Title: Приложение 1
Author: Acer
Last saved by: Kolosok
Company: Home

УТВЕРЖДАЮ

Заведующий МКДОУ д/с №6 «Колосок»
                А.В. Соловьева
22.05.2017г.

ПЛАН МЕРОПРИЯТИЙ
по обеспечению безопасности персональных данных
Муниципального казенного дошкольного образовательного учреждения детского сада №6 «Колосок»

2017г.

СОДЕРЖАНИЕ

1. | Общие положения…………………………………………………………… | 3
2. | План мероприятий по обеспечению безопасности ПДн………………….. | 4
1.	ОБЩИЕ ПОЛОЖЕНИЯ
План мероприятий по обеспечению защиты персональных данных (далее – План), содержит необходимый перечень мероприятий для обеспечения защиты персональных данных.
План составлен на основании списка мер, методов и средств защиты, определенных в Политике информационной безопасности.
Выбор конкретных мероприятий осуществляется на основании анализа частной модели актуальных угроз и частной модели вероятного нарушителя.
В План включены следующие категории мероприятий:
•	организационные (административные); 
•	технические (аппаратные и программные);
•	физические;
•	контролирующие. 

В План включена следующая информация:
•	Название мероприятия.
•	Периодичность мероприятия (разовое/периодическое).
•	Исполнитель мероприятия/ответственный за исполнение.

2.	ПЛАН МЕРОПРИЯТИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПДН

Мероприятие | Периодичность | Исполнитель/ Ответственный
Организационные мероприятия

Определение обрабатываемых ПДн и объектов защиты

Разовое
срок  до 22.05.2017г.

Соловьева А.В.

Определение перечня ИСПДн

Разовое
срок  до 22.05.2017г.

Соловьева А.В.

Определение круга лиц участвующих в обработке ПДн

Разовое
срок  до 22.05.2017г.

Соловьева А.В.

Определение ответственности лиц участвующих в обработке

Разовое
срок  до22.05.2017г.

Соловьева А.В.

Определение прав разграничения доступа пользователей ИСПДн, необходимых для выполнения должностных обязанностей

Разовое
срок  до 22.05.2017г.

Соловьева А.В.

Назначение ответственного за обработку и безопасность ПДн

Разовое
срок  до 22.05.2017г.

Соловьева А.В.

Введение режима защиты ПДн

Разовое
срок  до 22.05.2017г.

Кушнарева Е.Н.

Определение уровня защищенности всех выявленных ИСПДн

Разовое
срок  до 22.05.2017г

Кушнарева Е.Н.

Организация режима и контроля доступа (охраны) в помещения, в которых установлены аппаратные средства ИСПДн.

Разовое
срок  до 22.05.2017г.

Кушнарева Е.Н.

Организация порядка восстановления работоспособности технических средств, ПО, баз данных

Разовое
срок  до 2017г.-2020г.

Организация информирования и обучения сотрудников о порядке обработки ПДн

Разовое
срок  до 2017г.-2019г.

Кушнарева Е.Н.

Организация информирования и обучения сотрудников о введенном режиме защиты ПДн

Разовое
срок  до 22.05.2017г.

Кушнарева Е.Н.

Разработка инструкции администратора безопасности информационной системы персональных данных

Разовое
срок  до 22.05.2017г

Соловьева А.В.

Разработка инструкции пользователя информационной системы персональных данных

Разовое
срок  до 22.05.2017г

Кушнарева Е.Н.

Разработка инструкции по обеспечению безопасности рабочих мест обработки персональных данных

Разовое
срок  до 22.05.2017г

Кушнарева Е.Н.

Организация журнала учета обращений субъектов ПДн

Разовое 
срок  до 22.05.2017г

Кушнарева Е.Н.

Физические мероприятия

Организация постов охраны для пропуска в контролируемую зону

Разовое
срок  до 22.05.2017г

Кушнарева Е.Н.

Внедрение технической системы контроля доступа в контролируемую зону и помещения (по электронным пропускам, токену, биометрическим данным и т.п.)

Разовое
срок  до 2017г-2020г.

Внедрение технической системы контроля доступа к элементам ИСПДн (по электронным пропускам, токену, биометрическим данным и т.п.)

Разовое
срок  до 2017г-2020г.

Внедрение видеонаблюдения

Разовое
срок  до 2017г- 2020г.

Установка дверей на входе в помещения с аппаратными средствами ИСПДн

Разовое
срок  до 2017г – 2020г.

Установка замков на дверях в помещениях с аппаратными средствами ИСПДн

Разовое
срок  до 2017г -2020г.

Установка жалюзи на окнах

Разовое
срок  до 2017г-2020г.

Установка решеток на окнах первого и последнего этажа здания

Разовое
срок  до 2017г-2020г.

Установка системы пожаротушения в помещениях, где расположены элементы ИСПДн

Разовое
срок  до 22.05.2017г

Назаренко Е.Н.

Установка систем кондиционирования в помещениях, где расположены аппаратные средства ИСПДн

Разовое
срок  до 2017г-2020г.

Установка систем бесперебойного питания на ключевые элементы ИСПДн

Разовое
срок  до 2017г-2020г.

Внедрение резервных (дублирующих) технических средств ключевых элементов ИСПДн

Разовое
срок  до 2017г-2020г.

Технические (аппаратные и программные) мероприятия

Внедрение специальной подсистемы управления доступом, регистрации и учета

Разовое
срок  до 2017г-2020г.

Внедрение антивирусной защиты

Разовое
срок  до 2017г-2020г.

Внедрение межсетевого экранирования

Разовое
срок  до 2017г-2020г.

Внедрение подсистемы анализа защищенности

Разовое
срок  до 2017г-2020г.

Внедрение подсистемы обнаружения вторжений

Разовое
срок  до 2017г-2020г.

Внедрение системы криптографической защиты

Разовое
срок  до 2017г-2020г.

Контролирующие мероприятия
Создание журнала внутренних проверок и поддержание его в актуальном состоянии | Ежемесячно | Кушнарева Е.Н.
Контроль над соблюдением режима обработки ПДн | Еженедельно | Кушнарева Е.Н.
Контроль над соблюдением режима защиты | Ежедневно | Кушнарева Е.Н.
Контроль над выполнением антивирусной защиты | Еженедельно | Кушнарева Е.Н.
Контроль над соблюдением режима защиты при подключении к сетям общего пользования и (или) международного обмена | Еженедельно | Кушнарева Е.Н.
Проведение внутренних проверок на предмет выявления изменений в режиме обработки и защиты ПДн | Ежегодно | Соловьева А.В.
Контроль за обновлениями программного обеспечения и единообразия применяемого ПО на всех элементах ИСПДн | Еженедельно | Кушнарева Е.Н.
Контроль за обеспечением резервного копирования | Ежемесячно | Кушнарева Е.Н.
Организация анализа и пересмотра имеющихся угроз безопасности ПДн, а так же предсказание появления новых, еще неизвестных, угроз | Ежегодно | Кушнарева Е.Н.
Поддержание в актуальном состоянии нормативно-организационных документов | Ежемесячно | Кушнарева Е.Н.
Контроль за разработкой и внесением изменений в программное обеспечение собственной разработки или штатное ПО, специально дорабатываемое собственными разработчиками или сторонними организациями. | Ежемесячно | Кушнарева Е.Н.