Региональное
Законодательство
Ставропольский край

Приказ минстроя Ставропольского края от 22.04.2013 N 114 "О создании комиссии для проведения классификации информационной системы персональных данных"

МИНИСТЕРСТВО СТРОИТЕЛЬСТВА И АРХИТЕКТУРЫ
СТАВРОПОЛЬСКОГО КРАЯ

ПРИКАЗ
от 22 апреля 2013 г. № 114

О СОЗДАНИИ КОМИССИИ ДЛЯ ПРОВЕДЕНИЯ КЛАССИФИКАЦИИ
ИНФОРМАЦИОННОЙ СИСТЕМЫ ПЕРСОНАЛЬНЫХ ДАННЫХ


В соответствии с пунктом 6 Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденного постановлением Правительства Российской Федерации от 17 ноября 2007 г. № 781 и приказом Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности России, Министерства информационных технологий и связи Российской Федерации от 13 февраля 2008 года № 55/86/20 "Об утверждении порядка проведения классификации информационных систем персональных данных", приказываю:

1. В целях проведения классификации информационной системы персональных данных в министерстве строительства и архитектуры Ставропольского края (далее - министерство) создать комиссию для обследования информационной системы персональных данных министерства в следующем составе:

Председатель комиссии: Кинжибалова Г.В. - начальник отдела
делопроизводства и информатизации министерства

Секретарь: Ниценко Д.А. - старший инженер отдела
делопроизводства и информатизации министерства

Члены комиссии: Болдырева С.А. - консультант отдела
бухгалтерского отчета и отчетности министерства

Сур В.П. - заместитель начальника отдела кадров и
спецработы министерства

2. Комиссии в срок до 09 апреля 2013 г. представить акт классификации информационных систем персональных данных в министерства для утверждения.
3. Признать утратившим силу приказ министерства от 25 ноября 2011 г. № 322 "О назначении уполномоченных лиц".
4. Контроль за исполнением настоящего приказа возложить на первого заместителя министра строительства и архитектуры Ставропольского края Бутенко А.В.
5. Настоящий приказ вступает в силу со дня его подписания.

Министр
В.Н.КАРЛОВ





Утвержден
приказом
министерства строительства и архитектуры
Ставропольского края
от 22 апреля 2013 г. № 114

АКТ
КЛАССИФИКАЦИИ ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ
ДАННЫХ МИНИСТЕРСТВА СТРОИТЕЛЬСТВА И АРХИТЕКТУРЫ
СТАВРОПОЛЬСКОГО КРАЯ

Комиссия в составе председателя Кинжибаловой Г.В. и членов комиссии Сура В.П., Болдыревой С.А., Ниценко Д.А. рассмотрела исходные данные на информационные системы персональных данных (далее - ИСПДн) министерства строительства и архитектуры Ставропольского края (далее - министерство) и условия их эксплуатации.
С учетом характера обрабатываемой информации (приложение 1), в соответствии с Порядком проведения классификации информационных систем персональных данных, утвержденным совместным приказом от 13 февраля 2008 года Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности России, Министерства информационных технологий и связи Российской Федерации № 55/86/20, а также на основе проведенных анализа и оценки угроз безопасности персональных данных, описанных в документе "Модель угроз безопасности персональных данных" установлены следующие классы информационных систем персональных данных министерства:


№ Наименование Класс
п/п

1. Информационная система "Бухгалтерия" К3

2. Информационная система "Кадры" К3

3. Информационная система "Зарплата" К3

4. Информационная система "Жилье" К3

5. Информационная система "СЭДД Дело" К1






Приложение 1
к акту
классификации информационных
систем персональных данных министерства
строительства и архитектуры
Ставропольского края

ИСХОДНЫЕ ДАННЫЕ
КЛАССИФИКАЦИИ ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ
ДАННЫХ МИНИСТЕРСТВА СТРОИТЕЛЬСТВА И АРХИТЕКТУРЫ
СТАВРОПОЛЬСКОГО КРАЯ


Исходные данные классификации информационной системы

Объем Нахождение Класс
Наименование обрабатываемых Структура информационной информационной
информационной Категория персональных информационной Наличие Разграничение системы системы
системы персональных данных системы подключений Режим обработки доступа (ее составных персональных
данных (количество персональных к сети персональных данных пользователей частей) данных
субъектов данных Интернет за пределами
персональных России
данных)

Бухгалтерия 2 до 1000 локальная с многопользовательский да нет К3
подключением

Кадры 2 до 1000 автономная без многопользовательский да нет К3
подключения

Зарплата 2 до 1000 автономная с многопользовательский да нет К3
подключением

Жилье 2 от 1000 распределенная с многопользовательский да нет К3
до 100000 подключением

СЭДД Дело 2 от 1000 распределенная с многопользовательский да нет К1
до 100000 подключением



------------------------------------------------------------------