НПА по 152-ФЗ персональным данным
№11-ра О закреплении ответственных за хранилищем (сейфом) в администрации Святогорского сельского поселения
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом ФСТЭК России, ФСБ России и Министерства информационных технологий и связи РФ от 13.02.2008 № 55/86/20 "Об утверждении Порядка проведения классификации информационных систем персональных данных", приказом ФСТЭК России от 05.02.2010 № 58 "Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных", методиками определения актуальных угроз безопасности персональных данных при обработке в информационных системах персональных данных и базовой моделью угроз безопасности персональных данных, утвержденными ФСТЭК России 14.02.2008г в связи с использованием средств криптографической защиты информации (далее - СКЗИ) в информационных системах персональных данных (далее - ИСПДн) Святогорского администрации сельского поселения
1.Назначить ответственными за хранилищем (сейфом):
1.1. Кабинет № 1, по адресу: с. Святогорье, ул. Молодежная, 8,– главу Святогорского сельского поселения Наумченко Лилию Александровну.
2. Утвердить порядок доступа к хранилищам согласно приложению 1.
3. Контроль за исполнением настоящего распоряжения оставляю за собой.
4. Настоящее распоряжение вступает в силу со дня его подписания.
Глава Святогорского сельского поселения
Л.А. Наумченко
УТВЕРЖДЕНО
распоряжением администрации
сельского поселения от 17.05.2018 № 11-ра
Порядок доступа к хранилищам (сейфам)
1.Эксплуатация хранилищ (сейфа):
1.1. Пользователи криптосредств хранят эксплуатационную и техническую документацию к криптосредствам, ключевые документы в металлических хранилищах (ящиках, шкафах, сейфах) индивидуального пользования в условиях, исключающих бесконтрольный доступ к ним, а также их непреднамеренное уничтожение.
1.2. Металлические хранилища должны быть оборудованы внутренними замками с двумя экземплярами ключей и кодовыми замками или приспособлениями для опечатывания замочных скважин.
1.3. Предусмотрено раздельное безопасное хранение пользователями криптосредств действующих и резервных ключевых документов, предназначенных для применения в случае компрометации действующих ключевых документов.
1.4. При необходимости доступа к содержимому хранилища сотрудник, ответственный за данное хранилище, проверяет целостность хранилища, открывает механический замок хранилища с использованием ключа.
1.5. По окончании работы сотрудник закрывает и опечатывает хранилище, за которое он ответственен.
1.6. Печати, предназначенные для опечатывания хранилищ, должны находиться у сотрудников, ответственных за данные хранилища.
2. Порядок предоставления сотрудникам ключей для доступа к хранилищам:
2.1. Рабочий ключ от хранилища предоставляется сотруднику, ответственному за данное хранилище, под роспись в соответствующем журнале ответственным за эксплуатацию хранилищ.
2.2. Ключи от хранилища не должны предоставляться сотрудникам, не ответственным за данные хранилища.
2.3. При увольнении сотрудника либо при назначении другого лица ответственным за хранилище данного сотрудника сотрудник обязан сдать имеющиеся у него ключи от механического замка хранилища ответственному за эксплуатацию хранилищ.
2.4. Сотрудникам запрещено передавать кому-либо ключи от хранилищ, кроме как в случаях, предусмотренных настоящей Инструкцией.
3. Действия при несанкционированном проникновении или утрате ключей от хранилища:
3.1. При утрате ключа от хранилища замок данного хранилища необходимо заменить или переделать его секрет с изготовлением к нему новых ключей с документальным оформлением. Если замок от хранилища переделать невозможно, то такое хранилище необходимо заменить. Об утрате ключа сотрудник должен немедленно оповестить ответственного за эксплуатацию хранилищ. Порядок хранения документов в хранилище, от которого утрачен ключ, до изменения секрета замка устанавливает ответственный за эксплуатацию хранилищ.
3.2. При обнаружении признаков, указывающих на возможное несанкционированное проникновение в хранилища посторонних лиц, о случившемся должно быть немедленно сообщено ответственному за эксплуатацию хранилищ. Ответственный за эксплуатацию хранилищ должен оценить возможность компрометации, хищения, подмены, порчи хранящихся документов и технических средств, составить акт и принять, при необходимости, меры к локализации последствий.
