Приложение. План мероприятий по защите информации ограниченного доступа и персональных данных в местной администрации Эльбрусского муниципального района на 2020 год

Приложение

Утвержден

постановлением

Местной администрации

Эльбрусского муниципального района КБР

от 27 ноября 2019 г. N 390

План
мероприятий по защите информации ограниченного доступа и персональных данных в местной администрации Эльбрусского муниципального района на 2020 год

1. Общие положения

План мероприятий по обеспечению защиты информации ограниченного доступа и персональных данных (далее - План) содержит необходимый перечень мероприятий для обеспечения защиты персональных данных.

1.1. В План включены следующие категории мероприятий:

организационные (административные);

физические;

технические (аппаратные и программные);

контролирующие.

1.2. В План включена следующая информация:

название мероприятия;

периодичность мероприятия (разовое/периодическое);

исполнитель мероприятия/ответственный за исполнение.

1.3. План внутренних проверок составляется на все информационные системы персональных данных местной администрации Эльбрусского муниципального района.

2. План мероприятий по обеспечению безопасности защиты информации ограниченного доступа и персональных данных (ПДн)

N п/п	Мероприятие	Периодичность	Исполнитель/Ответственный
Организационные (административные) мероприятия
1.	Первичная внутренняя проверка информационных систем персональных данных (ИСПДн)	Разовое	Т.Х. Динаев
2.	Актуализация перечня информационных систем персональных данных (ИСПДн)	Разовое	Т.Х. Динаев
3.	Проведение беседы с работниками, осуществляющими обработку персональных данных (ПДн), на тему защиты информации, ответственности за защиту информации, об актуальных угрозах безопасности информации и т.д.	Разовое	Т.Х. Динаев
4.	Проведение анализа угроз безопасности информации и уязвимостей программного обеспечения с учетом угроз и уязвимостей, содержащихся в банке угроз безопасности информации (bdu.fstec.ru)	Постоянно	Т.Х. Динаев
Физические мероприятия
5.	Установка систем бесперебойного питания на ключевые элементы ИСПДн	Разовое	Т.Х. Динаев А.А. Малкаров
Технические (аппаратные и программные) мероприятия
6.	Обновление антивирусных средств защиты информации	Постоянно	Т.Х. Динаев
Контролирующие мероприятия
7.	Контроль состояния и организации защиты информации в ИСПДн: носители информации, журналы, технические средства защиты информации	Ежемесячно	Т.Х. Динаев
8.	Контроль над соблюдением режима защиты информации и ПДн	Ежедневно	Т.Х. Динаев
9.	Контроль над соблюдением режима защиты при подключении к сетям общего пользования и (или) международного обмена	Еженедельно	Т.Х. Динаев
10.	Проведение внутренних проверок на предмет выявления изменений в режиме обработки и защиты ПДн	Ежегодно	Т.Х. Динаев
11.	Контроль за обновлениями программного обеспечения и единообразием применяемого ПО на всех элементах ИСПДн	Еженедельно	Т.Х. Динаев
12.	Контроль за обеспечением резервного копирования	Еженедельно	Т.Х. Динаев