Отчет об обследовании ИСПДн в НАО "Вальмонт индастрис", Характеристика организационно-административного уровня обеспечения информационной безопасности - Формирование требований к системе защиты персональных данных

Обследование проводилось с целью сбора сведений об информационных системах персональных данных НАО "Вальмонт индастрис" для последующего проведения работ, связанных с выявлением соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности персональных данных.

Целями обследования информационных систем персональных данных предприятия, являются:

Ѕ получение сведений о текущем состоянии защиты ПДн, обрабатываемых на предприятии;

Ѕ формирование перечня мер по обеспечению безопасности ПДн, подлежащих реализации в информационной системе в рамках системы защиты персональных данных;

Ѕ формирование комплекта организационно-распорядительных документов по защите ПДн в НАО "Вальмонт индастрис".

Информационное обследование проведено путем:

Ѕ изучения нормативно-технической документации, действующей на предприятии;

Ѕ наблюдения за порядком работы ИСПДн, используемых для обработки и хранения персональных данных на предприятии.

Характеристика организационно-административного уровня обеспечения информационной безопасности

НАО "Вальмонт индастрис" (далее -- Организация) зарегистрировано 21 мая 2015 г.

Расположение предприятия: 198260, Российская Федерация, г. Санкт-Петербург, Суздальское шоссе, 40

Основным видом деятельности является разработка ПО, организация правовой защиты информации и консультирование.

Организационная структура организации представлена на рисунке 1.

организационная структура нао

Рисунок 1. Организационная структура НАО "Вальмонт индастрис"

Ответственность за организацию работ и выполнение требований по технической защите персональных данных, обрабатываемых на предприятии (далее -- ПДн), возлагается на руководителя службы безопасности, руководителя информационной службы (далее -- отдел ИТ).

Функции служб и подразделений в области обеспечения ИБ:

Ѕ обеспечение и организация исполнения защиты информации -- служба безопасности;

Ѕ обеспечение безопасности данных при их обработке в ИС -- служба безопасности;

Ѕ выделении помещений для обработки конфиденциальной информации -- кадровая служба;

Ѕ разработка и контроль выполнения требований нормативно-правовых актов, касающихся сферы защиты информации -- юридический отдел;

Ѕ контроль выполнения требований нормативно-правовых актов, нормативных и распорядительных документов, касающихся защиты информации -- руководители отделов, занимающихся обработкой, хранением конфиденциальных данных.

На руководителей отделов возлагаются обязанности по доведению до сотрудников отдела существующих нормативных и распорядительных документов, касающихся сферы защиты информации. Непосредственное выполнение задач по эффективному обеспечению защиты информационных ресурсов возложено на службу безопасности НАО "Вальмонт индастрис".

Специалистами отдела ИТ осуществляется:

    - установка и сопровождение антивирусной защиты; - управление доступом к объектам информатизации; - установка, настройка и своевременное обновление элементов ИСПДн; - обеспечение работоспособности элементов ИСПДн и локальной вычислительной сети; - осуществление контроля за порядком учета, создания, хранения и использования резервных и архивных копий массивов данных.

Перечень организационно-распорядительных документов по обеспечению безопасности ПДн:

    - Политика ИБ; - Положение об обеспечении безопасности ПДн; - Должностные инструкции сотрудников.

Похожие статьи




Отчет об обследовании ИСПДн в НАО "Вальмонт индастрис", Характеристика организационно-административного уровня обеспечения информационной безопасности - Формирование требований к системе защиты персональных данных

Предыдущая | Следующая