АДМИНИСТРАЦИЯ КОНАКОВСКОГО РАЙОНА

ТВЕРСКОЙ ОБЛАСТИ

=============================================================

 

Р А С П О Р Я Ж Е Н И Е

 

11.07.2016 г. Конаково № 165

 

 

Об утверждении перечней сотрудников, осуществляющих обработку персональных данных и имеющих доступ к обрабатываемым персональным данным

 

 

В целях выполнения требований Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 15 сентября: 2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановления Правительства Российской Федерации от 1 ноября 2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», руководствуясь Уставом МО «Конаковский район» Тверской области,

 

ОБЯЗЫВАЮ:

 

1. Утвердить перечень сотрудников, осуществляющих обработку персональных данных и имеющих доступ к персональным данным, обрабатываемых в Администрации Конаковского района Тверской области (приложение 1).

2. Утвердить Инструкцию пользователя информационных систем персональных данных Администрации Конаковского района Тверской области (приложение 2).

3. Контроль за исполнением: настоящего распоряжения возложить на заместителя главы администрации по правовым вопросам, управляющего делами.

 

 

Глава администрации

Конаковского района О.В.Лобановекий

 

 

Приложение 1

к распоряжению Администрации

Конаковского района Тверской области

от 11.07. 2016 г. № 165

 

Перечень сотрудников, осуществляющих обработку персональных данных и имеющих доступ к персональным данным, обрабатываемым в Администрации Конаковского района Тверской области

 

№ п/п	ФИО сотрудника	Должность	Доступ к ИСПДи		Доступ к ПДн на бумажных носителях
			Ведение бухгалтерского и кадрового учета	Выполнение требований законодательства о муниципальной службе в Российской Федерации
		Отдел бухгалтерского учета и отчетности
1.	Тачалова Ирина Васильевна	Заведующий, главный бухгалтер	-	+	+
2	Соловьева Ольга Анатольевна	Заместитель заведующего	-	+	+
3.	Голубева Лариса Александровна	Главный специалист	+	+	+
4.	Дрожжина Елена Александровна	Главный специалист	-	+	+
		Кадровая служба
1.	Фадеева Елена Анатольевна	руководитель кадровой службы	+	+	+
2	Владимирова Дарья Валерьевна	Главный специалист	+	+	+

 

 

 

Приложение 1

к распоряжению Администрации

Конаковского района Тверской области

от ___.___. 2016 г. № ____

 

Перечень сотрудников, осуществляющих обработку персональных данных и имеющих доступ к персональным данным, обрабатываемым в Администрации Конаковского района Тверской области

 

 

Наименование должности	Количество единиц
АППАРАТ
Глава администрации	1
Первый заместитель Главы	1
Заместитель Главы по экономике и финансам	1
Заместитель Главы по развитию территории	1
Заместитель Главы по социальной политике	1
Заместитель Главы по правовым вопросам, управляющий делами	1
ОБЩИЙ ОТДЕЛ
Заведующий	1
Главный специалист	5
ЮРИДИЧЕСКИЙ ОТДЕЛ
Заведующий	1
Главный специалист	2
Ведущий специалист	2
АРХИВНЫЙ ОТДЕЛ
Заведующий	1
Главный специалист	1
Ведущий специалист	1
ОТДЕЛ МОБИЛИЗАЦИОННОЙ ПОДГОТОВКИ, ПО ДЕЛАМ ГО И ЧС
Заведующий	1
Главный специалист	1
ОТДЕЛ ЭКОНОМИКИ
Заведующий	1
Заместитель заведующего	1
Главный специалист	1
ОТДЕЛ МУНИЦИПАЛЬНОГО ЗАКАЗА И ПОТРЕБИТЕЛЬСКОГО РЫНКА
Заведующий	1
Заместитель заведующего	1
Главный специалист	1
ОТДЕЛ БУХГАЛТЕРСКОГО УЧЕТА И ОТЧЕТНОСТИ
Заведующий, главный бухгалтер	1
Заместитель заведующего, заместитель главного бухгалтера	1
Главный специалист	2
ИНФОРМАЦИОННЫЙ ОТДЕЛ
Заведующий	1
Заместитель заведующего	1
ПРЕСС-СЛУЖБА
Руководитель	1
ЖИЛИЩНО-КОММУНАЛЬНЫЙ ОТДЕЛ
Заведующий	1
Заместитель заведующего	1
Главный специалист	2
Ведущий специалист	1
ОТДЕЛ МОЛОДЕЖНОЙ ПОЛИТИКИ, КУЛЬТУРЫ И СПОРТА
Заведующий	1
Заместитель заведующего	2
Главный специалист	2
КАДРОВАЯ СЛУЖБА
Руководитель	1
Главный специалист	1
ОТДЕЛ ВНУТРЕННЕГО ФИНАНСОВОГО КОНТРОЛЯ И НАДЗОРА
Руководитель	1
Заместитель руководителя	2
КОМИССИЯ ПО ДЕЛАМ НЕСОВЕРШЕННОЛЕТНИХ
Главный специалист	1
Ведущий специалист	1
АДМИНИСТРАТИВНАЯ КОМИССИЯ
Главный специалист	1
ОТДЕЛ ЗАГС
Заведующий	1
Главный специалист	1
Ведущий специалист	4

