Обозначения и сокращения 6

Скачать 1.07 Mb.

Название	Обозначения и сокращения 6
страница	5/16
Тип	Реферат

rykovodstvo.ru > Руководство эксплуатация > Реферат

1 2 3 4 5 6 7 8 9 ... 16

5Рекомендации по выполнению организационных мероприятий по обеспечению безопасности персональных данных, обрабатываемых в ИСПДн Учреждений

Данные организационные мероприятия являются обязательными для выполнения всеми Учреждениями, эксплуатирующими ИСПДн, и могут быть выполнены специалистами учреждений без привлечения сторонних организаций и без выделения дополнительного финансирования со стороны Минздравсоцразвития. Для правильного выполнения организационных мероприятий и разработке документов необходимо использовать шаблоны, представленные в Приложении, а также использовать инструкции по их заполнению.

Перечень возможных дополнительных организационных мероприятий представлен в Плане мероприятий по обеспечению защиты ПДн. Дополнительные мероприятия (помимо представленных ниже) должны вводиться приказом по учреждению или в качестве инструкции о соблюдении режима безопасности в порядке, утвержденном в учреждении.

5.1Рекомендации по разработке Положения о защите персональных данных

Положение о защите персональных данных, самый первый и самый важный нормативно-организационный документ. Положение вводится приказом и устанавливает нижестоящие документы по обеспечению режима обработки и защиты ПДн.

Пример приказа о введении Положения о защите персональных данных.

Положение должно:

Быть оформлено в соответствии с внутренним порядком документооборота Учреждения.
Быть утверждено Руководителем Учреждения.
В приказе должен быть указан сотрудник ответственный за контроль исполнения приказа.

Ответственным сотрудником может быть Руководитель Учреждения, лицо, отвечающее за обеспечение режима безопасности, или любой другой сотрудник, на которого возложен контроль за выполнение приказа.

5.2Рекомендации по разработке Положения о подразделении по защите информации

Положение о подразделении по защите информации, определяет лица, ответственные за обеспечение безопасности, а так же организационные и технические мероприятия по достижению безопасности. Положение вводится приказом и устанавливает нижестоящие документы по обеспечению защиты ПДн.

Пример приказа о введении Положения о подразделении по защите информации.

Положение должно:

Быть оформлено в соответствии с внутренним порядком документооборота Учреждения.
Быть утверждено Руководителем Учреждения.
В приказе должно быть указано лицо (сотрудник) или подразделение, ответственное за обеспечение безопасности персональных данных. Если в Учреждении нет отдела или специалиста, занимающегося защитой информации, то его следует назначить из числа доверенных лиц. Ответственным за обеспечение безопасности ПДн может быть назначен руководитель отдела информационных технологий или любой другой сотрудник.
В Приказе должен быть установлен срок, до которого необходимо провести внутреннюю проверку. Проверка проводится на основании Приказа о проведении внутренней проверки.
В приказе должен быть указан сотрудник ответственный за контроль исполнения приказа.

5.3Рекомендации по разработке Приказ о назначении ответственных лиц за обработку ПДн

Приказ о назначении ответственных лиц за обработку ПДн, определяет уровень доступа и ответственность лиц участвующих в обработке ПДн. Положение вводится приказом и устанавливает нижестоящие документы по обеспечению режима обработки ПДн.

Пример Приказа о назначении ответственных лиц за обработку ПДн.

Приказ должен:

Быть оформлен в соответствии с внутренним порядком документооборота Учреждения.
Быть утвержден Руководителем Учреждения, на основании Отчета о результатах проведения внутренней проверки.

Дата введения приказа, должна быть последующей после проведения внутренней проверки и принятия отчета о проведении внутренней проверки.

В приказе должен быть указан сотрудник ответственный за контроль исполнения приказа.

Ответственным сотрудником может быть Руководитель Учреждения, лицо, отвечающее за обеспечение режима безопасности или проведение внутренней проверки, или любой другой сотрудник, на которого возложен контроль за выполнение приказа.

1 2 3 4 5 6 7 8 9 ... 16

Похожие:

	Решение задачи поиска данных Обозначения и сокращения		Обозначения и сокращения Региональный фрагмент единой государственной информационной системы в сфере здравоохранения
	Радионавигационный план российской федерации в целях настоящего положения...		Радионавигационный план российской федерации в целях настоящего положения...
	Основные понятия, обозначения и сокращения Государственное образовательное учреждение высшего профессионального образования ханты-Мансийского автономного		Обозначения и сокращения Существующее положение в сфере производства, передачи и потребления тепловой энергии для целей теплоснабжения
	Руководство по эксплуатации стиу. 426477. 008 Рэ В данном техническом описании приняты следующие сокращения и условные обозначения		Обозначения и сокращения Существующее положение в сфере производства, передачи и потребления тепловой энергии для целей теплоснабжения
	Обозначения и сокращения Существующее положение в сфере производства, передачи и потребления тепловой энергии для целей теплоснабжения		Обозначения и сокращения Перспективные балансы производительности водоподготовительных установок и максимального потребления теплоносителя теплопотребляющими...
	Определения, обозначения и сокращения 3 Перечень документов, на основании которых создается система, кем и когда утверждены эти документы 4		Iii. Обозначения и сокращения В целях развития системы стандаотизации в здравоохранении Российской Федерации и управления качеством медицинской помощи
	Техническое задание на организацию контрольного учета электроэнергии... Ивкэ информационно вычислительный комплекс электроустановки (успд, концентратор и т п.)		3 термины и определения. Сокращения и обозначения Распечатано из V:\Общие программы и документы\Документы по исм \Организационные документы 04. 09. 2017 16: 52
	Обозначения и сокращения Автоматизированная система – система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную...		Определения, обозначения и сокращения Единый интернет-портал для размещения информации о разработке федеральными органами исполнительной власти проектов нормативных правовых...

Руководство, инструкция по применению