Защита информации

Проведение комплекса мероприятий по защите информации позволит обеспечить защищённость информационных систем от неправомерных действий третьих лиц при хранении, обработке и передаче конфиденциальной информации (персональных данных). Комплекс мероприятий определён согласно требованиям законодательных и нормативных правовых актов Российской Федерации и регуляторов.
Перечень нормативных правовых документов по защите конфиденциальной информации (персональных данных).
Компания «Аверс» предлагает следующие услуги в области защиты конфиденциальной информации (персональных данных):
1. Защита конфиденциальной информации (персональных данных).
2. Аттестация рабочих мест.
3. Консультация по вопросам защиты конфиденциальной информации (персональных данных).
При проведении мероприятий по защите персональных данных применяются только сертифицированные в соответствии с требованиями ФСТЭК России и ФСБ России программные и программно-аппаратные средства.Свои вопросы и предложения Вы можете прислать нам, используя форму обратной связи. Мы обязательно Вам ответим.

Защита персональных данных


	Материалы по работе с персональными данными
	Федеральные

	Указ Президента Российской Федерации от 6 марта 1997 г. № 188 Об утверждении перечня сведений конфиденциального характера
	Скачать (doc, 23 кБ)
	Федеральный закон Российской Федерации 30 декабря 2001 г. № 197-ФЗ Трудовой кодекс Российской Федерации (14 глава)
	Скачать (doc, 38 кБ)
	Федеральный закон от 19 декабря 2005 г. N 160-ФЗ О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных
	Скачать (doc, 27 кБ)
	Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ О персональных данных
	Скачать (doc, 136 кБ)
	Федеральный закон Российской Федерации от 3 декабря 2008 г. N 242-ФЗ O государственной геномной регистрации в Российской Федерации
	Скачать (doc, 59 кБ)
	Постановление Правительства Российской Федерации от 17 ноября 2007 г. № 781 Положение об обеспечении безопасности персональных данных при их обработке винформационных системах персональных данных
	Скачать (doc, 48 кБ)
	Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации
	Скачать (doc, 47 кБ)
	Постановление от 6 июля 2008 г. № 512 Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных
	Скачать (doc, 32 кБ)
	Федеральный закон "Об информации, информационных технологиях и о защите информации", принят Государственной Думой 8.07.2006г. № 149-Ф3 от 27.07.2006г.
	Скачать (doc, 87 кБ)
	Указ Президента Российской Федерации от 30 мая 2005 г. N 609 Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела
	Скачать (doc, 67 кБ)
	Приказ Россвязькомнадзора №08 от 17.07.2008 Об утверждении образца формы уведомления об обработке персональных данных
	Скачать (doc, кБ)
	Методические материалы ФСТЭК Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных" от 15 февраля 2008 года (выписки)
	Скачать (doc, 81кБ)
	Методические материалы ФСТЭК Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных" от 15 февраля 2008 года
	Скачать (doc, 101кБ)
	Приказ ФСТЭК N 58 от 05.02.2010 г. Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных
	Скачать (doc, 130кБ)
	Методические материалы ФСБ Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации" от 21 февраля 2008 года
	Скачать (doc, 211кБ)
	Типовой регламент ФСБ от 08 августа 2009 года № 149/7/2/6-1173 Типовой регламент проведения в пределах полномочий мероприятий по контролю (надзору) за выполнением требований, установленных Правительством РФ, к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных
	Скачать (doc, 66 кБ)
	Материалы Роскомнадзора Административный регламент проведения проверок Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций при осуществлении федерального государственного контроля за соответствием обработки персональных данных
	Скачать (doc, 37 кБ)
	Федеральный закон Российской Федерации от 23 декабря 2010 г. N 359-ФЗ "О внесении изменения в статью 25 Федерального закона 'О персональных данных'"
	Скачать (doc,23 кБ)

	Региональные

	Приказ Департамента образования Кировской области "Об обеспечении защиты персональных данных", № 1235 от 27.10.2007г
	Скачать (doc, 97,5 кБ)
	Вифлеемский А.Б. д.э.н. "Проблемы защиты персональных данных (презентация)"
	Скачать (pdf, 559 kБ)
	Хайров И.Е. к.т.н. "Защита персональных данных: что нового в законодательстве и требованиях регуляторов (презентация)"
	Скачать (pdf, 2.95 Mb)

	Локальные

	Методика проведения классификации информационной системы персональных данных (проект)
	Скачать (doc, 54 кБ)
	Положение "Об организации работы с персональными данными работников и обучающихся" (проект)
	Скачать (doc, 126 kБ)
	Мероприятия по обеспечению защиты персональных данных (проект)
	Скачать (doc, 41 кБ)
	Акт классификации информационной системы персональных данных (проект)
	Скачать (doc, 54 кБ)
	Приказ "О создании комиссии по проведению анализа соответствия информационной системы данных требованиям по защите персональных данных" (проект)
	Скачать (doc, 30 кБ)
	Приказ директора образовательного учреждения "Об обеспечении защиты персональных данных", (проект)
	Скачать (doc, 29 кБ)
	Согласие Родителя на обработку персональных данных
	Скачать (doc, 50 кБ)
	Положение о работе с персональными данными
	Скачать (doc, 50 кБ)
	Инструкция о порядке обеспечения конфиденциальности при обращении с информацией
	Скачать (doc, 102 кБ)
	Инструкция пользователя при обработке персональных данных на объектах вычислительной техники
	Скачать (doc, 80 кБ)
	Инструкция по проведению мониторинга информационной безопасности и антивирусного контроля при обработке персональных данных
	Скачать (doc, 69 кБ)
	Обязательство о неразглашении
	Скачать (doc, 25 кБ)
	Согласие работника на обработку персональных данных
	Скачать (doc, 42 кБ)
	Приказ "О создании комиссии по защите персональных данных"
	Скачать (doc, 31 кБ)
	Приказ "Об утверждении Положения об обработке и защите персональных данных и соответствующих Инструкций"
	Скачать (doc, 31 кБ)
	Приказ "О возложении персональной ответственности за защиту персональных данных"
	Скачать (doc, 42 кБ)
	Приказ "О допуске сотрудников школы к обработке персональных данных"
	Скачать (doc, 46 кБ)

