.13. Форма матрицы доступа к информационным ресурсам (приложение N 13);

2.14. Ответственные за организацию работ по технической защите информации, обеспечению безопасности персональных данных в информационных системах Федерального агентства водных ресурсов (приложение N 14).

3. Признать утратившим силу приказ Федерального агентства водных ресурсов от 21.12.2020 N 310 "Об организации работ по защите информации, содержащей персональные данные и служебную информацию ограниченного распространения".

4. Контроль за исполнением настоящего приказа возложить на заместителя руководителя Никанорова В.А.

Руководитель

Д.М. Кириллов