( страница находится на доработке)
В целях поддержания деловой репутации и гарантирования выполнения норм федерального законодательства в полном объеме ГБУСО " Лермонтовский комплексный центр социального обслуживания населения " считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
- Нормативная база информационной безопасности
- Федеральный закон от 27. 07. 2006 г. "О персональных данных"
- Информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных
2024г
План внутренних проверок условий обработки персональных данных ГБУСО "Лермонтовский КЦСОН" на 2024г
2023г
- Приказ " Об отверждении локальных нормативных актов о защите персональных данных от 10 .03.2023г №63-б
- Приказ "Об установлении границ контролируемой зоны информационной системы персональных данных ИСПДн от 10.03.2023г № 63- г
- Приказ " Об утверждении списка лиц, допущенных к работе со средствами криптографической защиты информации. от 09.01.2024г № 4 ( Приложение №1)
- Приказ об утверждении мест хранения материальных носителей персональных данных (приказ №4-а от 09.01.2024г)
- Приказ о назначении ответственных лиц по работе с персональными данными работников и получателей социальных услуг от 09.01.2024г №5
- Приказ о создании комиссии по классификации информационных систем персональных данных . от 09.01.2024г №5-б
- Приказ об обеспечении выполнения требований по использованию и обслуживанию СКЗИ от 09.01.2024г № 5-г
- Политика ГБУСО "Лермонтовский комплексный центр социального обслуживания населения " в отношении персональных данных от 10.03.2023г №63б ( Приложение № 1)
- Положение об обработке и защите персональных данных работников ГБУСО "Лермонтовский КЦСОН" от 10.03.2023г № 65-б( Приложение № 2)
- Положение о защите, обработке, передачи и хранении персональных данных получателей социальных услуг от 10.03.2023г № 63-б( Приложение № 3)
- Положение о порядке уничтожения персональных данных в ГБУСО "Лермонтовский КЦСОН" от 10.03.2023г № 65-б ( Приложение №4)
- Положение об информационной безопасности в учреждении от 10.03.2023г № 63-в ( Приложение № 1)
- Положение о комиссии по определению уровня защищенности персональных данных от 10.03.2024г № 63-в ( Приложение № 2)
- Акт об уничтожении ПДН на бумажных носителях ( Приложение № 5)
- Акт об уничтожении ПДН ( автоматизированная обработка) ( Приложение №6)
- Заявление о согласии на обработку персональных данных работника учреждения (Приложение №7, к приказу 63-б от 10.03.2023г)
- Согласие получателя социальных услуг на обработку его персональных данных (Приложение №8, к приказу 63-б от 10.03.2023г)
- Отзыв согласия на обработку персональных данных (Приложение №9, к приказу 63-б от 10.03.2023г)
- Разъяснение юридических последствий отказа предоставить свои персональные данные (Приложение №10, к приказу 63-б от 10.03.2023г )
- Соглашение о неразглашении конфиденциальной информации, в том числе персональных данных (Приложение №11, к приказу 63-б от 10.03.2023г
- Согласие на передачу персональных данных третьим лицам (Приложение №12, приказу 63-б от 10.03.2023г )
- Обязательство работника учреждения, в случае расторжения с ним трудового договора (контракта)прекратить обработку персональных данных, ставших ему известными в связи с исполнением должностных обязанностей (Приложение №11, к приказу 63-б от 10.03.2023г )
-
План внутренних проверок условий обработки персональных данных "ГБУСО Лермонтовский КЦСОН" на 2020г
-
План внутренних проверок условий обработки персональных данных ГБУСО "Лермонтовский КЦСОН" на 2019 год
-
Протокол проведения внутренней проверки условий обработки персональных данных
- Приказ о утверждении формы журнала по работе с инциндентами информационной безопасности (приказ №45-е от 09.01.2017г)
- Приказ о назначении комиссии по определению уровня защищенности персональных данных при их обработке (приказ №77а от 03.05.2018г)
-
Инструкция по организации антивирусной защите Приложение № 4 к приказу директора от 10.03.2023г № 63-д)
-
Инструкция ответственного за организацию обработки персональных данных ( Приложение №8, к приказу директора от 10.03.2023г № 63-д)
-
Инструкция по организации хранения, обработки и передачи служебной информации (в том числе персональных данных) на внешних носителях (устройствах) (Приложение №9 к приказу директора от 10.03.2023г № 63-д )
-
Инструкция по действиям персонала в нештатных ситуациях в учреждении ( Приложение №10 к приказу директора от 10.03.2023г №63-д)
-
Инструкция по допуску лиц в помещения, в которых ведется обработка персональных данных ( Приложение №11 к приказу директора от 10.03.2023г № 63-д)
-
Правила работы с ресурсами сети Интернет и электронной почтой в учреждении ( Приложение №12 к приказу директора от 10.03.2023г № 63-д)
-
Разрешительная система доступа работников к ресурсам информационных систем персональных данных ( Приложение №13 к приказу директора от 10.03.2023г № 63-д)
-
Перечень сведений конфиденциального характера в ГБУСО «Лермонтовский комплексный центр социального обслуживания населения» ( Приложение №14 к приказу директора от 10.03.2023г № 63-д )
-
Перечень работников имеющих доступ к работе в информационных системах персональных данных
-
-
Перечень мест мест хранения материальных носителей персональных данных (Приложения №23)
-
Свод правил информационной безопасности сотрудников ГБУСО "Лермонтовский КЦСОН" ( приказ директора от от 09.01.2024г № 4-б)
-
Концепция информационной безопасности информационных систем ( приказ директора от 09.01.2024г №4-в)
-
Описание технологического процесса в учреждении
-
Журнал проведения инструктажа сотрудников с документами в области информационной безопасности ( Приложение №1 к приказу №45-ж от 09.01.2017)
-
Журнал регистрации выявленных нарушений в сфере защиты персональных данных и иной конфиденциальной информации ( Приложение №2 к приказу №45-ж от 09.01.2017)
-
Журнал учета обращений субъектов ПДн о выполнении их законных прав ( Приложение №3 к приказу №45-ж от 09.01.2017)
-
Журнал регистрации инциндентов информационной безопасности( Приложение №4 к приказу №45-ж от 09.01.2017)
-
Журнал периодического тестирования средств защиты информации ( Приложение №5 к приказу №45-ж от 09.01.2017)
-
Журнал учета машинных носителей ( Приложение №6 к приказу №45-ж от 09.01.2017)
-
Технический (аппаратный) журнал учета СКЗИ ( Приложение №7 к приказу №45-ж от 09.01.2017)
-
Журнал поэкземплярного учета криптосредств, эксплутационной и технической документации к ним, ключевых документов ( Приложение №8 к приказу №45-ж от 09.01.2017)
-
Журнал учета СКЗИ и ключей к ним( Приложение №9 к приказу №45-ж от 09.01.2017)
-
Журнал учета пользователей, допущенных к информационным системам персональных данных ( Приложение №10к приказу №45-ж от 09.01.2017)
-
Технический паспорт информационной системы персональных данных