Защита персональных данных

Российское законодательство по персональным данным

Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ О персональных данных (с изм. и доп., вступ. в силу с 01.09.2015)
Федеральный закон Российской Федерации 30 декабря 2001 г. № 197-ФЗ Трудовой кодекс Российской Федерации (14 глава) ред. от 30.12.2015
Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"
Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации
Постановление Правительства РФ от 21.03.2012 N 211 (ред. от 20.07.2013) "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"
Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК России) от 18.02.2013 N 21 г. Москва "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных

Письмо Федерального агентства по образованию (Рособразование) от 22 октября 2009 г. № 17-187 Об обеспечении защиты персональных данных
- Приложение 1 к Письму Рособразования от 22 октября 2009 г. № 17-187 "Рекомендации по проведению работ в подведомственных Рособразованию учреждениях по обеспечению защиты информационных систем персональных данных"
- Приложение 2 к Письму Рособразования от 22 октября 2009 г. № 17-187 "Рекомендации по подготовке документов, регламентирующих обработку персональных данных в подведомственных Рособразованию учреждениях"
- Приложение 3 к Письму Рособразования от 22 октября 2009 г. № 17-187 "Сведения о характеристиках информационных систем, обрабатывающих персональные данные (ИСПДн)"
Распоряжение Министерства образования и науки Самарской области от 14.10.2008 № 621-р "О проведении комплекса мероприятий по защите персональных данных

Методические рекомендации

Материалы Августовской конференции работников образования г.о. Тольятти 2011 года. Секция «Информатизация – стратегический ресурс развития образования» Доклад на тему "Обеспечение информационной безопасности ОУ" (Кокорин С.В.). Презентация к выступлению.
Подборка информации об ответственности за нарушения в сфере информационной безопасности в т.ч. безопасности персональных данных. Скачать.
Материалы консультанцинного семинара для МОУ г.о. Тольятти "Заполнение электронного журнала учета ИСПДн" 03.02.2010 г. Докладчик Кокорин С.В.
Презентация к выступлению в формате PowerPoint
Презентация к выступлению в формате PDF.
Материалы Августовской конференции работников образования г.о. Тольятти 2009 года. Секция "Организация информатизации образования. Доклад на тему "Обеспечение информационной безопасности ОУ" (Кокорин С.В.). Презентация к выступлению.
Материалы консультанцинного семинара для МОУ г.о. Тольятти "Классификация информационных систем персональных данных МОУ" 18.09.2009 г. Докладчик Кокорин С.В. Презентация к выступлению.
Материалы Августовской конференции работников образования г.о. Тольятти 2009 года. Секция "Организация информатизации образования. Доклад на тему "Обеспечение информационной безопасности ОУ" (Кокорин С.В.). Презентация к выступлению.
Реестр Операторов, осуществляющих обработку персональных данных.
Рекомендации по заполнению формы уведомления об обработке (о намерении осуществлять обработку) персональных данных
Роскомнадзор разъясняет вопросы отнесения фото-, видеоизображений к биометрическим персональным данным и особенности их обработки.
Брошюра "Рекомендации по организации работ в образовательных учреждениях городского округа Тольятти, обеспечивающих выполнения требований законодательства Российской Федерации при обработке персональных данных".
Методические материалы ФСТЭК. "Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных" от 15 февраля 2008 года (При рассмотрении угроз утечки информации по каналам побочных электромагнитных излучений и наводок (ПЭМИН) необходимо применять полную версию данного документа)
Методические материалы ФСТЭК."Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных" от 15 февраля 2008 года.
Федеральный закон «О персональных данных»: научно-практический комментарий. 2015 г, издательство "Российская газета".

Образцы документов

Положение об обработке персональных данных обучающихся и их законных представителей.
Положение об обработке персональных данных сотрудников.
Примерные формы журналов:
— Входящей конфиденциальной информации (в т.ч. персональных данных). Скачать.
— Учета обращений субъектов ПДн по вопросам обработки их ПДн в ИСПДн. Скачать.
— Учета передачи конфиденциальной информации, в т.ч. ПДн. Скачать.
— Учета электронных носителей конфиденциальной информации. Скачать.
Примерна форма акта приема-передачи конфиденциальной информации (в т.ч. персональных данных). Скачать.
Примерные формы Согласия на обработку персональных данных: Работника ОУ, Обучающихся и законных представителей.
Соглашение об информационном обмене с МАОУ ДПО ЦИТ
Приказ о назначении ответственного за организацию обработки персональных данных
Должностная инструкция ответственного за организацию обработки персональных данных
Приказ о допуске сотрудников к обработке персональных данных.
Приказ об утверждении мест хранения материальных носителей персональных данных
Порядок доступа в помещения, в которых ведется обработка персональных данных
Инструкция пользователя ИСПДн
Инструкция по парольной защите
Правила рассмотрения запросов субъектов персональных данных
Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных
Соглашение о неразглашении персональных данных (для работника)