Положение по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Федеральной службы государственной регистрации, кадастра и картографии

• 1. Общие положения

• 2. Порядок организации и проведения работ по обеспечению безопасности ПДн при их обработке в ИСПДн

  • 2.1. Порядок определения защищаемой информации и классификации ИСПДн

  • 2.2. Порядок разработки, ввода в действие и эксплуатации СЗПДн

  • 2.2.1. Предпроектная стадия

  • 2.2.1.* Стадия проектирования и реализации СЗПДн

  • 2.2.2. Стадия ввода в действие СЗПДн

  • 2.3. Порядок привлечения структурных подразделений Росреестра и специализированных сторонних организаций к разработке и эксплуатации ИСПДн, их задачи и функции на различных стадиях создания и эксплуатации ИСПДн

• 3. Основные требования и правила по обеспечению безопасности ПДн при их обработке в ИСПДн Росреестра

  • 3.1. Требования по организации разрешительной системы доступа пользователей к обрабатываемой в ИСПДн информации

  • 3.2. Требования к проведению мероприятий по размещению, специальному оборудованию, охране и режиму допуска в помещения, где размещены средства ИСПДн

  • 3.3. Правила обеспечения безопасности ПДн при использовании съемных носителей ПДн

  • 3.3.1. Правила обращения со съемными носителями ПДн

  • 3.3.2. Порядок учета носителей информации

  • 3.3.3. Порядок уничтожения носителей ПДн

  • 3.4. Порядок и правила использования паролей пользователей

  • 3.5. Обязанности работников Росреестра, его территориальных органов при возникновении инцидентов ИБ

  • 3.6. Требования к резервированию ИР

  • 3.7. Правила защиты ИСПДн от вредоносных программ

  • 3.8. Требования по обеспечению безопасности при работе в сети Интернет

  • 3.9. Правила использования ПО и аппаратных средств ИСПДн

  • 3.9.1. Права на внесение изменений в ПО и аппаратные средства ИСПДн Росреестра

  • 3.9.2. Порядок внесения изменений в ПО и аппаратные средства ИСПДн Росреестра

  • 3.10. Требования по обеспечению безопасности при применении средств криптографической защиты информации

• 4. Порядок организации внутреннего обучения работников правилам и мерам защиты ПДН

  • 4.1. Проведение инструктажа пользователей ИСПДн

  • 4.2. Самостоятельное изучение

• 5. Ответственность должностных лиц за обеспечение безопасности ПДн, своевременность и качество формирования требований по защите информации, за качество и научно-технический уровень разработки СЗПДн

• 6. Порядок контроля за обеспечением уровня защищенности ПДн и оценки соответствия ИСПДн

  • 6.1. Внутренний контроль режима безопасности ПДн и оценки соответствия ИСПДн требованиям безопасности ПДн

  • 6.2. Обследование защищенности ПДн внешней специализированной организацией

  • 6.3. Порядок оценки соответствия ИСПДн требованиям безопасности ПДн

• Приложение А.

  • Положение (инструкция) о разрешительной системе допуска к обрабатываемой в ИСПДн информации (Проект)

  • Положение о разрешительной системе допуска к информационным ресурсам информационных систем персональных данных территориального органа Росреестра (проект)

    • 1. Общие положения

    • 2. Порядок формирования информационных ресурсов ИСПДн Росреестра

    • 3. Допуск к информационным ресурсам ИСПДн Росреестра

      • 3.1. Наделение пользователей полномочиями доступа к информационным ресурсам ИСПДн Росреестра

      • 3.2. Отзыв прав доступа

      • 3.3. Порядок и периодичность проверки прав пользователей

    • 4. Допуск к информационным ресурсам ИСПДн Росреестра сторонних организаций

    • 5. Допуск к информационным ресурсам ИСПДн Росреестра сторонних организаций, выполняющих работы на договорной основе

    • 6. Контроль функционирования разрешительной системы допуска к информационным ресурсам ИСПДн Росреестра

  • Приложение N 1. Перечень информационных ресурсов, подлежащих защите в ИСПДн

• Приложение Б.

  • Форма списка лиц, допущенных к ПДн, обрабатываемым в ИСПДн Росреестра

  • Список лиц, допущенных к персональным данным, обрабатываемым

• Приложение В. Матрица доступа к информационным ресурсам ИСПДн Росреестра

• Приложение Г.

  • Инструкция администратора безопасности информации Росреестра (проект)

  • Инструкция администратора безопасности информации территориального органа Росреестра (проект)

    • 1. Общие положения

    • 2. Задачи администратора безопасности

    • 3. Обязанности администратора безопасности информации

    • 4. Права администратора безопасности

    • 5. Ответственность администратора безопасности

    • 6. Действия администратора безопасности при обнаружении попыток НСД

• Приложение Д.

  • Инструкция пользователя ИСПДн Росреестра по обеспечению безопасности информации (проект)

  • Инструкция пользователя информационных систем персональных данных территориального органа Росреестра по обеспечению безопасности (проект)

    • 1. Общие требования по обеспечению безопасности обработки информации в ИСПДн

    • 2. Обязанности пользователя

• Приложение Е.

  • План контроля выполнения требований по обеспечению безопасности ПДН (проект)

  • План контроля выполнения требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных территориального органа Росреестра

• Приложение Ж. Журнал учета СЗИ, используемых в ИСПДн Росреестра

• Приложение З. Журнал учета носителей информации, используемых в ИСПДн Росреестра

• Приложение И.

  • Инструкция о действиях лиц, допущенных к информации, содержащей ПДН, в случае нештатных ситуаций (Проект)

  • Инструкция о действиях лиц, допущенных к информации, содержащей персональные данные, в случае нештатных ситуаций (проект)

    • 1. Общие положения

    • 2. Действия пользователей ИСПДн при возникновении нештатных ситуаций

• Приложение К.

  • Инструкция по организации резервного копирования (Проект)

  • Инструкция по организации резервного копирования в информационных системах персональных данных территориального органа Росреестра (проект)

    • 1. Общие положения

    • 2. Общие требования к резервному копированию

    • 3. Ответственность за состояние резервного копирования

    • 4. Периодичность резервного копирования

    • 5. Контроль результатов резервного копирования

    • 6. Ротация носителей резервной копии

    • 7. Восстановление информации из резервных копий

  • Приложение N 1. Перечень резервируемой информации

  • Приложение N 2. Список лиц, имеющих доступ к резервируемым программным и аппаратным средствам ИСПДн

  • Приложение N 3. Журнал учета магнитных носителей для архивного копирования информации

• Приложение Л.

  • Инструкция по проведению антивирусного контроля в информационных системах персональных данных Росреестра (Проект)

  • Инструкция по проведению антивирусного контроля в информационных системах персональных данных территориального органа Росреестра (проект)

    • 1. Общие положения

    • 2. Требования к антивирусному программному обеспечению

    • 3. Мероприятия по штатному управлению средствами антивирусного контроля

    • 4. Мероприятия по нештатному управлению средствами антивирусного контроля

    • 5. Уничтожение вредоносных программ

    • 6. Ответственность пользователей