skor-internat - Информационная безопасность

Информационная безопасность — состояние сохранности информационных ресурсов и защищенности законных прав личности и общества в информационной сфере.

Информационная безопасность – это процесс обеспечения конфиденциальности, целостности и доступности информации.

Конфиденциальность: Обеспечение доступа к информации только авторизованным пользователям.
Целостность: Обеспечение достоверности и полноты информации и методов ее обработки.
Доступность: Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации — состояние защищенности данных, при котором обеспечиваются их конфиденциальность, доступность и целостность.

Безопасность информации определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Список действующих нормативных документов в области защиты персональных данных:

Название	Кем принят	Когда	Файл
ФЗ от 27 июля 2006 года № 152 "О персональных данных" (в ред. Федеральных законов от 25.11.2009 N 266-ФЗ, от 27.12.2009 N 363-ФЗ,от 28.06.2010 N 123-ФЗ, от 27.07.2010 N 204-ФЗ,от 27.07.2010 N 227-ФЗ, от 29.11.2010 N 313-ФЗот 04.06.2011 N 123-ФЗ, от 25.07.2011 N 261-ФЗ ,от 05.04.2013 N 43-ФЗ)	Принят Государственной Думой 8 июля 2006 года Одобрен Советом Федерации 14 июля 2006 года	27.07.2006	Файл
«Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»	Постановление Правительства Российской Федерации от 06.07. 2008 г. № 512 г. Москва	06.07.2008	Файл
«Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»	Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 г. Москва	24.09.2008	Файл
«Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»	Постановление Правительства Российской Федерации от 21.03.2012 г. № 211 г. Москва	21.03.2012	Файл
«Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»	Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 г. Москва	01.11.2012	Файл
«Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»	Приказ ФСТЭК России от 11.02.2013 г. № 17	11.02.2013	Файл
«Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».	Приказ ФСТЭК России от 18.02.2013 г № 21	18.02.2013	Файл
По вопросам защиты информации и обеспечения безопасности персональных данных при их обработке в информационных системах в связи с изданием приказа ФСТЭК России от 11 февраля 2013 г. N 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» и приказа ФСТЭК России от 18 февраля 2013 г. N 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».	Информационное сообщение ФСТЭК России от 15.07.2013 г. №240\22\2637	15.07.2013	Файл
«Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»	Приказ ФСБ России от 10.07.2014 № 378	10.07.2014	Файл

Документы ГКОУ КК школы-интерната ст-цы Новопокровской в рамках информационной безопасности:

1) Приказ о назначении ответственных за сбор, обработку, хранение, защиту персональных данных работников

и обучающихся ГКОУ КК школы-интерната с-цы Новопокровской с приложением списка лиц, имеющих доступ к персональным данным.

2) Положение о защите, хранении, обработке персональных данных работников и обучающихся ГКОУ КК школы-интерната ст-цы Новопокровской

3) Заявление родителей о согласии на обработку персональных данных учащихся (бланк).

4) Форма согласия для работников на обработку персональных данных (бланк).

5) План мероприятий по защите персональных данных работников и обучающихся ГКОУ КК школы-интерната ст-цы Новопокровской на 2018 год.