Распоряжение № 4-р от 15.02.2019 О создании комиссии по определению уровней защищенности персональных данных, обрабатываемых в информационных системах персональных данных и их классификации
АДМИНИСТРАЦИЯ
НИЖНЕБАЙГОРСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ
ВЕРХНЕХАВСКОГО МУНИЦИПАЛЬНОГО РАЙОНА ВОРОНЕЖСКОЙ ОБЛАСТИ
РАСПОРЯЖЕНИЕ
«15» февраля 2019 года № 4-р
с. Нижняя Байгора
О создании комиссии по определению
уровней защищенности персональных
данных, обрабатываемых в информационных
системах персональных данных и их классификации
В целях исполнения пункта 8 «Требований к защите персональных данных при их обработке в информационных системах персональных данных», утвержденных постановлением Правительства Российской Федерации от 01 ноября 2012 года № 1119 и части 14 «Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», утвержденных приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 года № 17:
1. Создать комиссию по определению уровней защищенности персональных данных, обрабатываемых в информационных системах персональных данных администрации Нижнебайгорского сельского поселения и их классификации в составе:
Бугаенко Е.Н.. – ведущего специалиста администрации Нижнебайгорского сельского поселения Верхнехавского муниципального района Воронежской области (председатель комиссии);
Корыстина О.А.. – специалиста 1 категории (главного бухгалтера) администрации Нижнебайгорского сельского поселения Верхнехавского муниципального района Воронежской области;
Литвинова Т.А.. – инспектора по земельным вопросам администрации Нижнебайгорского сельского поселения Верхнехавского муниципального района Воронежской области.
2. Утвердить положение о комиссии по определению уровней защищенности персональных данных, обрабатываемых в информационных системах персональных данных администрации Нижнебайгорского сельского поселения.
3. Комиссии определить уровни защищенности персональных данных, обрабатываемых в информационных системах персональных данных администрации Нижнебайгорского сельского поселения Верхнехавского муниципального района Воронежской области в соответствии с «Требованиями к защите персональных данных при их обработке в информационных системах персональных данных», утвержденными постановлением Правительства Российской Федерации от 01 ноября 2012 года № 1119 в срок до 29 января 2013 года.
4. Комиссии определить классы защищенности информационных систем персональных данных администрации Нижнебайгорского сельского поселения Верхнехавского муниципального района Воронежской области в соответствии с «Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», утвержденными приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 года № 17 в срок до 29 января 2013 года.
5. Контроль за исполнением настоящего приказа оставляю за собой.
Глава администрации Нижнебайгорского
сельского поселения А.В. Требунских
Приложение
к распоряжению № 4-р
от «15» февраля 2019 года
ПОЛОЖЕНИЕ
о комиссии по определению уровней защищенности персональных данных, обрабатываемых в информационных системах персональных данных администрации Нижнебайгорского сельского поселения Верхнехавского муниципального района Воронежской области
1. Общие положения
1. Данное Положение устанавливает единый порядок работы комиссии по определению уровней защищенности персональных данных, обрабатываемых в информационных системах персональных данных администрации Нижнебайгорского сельского поселения Верхнехавского муниципального района Воронежской области (далее – комиссия).
2. Комиссия в своей деятельности руководствуется Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01.11.2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом ФСТЭК России от 11.02.2013 года № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» и иными нормативными актами, регулирующими отношения, связанные с обработкой персональных данных в информационных системах.
2. Функции комиссии
2.1. Определение перечня информационных систем персональных данных, имеющихся в администрации Нижнебайгорского сельского поселения Верхнехавского муниципального района Воронежской области (далее ИСПДн).
2.2. Проведение анализа ИСПДн, имеющихся в наличии мер и средств защиты ИСПДн.
2.3. Проведение классификации ИСПДн администрации Нижнебайгорского сельского поселения Верхнехавского муниципального района Воронежской области в соответствии с характеристиками, заданными нормативными документами.
2.4. Определение и уточнение типовых моделей угроз и соответствующих им типовых требований к системам защиты ИСПДн.
2.5. Осуществление оценки необходимых мероприятий и затрат по приведению ИСПДн в соответствие с предъявляемыми требованиями.
3. Права и обязанности комиссии
3.1. Комиссия имеет право:
3.1.1. Получать необходимые для своей работы сведения.
3.1.2. Присваивать класс информационным системам персональных данных на основании полученных сведений и нормативных документов.
3.2. Комиссия обязана:
3.2.1. Собирать необходимый объем информации.
3.2.2. Анализировать полученные данные.
3.2.3. Делать заключение о классе информационной системы персональных данных.
3.2.4. Подготавливать Акт классификации информационных систем персональных данных.
4. Порядок формирования комиссии
4.1. Комиссия создается в администрации Нижнебайгорского сельского поселения Верхнехавского муниципального района Воронежской области.
4.2. Состав комиссии, а также внесение изменений в него утверждается распоряжением главы администрации Нижнебайгорского сельского поселения Верхнехавского муниципального района Воронежской области.
5. Порядок работы комиссии
5.1. Заседание комиссии ведет председатель.
5.2. Заседание комиссии считается правомочным при присутствии на нем 2/3 ее членов.
5.3. Решение комиссии принимается простым большинством голосов присутствующих на заседании ее членов. В случае равенства голосов принимается решение, за которое голосовал председатель комиссии.
5.4. Члены комиссии, не согласные с принятым решением, оформляют особое мнение, которое прилагается к решению.
5.5. Принятые комиссией решения оформляются Актами классификации информационной системы персональных данных
5. Заключительные положения
Комиссия прекращает свою работу после проведения всех мероприятий по классификации информационных систем персональных данных в администрации Нижнебайгорского сельского поселения Верхнехавского муниципального района Воронежской области.