Администрация
Егорлыкского района Ростовской области
ПОСТАНОВЛЕНИЕ
05 декабря 2016 года № 703 ст. Егорлыкская
О назначении ответственных лиц за
обеспечение безопасности информации
ограниченного доступа и об утверждении
внутренних документов по защите информации
ограниченного доступа в сегменте государственной
информационной системе «Система 112»
В связи с проведением работ по защите информации ограниченного доступа в сегменте государственной информационной системы «Система обеспечения вызова экстренных оперативных служб по единому номеру «112» Ростовской области» (далее – ГИС «Система 112»), руководствуясь Федеральным законом от 07.07.2003 № 126-ФЗ «О связи», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 01.11.2012 № 119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», п. 9 ст. 51 Устава муниципального образования «Егорлыкский район»,
п о с т а н о в л я ю:
1. Контролируемой зоной сегмента ГИС «Система 112» определить помещение Единой дежурной диспетчерской службы (далее ЕДДС) отдела по делам ГО и ЧС Администрации Егорлыкского района, расположенное по адресу: Ростовская область, Егорлыкский район, ст. Егорлыкская, ул. Мира, 88, комната № 36.
2. Ответственным за организацию обработки информации ограниченного доступа в сегменте ГИС «Система 112» назначить старшего инспектора «Системы-112» Администрации Егорлыкского района Кузнецову Наталью Геннадьевну.
3. Определить следующие хранилища для хранения бумажных и электронных носителей защищаемой информации ограниченного доступа:
- Сейф № 4, расположенный в кабинете № 36 ЕДДС Администрации Егорлыкского района.
4. Ответственным за хранилища и ключи от них в ГИС «Система 112» назначить старшего инспектора «Системы-112» Кузнецову Наталью Геннадьевну, второй экземпляр ключей хранится у начальника отдела по делам ГО и ЧС Гончарова Игоря Ильича.
5. Ответственному за организацию обработки информации ограниченного доступа в сегменте ГИС «Система 112» провести инструктаж и ознакомить под роспись лиц, допущенных к обработке информации ограниченного доступа в сегменте ГИС «Система 112», с Положением об организации и обеспечению защиты информации ограниченного доступа, а также с действующей организационно-распорядительной документацией по защите информации.
6. Ответственному за организацию обработки информации ограниченного доступа обеспечить периодический контроль за выполнением предусмотренных мероприятий по защите информации ограниченного доступа в сегменте ГИС «Система 112» и поддержание в актуальном состоянии внутренних организационно-распорядительных документов по защите информации ограниченного доступа в сегменте ГИС «Система 112» Администрации Егорлыкского района.
7. Ответственным за эксплуатацию средств криптографической защиты информации (далее – СКЗИ) в сегменте ГИС «Система 112» назначить начальника отдела по делам ГО и ЧС Гончарова Игоря Ильича.
8. Главному врачу МБУЗ «ЦРБ» Егорлыкского района Ростовской области Кучма Роману Валентиновичу подготовить приказ «О назначении ответственных лиц за обеспечение безопасности информации ограниченного доступа и об утверждении внутренних документов по защите информации ограниченного доступа в сегменте государственной информационной системе «Система 112»». Копию приказа предоставить в отдел по делам ГО и ЧС Администрации Егорлыкского района.
9. Утвердить следующие внутренние документы:
- Перечень обрабатываемой информации ограниченного доступа в сегменте ГИС «Система 112» (Приложение № 1);
- Перечень лиц, допущенных к обработке информации ограниченного доступа в сегменте ГИС «Система 112» (Приложение № 2);
- Инструкция по порядку доступа сотрудников в помещения, в которых ведется обработка информации ограниченного распространения в сегменте ГИС «Система 112» (Приложение № 3);
- Инструкция по порядку доступа сотрудников к автоматизированным рабочим местам, на которых ведется обработка информации ограниченного доступа в сегменте ГИС «Система 112» (Приложение № 4);
- Положение об организации и обеспечению защиты информации ограниченного доступа в сегменте ГИС «Система 112» (Приложение № 5);
- Акт классификации сегмента ГИС «Система 112» (Приложение № 6);
- Инструкция пользователям сегмента ГИС «Система 112» (Приложение № 7);
- Инструкция по организации парольной защиты в сегменте ГИС «Система 112» (Приложение № 8);
- Инструкция по модификации программного обеспечения в сегменте ГИС «Система 112» (Приложение № 9);
- Технология обработки задач в сегменте ГИС «Система 112» (Приложение № 10);
- Матрица доступа пользователей к сегменту ГИС «Система 112» (Приложение № 11);
- Инструкция по работе с СКЗИ, эксплуатационной и технической документации к ним, предназначенными для защиты информации ограниченного доступа в сегменте ГИС «Система 112» (Приложение № 12);
- Перечень лиц, допущенных к работе с сертифицированными СКЗИ, предназначенными для защиты информации ограниченного доступа в сегменте ГИС «Система 112» (Приложение № 13).
