ЦОПП Свердловской области

Федеральное учебно-методическое объединение

COVID -19

Июль 2020

     

Пнд Вт Ср Чт Пт Сб Вск
29 30 1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30 31 1 2



ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ


С 2009 года ГБОУ СПО СО «УКСАП» зарегистрирован в реестре операторов персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.


ris_6_2.jpg


ris_6_1.jpg

__

В 2011 году в ГБОУ СПО СО «УКСАП» соответствии с Законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 17 ноября 2007 года № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», методическими рекомендациями ФСТЭК России и ФСБ России в целях обеспечения безопасности персональных данных (далее – ПДн) при их обработке в информационных системах персональных данных (далее – ИСПДн). реализован проект по обеспечению защиты персональных данных работников колледжа и студентов:

- проведена инвентаризация ресурсов,
- разработана распорядительная документация по технической защите информационных систем персональных данных:

- документально регламентирована работа с персональными данными,
- сформирована модель угроз персональных данных,
- произведена классификация ИСПДн, приведена в соответствии с требованиями регуляторов система защиты персональных данных,
- создана и сертифицирована система безопасности, организована эксплуатация ИСПДн и контроль за ее безопасностью.

- Предоставлены неисключительные права использования программ для ЭВМ на программу «Система защиты информации Security Studio».
- Проведены мероприятия по защите информационных систем персональных данных, обрабатываемых в бухгалтерии колледжа.


ris_6_5.jpg

В декабре 2014 года выполнено комплексное обследование процессов обработки персональных данных на предмет выполнения требований законодательства Российской Федерации:

- проведена повторная инвентаризация ресурсов,
- внесены изменения в распорядительную документацию по технической защите информационных систем персональных данных:

    - Политика обработки персональных данных;
    - Положение о комиссии по защите персональных данных;
   
- Положение по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных УКСАП-ПД

- документально регламентирована работа с персональными данными,
- сформирована модель угроз персональных данных.