Информационная безопасность - Институт развития образования

Уважаемые коллеги!

В связи с ростом хакерских атак на информационные ресурсы органов власти Самарской области и на электронные почтовые ящики государственных и муниципальных служащих, а также учитывая изменения в законодательстве Российской Федерации в области защиты информации, направленные на ужесточение требований при работе в сети Интернет государственных и муниципальных служащих с электронными сервисами, полагаем необходимым напомнить о необходимости строгого соблюдения правил безопасной работы в сети Интернет.

Во исполнение рекомендаций совместного выездного совещания Секретаря Совета Безопасности Российской Федерации и полномочного представителя Президента Российской Федерации в Приволжском федеральном округе предлагаем внимательно изучить и довести до каждого сотрудника органа государственной власти и подведомственных ему организаций прилагаемый Свод правил по безопасной работе сотрудников органов исполнительной власти Самарской области, государственных органов Самарской области, органов местного самоуправления муниципальных образований в Самарской области и подведомственных им организаций при использовании сети Интернет, осуществлении информационного взаимодействия с сервисами государственных информационных систем.

СВОД ПРАВИЛ

---

Нормативные документы

Политика в отношении обработки персональных данных (приказ ГАУ ДПО СО ИРО №53 от 16.10.2019).

Федеральный закон Российской Федерации 30 декабря 2001 г. № 197-ФЗ
Трудовой кодекс Российской Федерации (14 глава)

Федеральный закон от 19 декабря 2005 г. N 160-ФЗ
О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных

Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ
О персональных данных

Федеральный закон Российской Федерации от 3 декабря 2008 г. N 242-ФЗ
O государственной геномной регистрации в Российской Федерации

Постановление Правительства Российской Федерации от 17 ноября 2007 г. № 781
Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных

Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687
Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации

Постановление от 6 июля 2008 г. № 512
Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных

Постановление Правительства Российской Федерации 16 марта 2009 г. № 228
О федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций

РАСПОРЯЖЕНИЕ от 15 августа 2007 г. N 1055-р
ПЛАН ПОДГОТОВКИ ПРОЕКТОВ НОРМАТИВНЫХ АКТОВ, НЕОБХОДИМЫХ ДЛЯ РЕАЛИЗАЦИИ ФЕДЕРАЛЬНОГО ЗАКОНА "О ПЕРСОНАЛЬНЫХ ДАННЫХ"

Указ Президента Российской Федерации от 30 мая 2005 г. N 609
Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела

Приказ от 13 февраля 2008 года N 55/86/20
Об утверждении Порядка проведения классификации информационных систем персональных данных

Письмо Федерального агентства по образованию (Рособразование)
от 22 октября 2009 г. № 17-187 Об обеспечении защиты персональных данных

Приложение 1 к Письму Рособразования от 22 октября 2009 г. № 17-187 "Рекомендации по проведению работ в подведомственных Рособразованию учреждениях по обеспечению защиты информационных систем персональных данных"

Приложение 2 к Письму Рособразования от 22 октября 2009 г. № 17-187 "Рекомендации по подготовке документов, регламентирующих обработку персональных данных в подведомственных Рособразованию учреждениях"

Приложение 3 к Письму Рособразования от 22 октября 2009 г. № 17-187 "Сведения о характеристиках информационных систем, обрабатывающих персональные данные (ИСПДн)"

---

Зарубежное законодательство по персональным данным

Конвенция Совета Европы от 28 января 1981 г. с изменениями 1999 г.
О защите личности в связи с автоматической обработкой персональных данных

Директива 95/46/ЕС Европейского парламента и Совета Европейского Союза от 24 октября 1995 г.
О защите прав частных лиц применительно к обработке персональных данных и о свободном движении таких данных

Директива 97/66/EC Европейского парламента и Совета Европейского Союза от 15 декабря 1997 г., касающаяся использования персональных данных и защиты неприкосновенности частной жизни в сфере телекоммуникаций

Дополнительный протокол к Конвенции
O защите физических лиц при автоматизированной обработке персональных данных, о наблюдательных органах и трансграничной передаче информации (Страсбург, 8 ноября 2001 г.) ETS N 181