NN
пп |
Наименование мероприятия |
Результат
мероприятия |
Срок
исполнения |
1 |
Назначение ответственного за организацию
обработки персональных данных в
Администрации городского округа Стрежевой
при предоставлении муниципальных услуг и
организации трудовых отношений |
муниципальный
правовой акт |
15.10.2012 |
2 |
Разработка базовой модели угроз
безопасности персональных данных в
информационных системах Администрации
городского округа Стрежевой при
предоставлении муниципальных услуг и
организации трудовых отношений |
базовая модель
угроз
безопасности
персональных
данных |
15.10.2012 |
3 |
Составление и подписание акта классификации
информационной системы, используемых при
предоставлении муниципальных услуг и
организации трудовых отношений |
акт
классификации
информационных
систем |
30.10.2012 |
4 |
Определение состава Комиссии по вопросам
обработки персональных данных при
предоставлении муниципальных услуг и
организации трудовых отношений |
муниципальный
правовой акт |
30.10.2012 |
5 |
Разработка технического задания на
разработку системы защиты от
несанкционированного доступа при
предоставлении муниципальных услуг и
организации трудовых отношений.
Приобретение программных продуктов:
- средства защиты от несанкционированного
доступа;
- средства межсетевого экранирования;
- средства антивирусной защиты с
сертификатом ФСТЭК |
программные
продукты |
15.11.2012 |
6 |
Разработка технического паспорта
информационных систем |
Паспорт
информационных
систем |
15.11.2012 |
7 |
Определение формы учета доступа к
персональным данным при предоставлении
муниципальных услуг и организации трудовых
отношений |
журнал учета
доступа к
персональным
данным |
15.11.2012 |
8 |
Разработка:
1) правил рассмотрения запросов субъектов
персональных данных или их представителей;
2) правил осуществления внутреннего
контроля соответствия обработки
персональных данных требованиям к защите
персональных данных, разграничения прав
доступа к обработке персональных данных;
3) правил работы с обезличенными данными;
4) перечня информационных систем
персональных данных, регламент процесса
ведения баз персональных данных, процессов
обслуживания баз, содержащих персональные
данные;
5) перечня персональных данных,
обрабатываемых в Администрации городского
округа Стрежевой, в связи с оказанием
муниципальных услуг и осуществлением
муниципальных функций;
6) перечня должностных служащих и
структурных подразделений Администрации
городского округа Стрежевой, ответственных
за проведение мероприятий по обезличиванию
обрабатываемых персональных данных;
7) типового обязательства служащего
Администрации городского округа Стрежевой,
непосредственно осуществляющего обработку
персональных данных, в случае расторжения с
ним муниципального контракта прекратить
обработку персональных данных, ставших
известными ему в связи с исполнением
должностных обязанностей;
8) порядка доступа служащих Администрации
городского округа Стрежевой в помещения, в
которых ведется обработка персональных
данных |
муниципальный
правовой акт |
30.11.2012 |
9 |
Разработка Порядка обработки информации на
рабочем месте системы межведомственного
взаимодействия при предоставлении
муниципальных услуг и организации трудовых
отношений |
муниципальный
правовой акт |
15.12.2012 |
10 |
Разработка типовой должностной инструкции
пользователя рабочего места при
предоставлении муниципальных услуг и
организации трудовых отношений. Разработка
приложения к трудовому договору. Ведение
учета обращений субъекта персональных
данных |
муниципальный
правовой акт,
типовая
должностная
инструкция,
журнал учета
обращений
субъекта
персональных
данных |
15.12.2012 |
11 |
Определение Порядка проведения внутренних
проверок условий обработки персональных
данных в Администрации городского округа
Стрежевой при предоставлении муниципальных
услуг и организации трудовых отношений |
муниципальный
правовой акт |
15.12.2012 |
12 |
Определение Порядка ознакомления служащих
Администрации городского округа Стрежевой,
непосредственно осуществляющих обработку
персональных данных, с положениями
законодательства РФ о персональных данных
по вопросам обработки персональных данных
при предоставлении муниципальных услуг и
организации трудовых отношений |
муниципальный
правовой акт,
журнал учета
инструктажей/
ознакомления с
документами по
информационной
безопасности |
30.12.2012 |
13 |
Проведение обучения по вопросам обработки
персональных данных при предоставлении
муниципальных услуг и организации трудовых
отношений |
обучающий
семинар |
30.12.2012 |
14 |
Проведение обезличивания персональных
данных, обрабатываемых в информационных
системах персональных данных, при
предоставлении муниципальных услуг и
организации трудовых отношений |
подписанный
протокол
проведения |
30.12.2012 |
15 |
Разработка регламента защиты персональных
данных от несанкционированного доступа,
передача персональных данных третьим лицам
при предоставлении муниципальных услуг и
организации трудовых отношений |
утвержденная
инструкция |
30.12.2012 |
16 |
Установить порядок учета электронных
носителей персональных данных при
предоставлении муниципальных услуг и
организации трудовых отношений |
журнал учета
электронных
носителей |
30.12.2012 |
17 |
Опубликование документов, определяющих
политику в отношении обработки персональных
данных при предоставлении муниципальных
услуг и организации трудовых отношений |
наличие
раздела на
официальном
сайте органов
местного
самоуправления
городского
округа
Стрежевой |
в течение 5
рабочих
дней со дня
принятия
муниципального
правового
акта |