Концепция обеспечения информационной безопасности в Санкт-Петербургском государственном автономном учреждении «Центр занятости населения Санкт-Петербурга» Термины и определения

Скачать 318.03 Kb.

Название	Концепция обеспечения информационной безопасности в Санкт-Петербургском государственном автономном учреждении «Центр занятости населения Санкт-Петербурга» Термины и определения
страница	2/6
Тип	Документы

rykovodstvo.ru > Руководство эксплуатация > Документы

1 2 3 4 5 6

Общие положения

Настоящая Концепция информационной безопасности в Санкт-петербургском государственном автономном учреждении «Центр занятости населения Санкт-Петербурга» (далее – Концепция), разработана на основании требований действующего законодательства РФ и нормативных документов по обеспечению безопасности персональных данных (далее - ПДн) и конфиденциальной информации.
Настоящая Концепция определяет основные цели и задачи, а также общую стратегию построения системы защиты персональных данных и конфиденциальной информации (далее - СЗПДн) в Санкт-петербургском государственном автономного учреждении «Центр занятости населения Санкт-Петербурга» (далее - СПб ГАУ ЦЗН). Концепция определяет основные требования и базовые подходы к их реализации, для достижения требуемого уровня безопасности информации.
Под информационной безопасностью ПДн понимается защищенность персональных данных и конфиденциальной информации и содержащих их информационных ресурсов от любых случайных или злонамеренных воздействий, результатом которых может явиться нанесение ущерба самой информации, ее владельцам (субъектам ПДн и СПб ГАУ ЦЗН) или элементам содержащих ее информационных ресурсов. Задачи информационной безопасности сводятся к минимизации ущерба от возможной реализации угроз безопасности ПДн, а также к прогнозированию и предотвращению таких воздействий.
Концепция определяет состав критичных информационных ресурсов и основные принципы их защиты. Принципы обеспечения информационной безопасности обуславливают необходимость применения определенных методов и технологий защиты. Определение способов реализации этих принципов путем применения конкретных программно-технических средств защиты информации (далее - СЗИ) и системы организационных мероприятий является предметом конкретных проектов и политик информационной безопасности, разрабатываемых на основе Концепции.
Концепция служит основой для разработки комплекса организационных и технических мер по обеспечению информационной безопасности СПб ГАУ ЦЗН, а также нормативных и методических документов, обеспечивающих ее реализацию, и не предполагает подмены функций государственных органов власти Российской Федерации, отвечающих за обеспечение безопасности информационных технологий и защиту информации.
Концепция является методологической основой для:

- формирования и проведения единой политики в области обеспечения безопасности ПДн в СПб ГАУ ЦЗН;

- принятия управленческих решений и разработки практических мер по воплощению политики безопасности ПДн и выработки комплекса согласованных мер нормативно-правового, технологического и организационно-технического характера, направленных на выявление, отражение и ликвидацию последствий реализации различных видов угроз ПДн;

- координации деятельности структурных подразделений СПб ГАУ ЦЗН при проведении работ по развитию и эксплуатации ИСПДн с соблюдением требований обеспечения безопасности ПДн;

- разработки предложений по совершенствованию правового, нормативного, методического, технического и организационного обеспечения безопасности ПДн в СПб ГАУ ЦЗН.

СЗПДн представляет собой совокупность мер организационного и программно-технического уровня, направленных на защиту информационных ресурсов СПб ГАУ ЦЗН от угроз информационной безопасности. Меры защиты организационного уровня реализуются путем проведения соответствующих мероприятий, предусмотренных документированной политикой информационной безопасности. Меры защиты программно-технического уровня реализуются при помощи соответствующих программно-технических средств и методов защиты информации.
Настоящая концепция должна пересматриваться по мере выявления новых методов и технологий осуществления атак на информационные ресурсы. Подобный пересмотр также должен производиться по мере развития эксплуатируемых информационных систем. Рекомендуемый срок пересмотра Концепции составляет три года (при условии отсутствия коренных изменений в структуре системы, в технологиях управления и передачи информации).
Подготовка настоящего документа, внесение в него изменений и общий контроль выполнения требований по обеспечению информационной безопасности осуществляется Постояннодействующей комиссией по защите персональных данных и конфиденциальной информации в СПб ГАУ ЦЗН.
Область применения Концепции распространяется на все подразделения СПб ГАУ ЦЗН.
Ответственность за выполнение требований информационной безопасности, определяемых настоящей Концепцией и другими организационно-распорядительными документами предприятия, возлагается на всех пользователей локальной вычислительной сети СПб ГАУ ЦЗН, а также их руководителей.

