Распоряжение от 18.10.2023 № 742-р "Об утверждении Перечня персональных данных, подлежа-щих защите в информационных системах персональных данных в администрации Александровского муниципального округа"

18 октября 2023 08:04

В целях исполнения Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и постановления Правительства Российской Федерации от 21 марта 2012 г. № 211 (ред. от 15 апреля 2019 г.) «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных», и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»:

1. Утвердить Перечень персональных данных, подлежащих защите в информационных системах персональных данных в администрации Александровского муниципального округа, согласно приложению № 1 к настоящему распоряжению.

2. Контроль за исполнением настоящего распоряжения оставляю за собой.

Глава муниципального округа –

глава администрации Александровского

муниципального округа                                                                 О.Э. Лаврова

Приложение к
постановлению администрации

Александровского муниципального округа

от 18.10.2023 № 742-р

Перечень

персональных данных, подлежащих защите в информационных системах персональных данных в администрации Александровского муниципального округа

1.     Общие положения

1.1. Перечень содержит полный список категорий данных, безопасность которых должна обеспечиваться системой защиты персональных данных (далее - СЗПДн).

1.2 Объектами защиты являются – информация, обрабатываемая в информационных системах персональных данных (далее – ИСПДн), и технические средства ее обработки и защиты.

1.3. Объекты защиты каждой ИСПДн включают:

1.3.1. Обрабатываемая информация:

- персональные данные

1.3.2. Технологическая информация.

1.3.3. Программно-технические средства обработки.

1.3.4. Средства защиты персональных данных (далее – ПДн).

1.3.5. Каналы информационного обмена и телекоммуникации.

1.3.6. Объекты и помещения, в которых размещены компоненты ИСПДн.

2. ИСПДн администрации Александровского

муниципального округа

2.1. Обрабатываемая информация:

2.1.1. Персональные данные включают:

- фамилия, имя, отчество, дата и место рождения, прежние фамилия, имя, отчество, дата, место рождения и причина их изменения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы;

- информация о гражданстве или подданстве (в том числе предыдущие гражданства, иные гражданства), когда и по какой причине изменили, подданство иностранного государства либо вид на жительство или иной документ, подтверждающий право на постоянное проживание гражданина на территории иностранного государства;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

- реквизиты водительского удостоверения (серия, номер, категория транспортного средства, дата выдачи);

- номер контактного телефона или сведения о других способах связи;

- документы, подтверждающие регистрацию в системе индивидуального (персонифицированного) учета (страховое свидетельство государственного пенсионного страхования либо уведомление о регистрации в системе индивидуального (персонифицированного) учета);

- страховой номер индивидуального лицевого счета;

- идентификационный номер налогоплательщика;

- реквизиты полиса обязательного медицинского страхования;

- реквизиты свидетельства государственной регистрации актов гражданского состояния;

- информация о семейном положении, составе семьи, близких родственниках (в том числе бывших) и свойственниках;

- сведения о трудовой деятельности, участии в органах управления хозяйствующих субъектов;

- сведения о воинском учете и реквизиты документов воинского учета;

- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

- сведения об ученой степени, ученом звании;

- информация о владении иностранными языками и языками народов Российской Федерации, степень владения;

- медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

- фотография;

- сведения о прохождении муниципальной службы, в том числе дата основания поступления на муниципальную службу и назначения на должность государственной гражданской службы, дата основания назначения, перевода, перемещения на иную должность муниципальной службы, наименование замещаемых должностей муниципальной службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности муниципальной службы;

- информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту;

- сведения о пребывании за границей;

- информация о классном чине муниципальной службы (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине муниципальной службы Российской Федерации и субъекта Российской Федерации), квалификационном разряде муниципальной службы, квалификационном разряде или классном чине муниципальной службы;

