РАСПОРЯЖЕНИЕ от _12 октября 2015 года_№ 40/1 «О проведении работ по защите персональных данных» в Администрации сельского поселения Заволжье

       РОССИЙСКАЯ ФЕДЕРАЦИЯ

        САМАРСКАЯ ОБЛАСТЬ

   Администрация сельского поселения

   Заволжье  муниципального района

    Приволжский Самарской области

         РАСПОРЯЖЕНИЕ

от _12 октября  2015  года___№ 40/1

                с. Заволжье

«О проведении работ по защите

персональных данных»  в Администрации

сельского поселения  Заволжье

В рамках  исполнения Федерального закона №152-ФЗ от 27 июля 2006 года «О персональных данных»:

1.                 Утвердить следующие документы по защите информации:

-                   Положение по защите персональных данных (Приложение 1);

-                   Политику информационной безопасности (Приложение 2);

-                   Положение о разграничении прав доступа к персональным данным  (Приложение 3)

-                   Перечень персональных данных (Приложение 4);

-                   Перечень информационных систем (Приложение 5);

-                   Порядок резервирования и восстановления работоспособности (Приложение 6);

-                   Инструкцию администратора безопасности информационной системы персональных данных (Приложение 7);

-                   Инструкцию пользователя информационной системы персональных данных (Приложение 8);

-                   Инструкцию по обеспечению безопасности рабочих мест обработки персональных данных (Приложение 9);

-                   Инструкцию по работе с обращениями субъектов персональных данных (Приложение 10);

-                   Инструкцию по работе со съемными носителями, содержащими персональные данные (Приложение 11);

-                   Инструкцию по обработке персональных данных без использования средств автоматизации (Приложение 12);

-                   Описание технологического процесса обработки персональных данных (Приложение 13);

-                   План мероприятий по обеспечению безопасности за соблюдением безопасности персональных данных (Приложение 14);

-                   Положение о комиссии по классификации информационных систем персональных данных (Приложение 15);

-                   Положение об обработке персональных данных работников (Приложение 16);

-                   Порядок уничтожения носителей персональных данных (Приложение 17);

-                   Акт определения уровня защищенности персональных данных при их обработке в информационной системе персональных данных (Приложение 18);

-                   Инструкцию о порядке передачи и доступа к ПДн третьим лицам (Приложение 19);

-                   Инструкция о порядке проведения разбирательств (Приложение 21);

-                   Журнал проведения инструктажа (Приложение 23);

-                   Журнал по учету мероприятий по контролю (Приложение 24);

-                   Акт классификации информационных систем персональных данных (Приложение 25);

-                   Модель угроз клиенты (Приложение 26);

-                   Модель угроз сотрудники (Приложение 27);

-                   Частная модель угроз (Приложение 28).

2.         Всем сотрудникам, имеющим доступ к персональным данным в соответствии с должностными обязанностями, ознакомиться с документами под роспись.

3.         Контроль за исполнением настоящего распоряжения оставляю за собой.

Приложение в прикрепленном файле