Приложение. План мероприятий по защите информации ограниченного доступа и персональных данных (ПДн) в местной администрации Эльбрусского муниципального района на 2018 год

Приложение

Утвержден

Постановлением местной администрации

Эльбрусского муниципального района

от "15" ноября 2017 г. N 304

План
мероприятий по защите информации ограниченного доступа и персональных данных (ПДн) в местной администрации Эльбрусского муниципального района на 2018 год

1. Общие положения

План мероприятий по обеспечению защиты информации ограниченного доступа и персональных данных (далее - План), содержит необходимый перечень мероприятий для обеспечения защиты персональных данных

1.1. В План включены следующие категории мероприятий:

организационные (административные);

физические;

технические (аппаратные и программные);

контролирующие.

1.2. В План включена следующая информация:

название мероприятия;

периодичность мероприятия (разовое/периодическое);

исполнитель мероприятия/ответственный за исполнение;

1.3. План внутренних проверок составляется на все информационные системы персональных данных местной администрации Эльбрусского муниципального района.

2. План мероприятий по обеспечению безопасности защиты информации ограниченного доступа и персональных данных (ПДн)

N п/п	Мероприятие	Периодичность	Исполнитель/ Ответственный
Организационные (административные) мероприятия
1.	Первичная внутренняя проверка информационных систем персональных данных ИСПДн	Разовая	Т.Х. Динаев
2.	Определение перечня информационных систем персональных данных ИСПДн	Разовое	Т.Х. Динаев
3.	Проведение беседы с работниками, осуществляющими обработку персональных данных на тему защиты информации (ПДн), ответственности за защиту информации, об актуальных угрозах безопасности информации и т.д.	Разовое	Т.Х. Динаев
Физические мероприятия
4.	Аттестация информационных систем персональных данных (ПДн) отдела ЗАГС местной администрации Эльбрусского муниципального района	Разовая	Т.Х. Динаев
5.	Установка систем бесперебойного питания на ключевые элементы ИСПДн	Разовое	Т.Х. Динаев А.А. Малкаров
Технические (аппаратные и программные) мероприятия
6.	Обновление антивирусных средств защиты информации	Постоянно	Т.Х. Динаев
Контролирующие мероприятия
7.	Контроль состояния и организации защиты информации в ИСПДн: носители информации, журналы, технические средства защиты информации, средства криптографической защиты информации	Ежемесячно	Т.Х. Динаев
8.	Контроль над соблюдением режима защиты информации и (ПДн)	Ежедневно	Т.Х. Динаев
	Контроль над соблюдением режима защиты при подключении к сетям общего пользования и (или) международного обмена	Еженедельно	Т.Х. Динаев
9.	Проведение внутренних проверок на предмет выявления изменений в режиме обработки и защиты ПДн	Ежегодно	Т.Х. Динаев
10.	Контроль за обновлениями программного обеспечения и единообразия применяемого ПО на всех элементах ИСПДн	Еженедельно	Т.Х. Динаев
11.	Контроль за обеспечением резервного копирования	Еженедельно	Т.Х. Динаев