- Форма журнала поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним в сегменте ГИС «Система 112» (Приложение № 14);
- Форма журнала регистрации, учета и выдачи сменных носителей информации ограниченного доступа в сегменте ГИС «Система 112» (Приложение № 15);
- Форма журнала учета обращений субъектов персональных данных по вопросам обработки их персональных данных в сегменте ГИС «Система 112» (Приложение № 16).
10. Контроль за исполнением требований настоящего постановления оставляю за собой.
Глава Администрации
Егорлыкского района ________________П.А. Павлов
Верно: и.о. управляющего делами ________________В.Р. Малова
Постановление вносит:
- отдел по делам ГО и ЧС
Приложение № 1
к постановлению Администрации
Егорлыкского района
от 05.12.2016 г. № 703
ПЕРЕЧЕНЬ
обрабатываемой информации ограниченного доступа в сегменте
государственной информационной системы «Система 112»
Егорлыкского района Ростовской области
Категория информации
|
Перечень информации
|
Информация ограниченного доступа единой дежурной диспетчерской службы государственной информационной системы «Система 112»
|
- номер абонентского устройства, с которого поступило сообщение;
- определение географических координат местонахождения субъекта фамилия, имя, отчество владельца абонентского устройства;
- адрес установки абонентского устройства, с которого поступило сообщение;
- фамилия, имя, отчество заявителя;
- адрес проживания заявителя;
- язык общения заявителя;
- пол подозреваемого в совершении правонарушения;
- возраст подозреваемого в совершении правонарушения;
- рост подозреваемого в совершении правонарушения;
- телосложение подозреваемого в совершении правонарушения;
- особые приметы подозреваемого в совершении правонарушения;
- пол разыскиваемого;
- фамилия, имя, отчество разыскиваемого;
- дата рождения разыскиваемого;
- возраст разыскиваемого;
- рост разыскиваемого;
- телосложение разыскиваемого;
- особые приметы разыскиваемого;
- информация о транспортном средстве участвовавшем в дорожно-транспортном происшествии;
- фамилия, имя, отчество больного;
- дата рождения больного;
- возраст больного;
- пол больного;
- степень родства позвонившего;
- предварительный диагноз больного или пострадавшего;
- вид заболевания;
- файл с записью телефонного разговора
|
И.о. управляющего делами _____________ В.Р. Малова
Приложение № 2
к постановлению Администрации
Егорлыкского района
от 05.12.2016 г. № 703
ПЕРЕЧЕНЬ
№ п/п
|
Ф.И.О
|
Должность
|
Примечание
|
1
|
2
|
3
|
4
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
лиц, допущенных к обработке информации ограниченного доступа в сегменте государственной информационной системы «Система 112»
Егорлыкского района Ростовской области
И.о. управляющего делами _____________ В.Р. Малова
Приложение № 3
к постановлению Администрации
Егорлыкского района
от 05.12.2016 г. № 703
ИНСТРУКЦИЯ
по порядку доступа сотрудников в помещения, в которых ведется обработка информации ограниченного распространения в сегменте государственной информационной системы «Система 112»
Егорлыкского района Ростовской области.
1. Перечень сотрудников, имеющих право самостоятельного доступа в помещения государственной информационной системы (далее - ГИС «Система 112»), определен Перечнем лиц, допущенных к обработке информации ограниченного доступа в сегменте ГИС «Система 112».
2. В помещении ГИС «Система 112», в котором осуществляется обработка информации ограниченного доступа, должен постоянно находиться хотя бы один сотрудник, допущенный к обработке такой информации.
3. Все остальные сотрудники, обслуживающий персонал и посетители могут находиться в рассматриваемых помещениях только в присутствии лиц, имеющих право самостоятельного доступа в эти помещения.
4. На входные двери помещений ГИС «Система 112» должны быть установлены замки, гарантирующие надежную защиту помещений.
5. В начале рабочей смены пришедший сотрудник должен расписаться в соответствующем журнале учета работы сотрудников.
6. Контроль за выполнением требований по обеспечению допуска в помещения осуществляют лица, ответственные за помещения, и ответственный за организацию обработки информации ограниченного доступа.
