Обозначения и сокращения 6

Скачать 1.07 Mb.

Название	Обозначения и сокращения 6
страница	7/16
Тип	Реферат

rykovodstvo.ru > Руководство эксплуатация > Реферат

1 2 3 4 5 6 7 8 9 10 ... 16

5.9Рекомендации по разработке Акта классификации информационной системы персональных данных

Акт классификации информационной системы персональных данных, определяет структуру ИСПДн и режим обработки ПДн. Акт классификации составляется для каждой выявленной ИСПДн и прилагается к Уведомлению об обработке.

Пример Акта классификации информационной системы персональных данных.

Акт должен:

Утверждаться Председателем комиссии по классификации.
Для каждой ИСПДн должна быть определена ее структура, в которой определяются характеристики режима обработки (см. раздел 4 на стр. 25).

Категория обрабатываемых персональных данных	Х_ПД: 1 / 2 / 3 / 4
Объем обрабатываемых персональных данных	Х_ПДН: 1 / 2 / 3
Заданные характеристики безопасности персональных данных	Типовая информационная система / специальная информационная система
Структура информационной системы	Автоматизированное рабочее место/ Локальная информационная система / Распределенная информационная система
Подключение информационной системы к сетям общего пользования и / или сетям международного информационного обмена	Имеется / не имеется
Режим обработки персональных данных	Однопользовательская / многопользовательская система
Режим разграничения прав доступа пользователей	Система с разграничение доступа / без разграничения доступа
Местонахождение технических средств информационной системы	Все технические средства находятся в пределах Российской Федерации / технические средства частично или целиком находятся за пределами Российской Федерации
Дополнительные информация	К персональным данным предъявляется требование целостности и / или доступности
Тип информационной системы персональных данных:	Специальная

Характеристики рекомендуется заполнять следующим образом:

Категория обрабатываемых персональных данных (Х_ПД). Определяется исходя из особенностей персональных данных, порядок категорирования которых описан в разделе 4.
Должен быть определен объем записей персональных данных (Х_ПДН). В ИСПДн объем ПДн может принимать значение:
- 1 - в информационной системе одновременно обрабатываются персональные данные более чем 100 000 субъектов персональных данных или персональные данные субъектов персональных данных в пределах субъекта Российской Федерации или Российской Федерации в целом;
- 2- в информационной системе одновременно обрабатываются персональные данные от 1000 до 100 000 субъектов персональных данных или персональные данные субъектов персональных данных, работающих в отрасли экономики Российской Федерации, в органе государственной власти, проживающих в пределах муниципального образования;
- 3- в информационной системе одновременно обрабатываются данные менее чем 1000 субъектов персональных данных или персональные данные субъектов персональных данных в пределах конкретной организации.

Структура информационной системы. ИС является:

- Автоматизированным рабочим местом, если вся обработка ПДн производится в рамках одного рабочего места.
- Локальной информационной системой, если вся обработка ПДн производится в рамках одной локальной вычислительной сети.
- Распределенной информационной системой, если обработка ПДн производится в рамках комплекса автоматизированных рабочих мест и / или локальных информационных систем, объединенных в единую информационную систему средствами связи с использованием технологии удаленного доступа. Т.е. элементы ИСПДн разнесены территориально, например, в ИСПДн включена сеть филиала, и связь между территориально удаленными элементами осуществляется по каналам сетей общего пользования и / или международного обмена.
Подключение информационной системы к сетям общего пользования и / или сетям международного информационного обмена. Если ИСПДн или ее элементы имеют подключение к Интернету или другим сетям, вне зависимости обусловлено ли это служебной необходимостью или нет, то ИСПДн имеет подключение.
Режим обработки персональных данных. Система является однопользовательской, если сотрудник обрабатывающий ПДн совмещает в себе функции администратора (осуществляет настройка и поддержку технических и программных средств) и оператора. Во всех других случаях ИСПДн является многопользовательской.
Режим разграничения прав доступа пользователей. Если в системе все пользователи (администраторы, операторы, разработчики) обладают одинаковым набором прав доступа или осуществляют вход под единой учетной записью и вход под другими учетными записями не осуществляется, то ИСПДн не имеет системы разграничения прав доступа. Во всех других случаях ИСПДн имеет систему разграничения прав доступа.
Местонахождение технических средств информационной системы. Все ИСПДн Учреждений находятся на территории Российской Федерации.
Дополнительная информация. К ИСПДн Учреждений предъявляются требования целостности. Если также должно обеспечиваться требование доступности, то необходимо внести соответствующие изменения.
Тип информационной системы персональных данных. Все ИСПДн учреждения являются специальными.

На основании полученных данных каждой ИСПДн должен быть присвоен класс.

Пример присвоения класса:

На основании полученных данных и в соответствии с моделью угроз персональных данных (для специальных информационных систем) информационной системе персональных данных «АИС Регистратура» присвоен класс К3.

Акт должен быть подписан всеми членами комиссии.

1 2 3 4 5 6 7 8 9 10 ... 16

Похожие:

	Решение задачи поиска данных Обозначения и сокращения		Обозначения и сокращения Региональный фрагмент единой государственной информационной системы в сфере здравоохранения
	Радионавигационный план российской федерации в целях настоящего положения...		Радионавигационный план российской федерации в целях настоящего положения...
	Основные понятия, обозначения и сокращения Государственное образовательное учреждение высшего профессионального образования ханты-Мансийского автономного		Обозначения и сокращения Существующее положение в сфере производства, передачи и потребления тепловой энергии для целей теплоснабжения
	Руководство по эксплуатации стиу. 426477. 008 Рэ В данном техническом описании приняты следующие сокращения и условные обозначения		Обозначения и сокращения Существующее положение в сфере производства, передачи и потребления тепловой энергии для целей теплоснабжения
	Обозначения и сокращения Существующее положение в сфере производства, передачи и потребления тепловой энергии для целей теплоснабжения		Обозначения и сокращения Перспективные балансы производительности водоподготовительных установок и максимального потребления теплоносителя теплопотребляющими...
	Определения, обозначения и сокращения 3 Перечень документов, на основании которых создается система, кем и когда утверждены эти документы 4		Iii. Обозначения и сокращения В целях развития системы стандаотизации в здравоохранении Российской Федерации и управления качеством медицинской помощи
	Техническое задание на организацию контрольного учета электроэнергии... Ивкэ информационно вычислительный комплекс электроустановки (успд, концентратор и т п.)		3 термины и определения. Сокращения и обозначения Распечатано из V:\Общие программы и документы\Документы по исм \Организационные документы 04. 09. 2017 16: 52
	Обозначения и сокращения Автоматизированная система – система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную...		Определения, обозначения и сокращения Единый интернет-портал для размещения информации о разработке федеральными органами исполнительной власти проектов нормативных правовых...

Руководство, инструкция по применению