1 2 3 4 5 6

Похожие:

	Закон Санкт-Петербурга от 03. 12. 2009 №605-104 «О бюджете Санкт-Петербурга... Санкт-Петербурга на поставку комплекта для обеспечения учебного процесса для нужд гоу сош №531 санкт-петербурга		Положени е об организации оказания платных медицинских услуг населению Санкт-Петербургском государственном бюджетном учреждении здравоохранения «Консультативно-диагностический центр №85»
	Постановление Правительства Санкт-Петербурга Устава Санкт-Петербурга, пунктом 1 статьи 8 Закона Санкт-Петербурга от 30. 10. 2003 n 642-87 "о правительстве Санкт-Петербурга" Правительство...		Научные основы биотестирования с использованием инфузорий Работа выполнена в государственном образовательном учреждении высшего профессионального образования Санкт-Петербургском Государственном...
	Регламент работы государственного бюджетного общеобразовательного... Венной власти Санкт-Петербурга, в сфере формирования, размещения и исполнения государственного заказа Санкт-Петербурга, утвержденного...		Регламент работы Администрации Петроградского района Санкт-Петербурга по осуществлению закупок Зчиков, уполномоченных органов при осуществлении закупок товаров, работ и услуг для обеспечения нужд Санкт-Петербурга, утвержденного...
	Административный регламент администрации района санкт-петербурга исполнения Обеспечивать реализацию мер по противодействию коррупции в администрации района Санкт-Петербурга и подведомственных администрации...		Конкурсная документация для проведения Законом Санкт-Петербурга от 08. 10. 2008 n 569-95 "О социальном питании в Санкт-Петербурге" и постановлением Правительства Санкт-Петербурга...
	Конкурсная документация для проведения Законом Санкт-Петербурга от 08. 10. 2008 n 569-95 "О социальном питании в Санкт-Петербурге" и постановлением Правительства Санкт-Петербурга...		Закон Санкт-Петербурга от 26. 04. 2006 №221-32 «О жилищной политике Санкт-Петербурга» Уникальный реестровый номер в соответствии с Реестром государственных и муниципальных услуг (функций) Санкт-Петербурга )
	Сведения о доходах, об имуществе и обязательствах имущественного характера Санкт-Петербурга, замещающих должности государственной гражданской службы Санкт-Петербурга в Администрации Губернатора Санкт-Петербурга,...		Оао «Информационно-издательский центр Правительства Санкт-Петербурга «Петроцентр» Заказчик: Открытое акционерное общество «Информационно- издательский центр Правительства Санкт-Петербурга «Петроцентр», Адрес: 197046,...
	Программа теоретического обучения пилота коммерческой авиации в Санкт-Петербургском... В федеральном государственном образовательном учреждении высшего профессионального		Отчет по основной деятельности за 2009 год Санкт-Петербурга создана на основании постановления Правительства Санкт-Петербурга от 26. 10. 2004 №1747 «о службе государственного...
	Регламент работы Государственного общеобразовательного учреждения средней общеобразовательной школы №17 Василеостровского района Санкт Петербурга,...		Оценка показателей качества факсимильной связи Защита состоится «28» июня 2007 г в 14 час на заседании диссертационного совета д 219. 004. 01 при Санкт-Петербургском государственном...

Руководство, инструкция по применению