И.о. управляющего делами _____________ В.Р. Малова
Приложение № 4
к постановлению Администрации
Егорлыкского района
от 05.12.2016 г. № 703
ИНСТРУКЦИЯ
по порядку доступа сотрудников к автоматизированным рабочим местам, на которых ведется обработка информации ограниченного доступа в сегменте государственной информационной системы «Система 112»
Егорлыкского района Ростовской области.
Настоящая Инструкция определяет порядок допуска сотрудников к автоматизированным рабочим местам и защищаемым информационным ресурсам в государственной информационной системе «Система обеспечения вызова экстренных оперативных служб по единому номеру «112» Ростовской области» (далее – ГИС «Система 112»).
В соответствии с должностными обязанностями сотрудников и на основании Перечня обрабатываемой информации ограниченного доступа определяется перечень сотрудников, которых необходимо допустить к обработке информации ограниченного доступа в ГИС «Система 112».
Необходимость допуска сотрудника к информационным ресурсам ГИС «Система 112» отражается в Перечне лиц, допущенных к обработке информации ограниченного доступа в ГИС «Система 112».
Права и полномочия сотрудников, допущенных к обработке информации ограниченного доступа в ГИС «Система 112», отражаются в Матрице доступа пользователей к ГИС «Система 112». Права определяют к каким конкретно информационным ресурсам (программы, файлы, массивы, архивы, базы данных и т.п.) допускается конкретный сотрудник. Полномочия определяют, что конкретно (читать, изменять, удалять, копировать, печатать и т.п.) может делать допущенный к информационным ресурсам сотрудник.
Матрица доступа является основанием Администратору ИБ ГИС для регистрации пользователя ГИС «Система 112», после чего пользователь допускается к информационным ресурсам.
Сотрудники, допущенные к работе с информацией ограниченного доступа, обязаны сообщать Администратору ИБ ГИС обо всех изменениях в своем статусе (увольнение, перемещение по службе, перевод в другой отдел), не позднее дня издания приказа о соответствующем изменении. Администратор ИБ согласовывает с Ответственным за организацию обработки информации изменения в Матрице доступа на этого сотрудника и производит соответствующие изменения в настройках безопасности ГИС «Система 112».
Каждый субъект доступа (администратор и пользователь) должен иметь уникальный идентификатор и пароль.
При увольнении сотрудника все его учетные записи и пароли должны быть удалены.
И.о. управляющего делами _____________ В.Р. Малова
Приложение № 5
к постановлению Администрации
Егорлыкского района
от 05.12.2016 г. № 703
ПОЛОЖЕНИЕ
об организации и обеспечении защиты информации ограниченного доступа в государственной информационной системе «Система обеспечения вызова экстренных оперативных служб по единому номеру «112»
Егорлыкского района Ростовской области.
Содержание
- номер абонентского устройства, с которого поступило сообщение; 4
- определение географических координат местонахождения субъекта фамилия, имя, отчество владельца абонентского устройства; 4
- адрес установки абонентского устройства, с которого поступило сообщение; 4
- фамилия, имя, отчество заявителя; 4
- адрес проживания заявителя; 4
- язык общения заявителя; 4
- пол подозреваемого в совершении правонарушения; 4
- возраст подозреваемого в совершении правонарушения; 4
- рост подозреваемого в совершении правонарушения; 4
- телосложение подозреваемого в совершении правонарушения; 4
- особые приметы подозреваемого в совершении правонарушения; 4
- пол разыскиваемого; 4
- фамилия, имя, отчество разыскиваемого; 4
- дата рождения разыскиваемого; 4
- возраст разыскиваемого; 4
- рост разыскиваемого; 4
- телосложение разыскиваемого; 4
- особые приметы разыскиваемого; 4
- информация о транспортном средстве участвовавшем в дорожно-транспортном происшествии; 4
- фамилия, имя, отчество больного; 4
- дата рождения больного; 4
- возраст больного; 4
- пол больного; 4
- степень родства позвонившего; 4
- предварительный диагноз больного или пострадавшего; 4
- вид заболевания; 4
- файл с записью телефонного разговора 4
Определения 10
Обозначения и сокращения 14
1Общие положения 17
2Область действия 17
3Система защиты информации государственной информационной системы «Система 112» 17
4Основные принципы построения системы комплексной защиты информации государственной информационной системы «Система 112» 18
5Требования к подсистемам системы защиты информации государственной информационной системы «Система 112» 22
6Пользователи государственной информационной системы «Система 112» 24
7Требования к персоналу по обеспечению защиты информации государственной информационной системы «Система 112» 25
8Должностные обязанности пользователей государственной информационной системы «Система 112» 27
9Ответственность пользователей государственной информационной системы «Система 112» 27
Субъект 49
|