- информация о наличии или об отсутствии судимости (сведения о фактах привлечения к уголовной ответственности и (или) уголовному преследованию (в каком году (годах), по какой статье (статьям), сроках снятия (погашения) судимости (судимостей), сроках и основаниях прекращения уголовного преследования; сведения о наличии (отсутствии) приговора (приговоров) суда (судов) и (или) постановления (постановлений) следственных органов о прекращении уголовного дела или уголовного преследования о лишении права заниматься видами деятельности с участием несовершеннолетних, а также о судебных решениях, которыми отменялись, изменялись, признавались незаконными или необоснованными приговор (приговоры) либо постановление (постановления) о прекращении уголовного дела или уголовного преследования);

- информация об оформленных допусках к государственной тайне;

- информация о государственных наградах, иных наградах и знаках отличия;

- сведения о профессиональной переподготовке и (или) повышении квалификации;

- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

- сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

- сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети «Интернет», на которых муниципальным служащим (лицом, претендующим на замещение должности муниципальной службы) размещались общедоступная информация, а также данные, позволяющие его идентифицировать;

- сведения о факте потребления ПАВ несовершеннолетним, родителем (законным представителем);

- место учебы несовершеннолетних, употребляющих ПАВ;

- информация о денежном содержании, размере заработной платы;

- вид, серия, номер заграничного паспорта, наименование органа, выдавшего его, дата выдачи;

- иные персональные данные, необходимые для достижения целей обработки персональных данных в администрации.

- При рассмотрении обращений физических лиц в администрацию за муниципальной услугой обрабатываются персональные данные в соответствии с административными регламентами на предоставление муниципальных услуг, утвержденными постановлением администрации.

2.2. Технологическая информация

2.2.1. Технологическая информация, подлежащая защите, включает:

-                      управляющую информацию (конфигурационные файлы, таблицы маршрутизации, настройки системы защиты и пр.);

-                   технологическую информацию средств доступа к системам управления (аутентификационная информация, ключи и атрибуты доступа и др.);

-                   информацию на съемных носителях информации (бумажные, магнитные, оптические и пр.), содержащих защищаемую технологическую информацию системы управления ресурсами или средств доступа к этим системам управления;

-                   информацию о СЗПДн, их составе и структуре, принципах и технических решениях защиты;

-                   информационные ресурсы (базы данных, файлы и другие), содержащие информацию о информационно-телекоммуникационных системах, о служебном, телефонном, факсимильном, диспетчерском трафике, о событиях, произошедших с управляемыми объектами, о планах обеспечения бесперебойной работы и процедурах перехода к управлению в аварийных режимах;

-                   служебные данные (метаданные), появляющиеся при работе программного обеспечения, сообщений и протоколов межсетевого взаимодействия, в результате обработки обрабатываемой информации.

2.3. Программно-технические средства обработки

2.3.1. Программно-технические средства обработки включают в себя:

-                      общесистемное и специальное программное обеспечение (операционные системы, СУБД, клиент-серверные приложения и другие);

-                      резервные копии общесистемного программного обеспечения;

-                      инструментальные средства и утилиты систем управления ресурсами ИСПДн;

-                      аппаратные средства обработки ПДн (АРМ и сервера);

-                      сетевое оборудование (концентраторы, коммутаторы, маршрутизаторы и т.п.).

2.4. Средства защиты ПДн

2.4.1. Средства защиты ПДн состоят из аппаратно-программных средств и включают в себя:

-         средства управления и разграничения доступа пользователей;

-         средства обеспечения регистрации и учета действий с информацией;

-         средства, обеспечивающие целостность данных;

-         средства антивирусной защиты;

-         средства межсетевого экранирования;

-         средства анализа защищенности;

-         средства обнаружения вторжений;

-         средства криптографической защиты ПДн, при их передачи по каналам связи сетей общего и (или) международного обмена.

2.5. Каналы информационного обмена и телекоммуникации

2.5.1. Каналы информационного обмена и телекоммуникации являются объектами защиты, если по ним передаются обрабатываемая и технологическая информация.

2.6. Объекты и помещения, в которых размещены компоненты ИСПДн

2.6.1. Объекты и помещения являются объектами защиты, если в них происходит обработка обрабатываемой и технологической информации, установлены технические средства обработки и защиты.

Просмотр

Скачать278 Кбайт