Распоряжение Администрации города Смоленска от 19.12.2013 N 578-р/адм "Об утверждении плана мероприятий по защите информации ограниченного доступа в Администрации города Смоленска на 2014 год"

АДМИНИСТРАЦИЯ ГОРОДА СМОЛЕНСКА

РАСПОРЯЖЕНИЕ
от 19 декабря 2013 г. № 578-р/адм

ОБ УТВЕРЖДЕНИИ ПЛАНА МЕРОПРИЯТИЙ ПО ЗАЩИТЕ ИНФОРМАЦИИ
ОГРАНИЧЕННОГО ДОСТУПА В АДМИНИСТРАЦИИ ГОРОДА СМОЛЕНСКА
НА 2014 ГОД

Руководствуясь Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Инструкцией об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной Приказом ФАПСИ от 13.06.2001 № 152, постановлением Администрации города Смоленска от 30.12.2010 № 920-адм "Об утверждении Положения о системе защиты информации ограниченного доступа в Администрации города Смоленска", распоряжением Администрации города Смоленска от 08.12.2011 № 1487-р/адм "Об органе криптографической защиты Администрации города Смоленска", Уставом города Смоленска:
1. Утвердить прилагаемый план мероприятий по защите информации ограниченного доступа в Администрации города Смоленска на 2014 год.
2. Комитету по информационным ресурсам и телекоммуникациям Администрации города Смоленска (С.В. Пивоваров) разместить настоящее распоряжение на сайте Администрации города Смоленска.
3. Контроль за исполнением настоящего распоряжения оставляю за собой.

Глава Администрации
города Смоленска
Н.Н.АЛАШЕЕВ





Утвержден
распоряжением
Администрации
города Смоленска
от 19.12.2013 № 578-р/адм

ПЛАН
МЕРОПРИЯТИЙ ПО ЗАЩИТЕ ИНФОРМАЦИИ ОГРАНИЧЕННОГО ДОСТУПА
В АДМИНИСТРАЦИИ ГОРОДА СМОЛЕНСКА НА 2014 ГОД

№ п/п
Мероприятие
Срок выполнения
Ответственный исполнитель
1
2
3
4
1.
Инвентаризация действующих в Администрации города Смоленска информационных систем персональных данных (далее - ИСПДн): контроль состояния и организации защиты, выявление новых информационных систем (далее - ИС).
Инвентаризация проводится с целью выявления и обработки в ИС персональных данных (далее - ПДн)
раз в полгода
руководители структурных подразделений Администрации города Смоленска совместно с комитетом по информационным ресурсам и телекоммуникациям Администрации города Смоленска
2.
Классификация ИСПДн. Классификация проводится при создании ИСПДн, выявлении в ИС ПДн, изменении состава, структуры самих ИСПДн или технических особенностей их построения (изменилось программное обеспечение, топология и прочее)
при необходимости
комитет по информационным ресурсам и телекоммуникациям Администрации города Смоленска совместно с ответственными за защиту ПДн в структурных подразделениях
3.
Поддержание в актуальном состоянии правовых и организационных документов по защите информации ограниченного доступа в Администрации города Смоленска
раз в квартал
руководители структурных подразделений Администрации города Смоленска, ответственные за защиту ПДн в структурных подразделениях
4.
Повышение квалификации сотрудников Администрации города Смоленска в области защиты ПДн. Проведение методических занятий по соблюдению правил работы в ИСПДн
раз в год, повышение осведомленности сотрудников - постоянно
комитет по информационным ресурсам и телекоммуникациям Администрации города Смоленска с привлечением ответственных за защиту ПДн в структурных подразделениях
5.
Контроль состояния и организации защиты информации в ИСПДн: носители информации, журналы, технические средства защиты информации, средства криптографической защиты информации, допуск и доступ к информации
раз в год
комитет по информационным ресурсам и телекоммуникациям Администрации города Смоленска совместно с руководителями структурных подразделений Администрации города Смоленска
6.
Организация защиты информации в создаваемых ИСПДн, планируемых к внедрению в эксплуатацию
при наличии
руководители структурных подразделений Администрации города Смоленска при содействии комитета по информационным ресурсам и телекоммуникациям Администрации города Смоленска
7.
Смена паролей
ежегодно
комитет по информационным ресурсам и телекоммуникациям Администрации города Смоленска
8.
Понижение требований по защите ПДн путем сегментирования ИСПДн, отключения от сетей общего пользования, обеспечения обмена между ИСПДн с помощью сменных носителей, создания автономных ИСПДн на выделенных автоматизированных рабочих местах и прочих доступных мер
постоянно
комитет по информационным ресурсам и телекоммуникациям Администрации города Смоленска
9.
Обновление антивирусных средств защиты информации
постоянно
комитет по информационным ресурсам и телекоммуникациям Администрации города Смоленска
10.
Мероприятия по повышению защищенности распределенной мультисервисной сети связи и передачи данных структурных подразделений Администрации города Смоленска
постоянно
комитет по информационным ресурсам и телекоммуникациям Администрации города Смоленска


------------------------------------------------------------------