Студенческое конструкторское бюро «Расправляя крылья»

Содействие занятости студентов и трудоустройству выпускников

Ресурсный центр развития программ профессиональной ориентации

Федеральное учебно-методическое объединение

Декабрь 2019


Пнд Вт Ср Чт Пт Сб Вск
25 26 27 28 29 30 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5



ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ


С 2009 года ГБОУ СПО СО «УКСАП» зарегистрирован в реестре операторов персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.


ris_6_2.jpg


ris_6_1.jpg

__

В 2011 году в ГБОУ СПО СО «УКСАП» соответствии с Законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 17 ноября 2007 года № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», методическими рекомендациями ФСТЭК России и ФСБ России в целях обеспечения безопасности персональных данных (далее – ПДн) при их обработке в информационных системах персональных данных (далее – ИСПДн). реализован проект по обеспечению защиты персональных данных работников колледжа и студентов:

- проведена инвентаризация ресурсов,
- разработана распорядительная документация по технической защите информационных систем персональных данных:

- документально регламентирована работа с персональными данными,
- сформирована модель угроз персональных данных,
- произведена классификация ИСПДн, приведена в соответствии с требованиями регуляторов система защиты персональных данных,
- создана и сертифицирована система безопасности, организована эксплуатация ИСПДн и контроль за ее безопасностью.

- Предоставлены неисключительные права использования программ для ЭВМ на программу «Система защиты информации Security Studio».
- Проведены мероприятия по защите информационных систем персональных данных, обрабатываемых в бухгалтерии колледжа.


ris_6_5.jpg

В декабре 2014 года выполнено комплексное обследование процессов обработки персональных данных на предмет выполнения требований законодательства Российской Федерации:

- проведена повторная инвентаризация ресурсов,
- внесены изменения в распорядительную документацию по технической защите информационных систем персональных данных:

    - Политика обработки персональных данных;
    - Положение о комиссии по защите персональных данных;
   
- Положение по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных УКСАП-ПД

- документально регламентирована работа с персональными данными,
- сформирована модель угроз персональных данных.