СВЕДЕНИЯ
О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В МАОУ СОШ № 25 г. Тюмени
1. Важнейшим условием реализации целей деятельности учреждения является
обеспечение необходимого и достаточного уровня безопасности информационных
систем персональных данных, соблюдения конфиденциальности, целостности и
доступности обрабатываемых персональных данных и сохранности носителей
сведений, содержащих персональные данные на всех этапах работы с ними.
2. Созданные в учреждении условия и режим защиты информации,
отнесенной
к персональным данным, позволяют обеспечить защиту
обрабатываемых персональных данных.
3. В учреждении в соответствии с действующим законодательством
Российской Федерации разработан и введен в действие комплекс организационнораспорядительных,
функциональных
и
планирующих
документов,
регламентирующих и обеспечивающих безопасность обрабатываемых персональных
данных.
4. Введены режим безопасности обработки и обращения с персональными
данными, а также режим защиты помещений, в которых осуществляется обработка и
хранение носителей персональных данных.
5. Назначены ответственный за организацию и обеспечение безопасности
персональных данных, администраторы информационных систем персональных
данных и администратор безопасности информационных систем персональных
данных, им определены обязанности и разработаны инструкции по обеспечению
безопасности информации.
6. Определен круг лиц, имеющих право обработки персональных данных,
разработаны инструкции пользователям по защите персональных данных,
антивирусной защите, действиям в кризисных ситуациях.
7. Определены требования к персоналу, степень ответственности работников
за обеспечение безопасности персональных данных.
8. Проведено ознакомление работников, осуществляющих обработку
персональных данных, с положениями законодательства Российской Федерации по
обеспечению безопасности персональных данных и требованиями к защите
персональных данных, документами, определяющими политику оператора в
отношении обработки персональных данных, локальными нормативными актами
Учреждения по вопросам обработки персональных данных.
9. Предприняты необходимые и достаточные технические меры для
обеспечения безопасности персональных данных от случайного или
несанкционированного доступа, уничтожения, изменения, блокирования доступа и
других несанкционированных действий:
9.1. Введена система разграничения доступа.
9.2.
Установлена
защита
от
несанкционированного
доступа
к
автоматизированным рабочим местам, информационным сетям и базам
персональных данных.
9.3. Установлена защита от вредоносного программно-математического
воздействия.
9.4. Осуществляется регулярное резервное копированием информации и баз
данных.
9.5. Передача информации по сетям общего пользования осуществляется с
использованием средств криптографической защиты информации.
10. Организована система контроля за порядком обработки персональных
данных и обеспечения их безопасности. Спланированы проверки соответствия
системы защиты персональных данных, аудит уровня защищенности персональных
данных в информационных системах персональных данных, функционирования
средств защиты информации, выявления изменений в режиме обработки и защиты
персональных данных.