 

 

 

 

 

 

 

 

 

 

 

 

ПРИЛОЖЕНИЕ 2

к распоряжению Администрации

Конаковского района Тверской области

от 11.07.2016 № 165

 

Инструкция пользователя

информационных систем персональных данных

Администрации Конаковского района Тверской области

 

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Пользователем информационных систем персональных данных (далее - Пользователь) является уполномоченный сотрудник Администрации Конаковского района Тверской области (далее — муниципальный орган).

1.2. Пользователь должен знать нормы действующего законодательства Российской Федерации в сфере (области) обработки и обеспечения безопасности персональных данных (далее - ПДн).

1.3. В своей деятельности, связанной с обработкой ПДн, Пользователь руководствуется Политикой в отношении обработки персональных данных в Администрации Конаковского района Тверской области и настоящей Инструкцией.

1.4.Пользователи, участвующие в рамках своих функциональных, обязанностей в процессах автоматизированной обработки информации и имеющие доступ к аппаратным средствам, программному обеспечению и обрабатываемой информации, несут персональную ответственность за свои действия.

 

2. ОБЯЗАННОСТИ И ПРАВА ПОЛЬЗОВАТЕЛЯ ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Пользователь обязан:

- соблюдать требования Политики в отношении обработки персональных данных в Администрации Конаковского района Тверской области и иных нормативных актов муниципального органа, устанавливающих порядок работы с ПДн;

- выполнять в информационных системах персональных данных (далее - ИСПДн) только те процедуры, которые необходимы для исполнения его должностных обязанностей;

- использовать для выполнения должностных обязанностей только

предоставленное ему автоматизированное рабочее место (далее - АРМ) на базе персонального компьютера (автономной ПЭВМ);

- пользоваться только зарегистрированными в установленном порядке съемными (отчуждаемыми) машинными носителями информации;

- обеспечивать безопасное хранение вышеуказанных материальных носителей информации, исключающее несанкционированный доступ к ним;

- немедленно сообщать руководителю структурного подразделения или ответственному за обеспечение безопасности ПДн в ИСПДн (далее -Ответственный) о нештатных ситуациях, фактах и попытках несанкционированного доступа к обрабатываемой информации, о блокировании, исчезновении (искажении) защищаемой информации;

- перед началом обработки в ИСПДн файлов, хранящихся на съемных носителях информации. Пользователь должен осуществлять проверку файлов на наличие компьютерных вирусов. Антивирусный контроль на АРМ должен осуществляться Пользователем не реже одного раза в неделю;

- располагать экран монитора в помещении во время работы так, чтобы исключалась возможность ознакомления с отображаемой на них информацией по сторонними лицами;

- соблюдать установленный режим: разграничения доступа к информационным: ресурсам: получать пароль, надежно его запоминать и хранить в тайне,

2.2. Пользователям: ИСПДн запрещается:

- записывать и хранить информацию, относящуюся к конфиденциальной информации или ПДн, на неучтенных материальных носителях информации;

- оставлять во время работы материальные носители информации без присмотра, несанкционированно передавать материальные носители информации другим лицам и выносить их за пределы помещения, в котором производится обработка информации;

- отключать средства антивирусной защиты;

- отключать (блокировать) средства защиты информации;

- производить какие-либо изменения: в электрических схемах, монтаже и размещении технических средств;

- самостоятельно устанавливать, тиражировать, или модифицировать программное обеспечение, изменять установленный алгоритм функционирования технических и программных средств;

- обрабатывать в ИСПДн информацию и выполнять другие работы, не предусмотренные перечнем прав пользователя по доступу к информационным ресурсам ИСПДн;

- сообщать (или передавать) посторонним: лицам личные атрибуты доступа к ресурсам в ИСПДн;

- работать в ИСПДн при обнаружении каких-либо неисправностей;

- хранить на учтенных носителях информации программы и данные, не относящиеся к рабочей информации;

- вводить в ИСПДн ПДн под диктовку или с микрофона;

- привлекать посторонних лиц для производства ремонта технических средств ИСПДн без согласования с Ответственным.

2.3. Пользователь имеет право знакомиться с внутренними документами муниципального органа, регламентирующими его обязанности по занимаемой должности.

 

3. ОРГАНИЗАЦИЯ ПАРОЛЬНОЙ ЗАЩИТЫ ПРИ РАБОТЕ НА ОБЪЕКТАХ ИНФОРМАТИЗАЦИИ

3.1. Пароли доступа к ИСПДн устанавливаются Ответственным или Пользователем.

3.2. При формировании пароля необходимо руководствоваться следующими требованиями:

- длина пароля должна быть не менее 8-и буквенно-цифровых символов;

- пароль не должен включать в себя легко вычисляемые сочетания символов (имена, фамилии» дни рождения и другие памятные даты, номера телефонов, автомобилей, адреса места жительства, наименования АРМ. общепринятые сокращения) и другие данные, которые могут быть подобраны злоумышленником: путем: анализа информации;

- запрещается использовать в качестве пароля один и: тот же повторяющийся символ либо повторяющуюся комбинацию из нескольких символов;

- запрещается использовать в качестве пароля комбинацию символов. набираемых в закономерном порядке на клавиатуре (например. 1234567 и т.п.);

- при смене пароля новое значение должно отличаться от предыдущего не менее чем: в 4 позициях;

- в числе символов пароля, обязательно должны присутствовать буквы в верхнем и нижнем: регистрах, а также цифры;

- запрещается использовать ранее использованные пароли.

3.3. При организации парольной защиты запрещается:

- записывать свои пароли в очевидных местах, внутренности ящика стола, на мониторе ПЭВМ, на обратной стороне клавиатуры: и т.д.;

хранить пароли в записанном: виде на отдельных листах бумаги; сообщать свои пароли посторонним лицам, а также сведения о применяемых средствах, защиты от НСД.

 

4. ПОРЯДОК ПРИМЕНЕНИЯ ПАРОЛЬНОЙ ЗАЩИТЫ

4.1. Плановую смену паролей на доступ в ИСПДн рекомендуется проводить один раз в месяц.

4.2. Пользователь обязан незамедлительно сообщить Ответственному факты утраты, компрометации ключевой, парольной и аутентифицирующей информации.

4.3. Внеплановая смена личного пароля должна производиться в обязательном: порядке в следующих случаях:

- компрометации (подозрении на компрометацию) пароля;

- в случае прекращения полномочий (увольнение, переход на другую работу внутри организации) Пользователя (в течение 24 часов после окончания последнего сеанса работы данного с ИСПДн);

- по инициативе Ответственного.

 

5. ТЕХНОЛОГИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. При первичном допуске к работе с ИСПДн Пользователь:

- проходит инструктаж по использованию ИСПДн:

- знакомится с действующим: законодательством Российской Федерации в сфере (области) обработки и обеспечения безопасности ПДн;

- получает у Ответственного идентификатор и личный пароль для входа в ИСПДн.

5.2. Перед началом: работы Пользователь визуально проверяет целостность пломб, убеждается в отсутствии посторонних технических средств, включает необходимые средства вычислительной техники.

5.3. Авторизацию в ИСПДн (ввод личного идентификатора и пароля) Пользователь осуществляет при отсутствии в помещении посторонних лип.

5.4. В процессе работы на АРМ ИСПДн Пользователь использует технические средства и установленное Ответственным программное обеспечение согласно Техническому паспорту ИСПДн.

5.5. Копирование ПДн на электронные носители информации осуществляется только при наличии производственной необходимости и только на учтенные электронные носители информации.

5.6. При необходимости создания на АРМ Пользователя дополнительных электронных документов, содержащих ПДн. Пользователь создает и хранит такие документы в строго отведенном: для этого месте.

5.7. Печать документов, содержащих ПДн, осуществляется только при наличии производственной необходимости на принтер, подключенный Ответственным к АРМ Пользователя. Все бумажные носители, не подлежащие учету по каким-либо техническим или иным причинам (сбой принтера при печати, обнаружение ошибок в документе после распечатки и т.д.) уничтожаются незамедлительно с применением уничтожителей бумаги. Распечатанные черновые бумажные варианты вновь создаваемых документов, содержащих ПДн. уничтожаются с применением уничтожителей бумаги незамедлительно после подписания (утверждения) окончательного варианта документа.

5.8. В случае возникновения необходимости временно покинуть рабочее помещение во время работы в ИСПДн, Пользователь обязан выключить компьютер, либо заблокировать его, для чего нужно нажать, комбинацию клавиш <Ctrl-Alt-Del> и выбрать в диалоговом окне кнопку «Блокировать». Разблокирование компьютера производится: набором: пароля разблокировки, который был создан: при настройке системы блокировки АРМ. При отсутствии в покидаемом помещении других служащих муниципального органа. Пользователь обязан закрыть дверь помещения на ключ или другой используемый ограничитель доступа.

5.9. Покидая рабочее помещение в конце рабочего дня. Пользователь обязан выключить все необходимые средства вычислительной техники и закрыть дверь помещения на ключ.