Решение № 3

Коллегия Государственной службы занятости населения

Чувашской Республики

РЕШЕНИЕ

19 сентября 2013 г.                                                                                            № 3

О выполнении требований законодательства

в области защиты персональных данных

в органах службы занятости населения

Чувашской Республики

В соответствии с Постановлением Правительства РФ от 17.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» Госслужбой за­нятости Чувашии были приняты организационные и технические меры по обеспе­чению безопасности персональных данных в информационных системах персо­нальных данных «Служба занятости», «Бухгалтерия и кадры», ОГБД «Ветераны».

Для организации технической защиты информационных систем персональных данных применены средства криптографической защиты информации, имеющие сертификаты в соответствии с установленными требованиями законодательства Российской Федерации:

- персональные межсетевые экраны - 251 лицензия (реализованы в виде про­граммных продуктов);

- средства защиты от несанкционированного доступа - 251 лицензия (реали­зованы в виде программных продуктов). С применением средств криптографической защиты информации создана единая доверенная сеть органов службы занятости населения, позволяющая работать с персональными данными.

С 1 ноября 2012 г. вступило в силу Постановление Правительства РФ № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», в соответствии с которым отделом информационных технологий и защиты информации Госслужбы занятости Чувашии совместно с центрами занятости населения были приняты дополнительные организационные и технические меры по обеспечению безопасности персональных данных в информационных системах органов службы занятости населения Чувашской Республики.

В соответствии с Федеральным законом «О лицензировании отдельных видов деятельности», типовых требований по организации и обеспечению функциониро­вания шифровальных (криптографических) средств и в целях более качественного сопровождения информационных систем персональных данных, отказа от услуг сторонних организаций ответственный специалист Госслужбы занятости Чувашии прошел переподготовку в области ин­формационной безопасности на базе учебного центра ОАО «ИнфоТеКС» (г. Москва).

В соответствии с рекомендациями контролирующих органов в результате проверки выполнения требований, установленных Правительством Российской Федерации но обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных, организовано 5 обучающих семинаров с директорами и специалистами центров занятости населения, ответственными за выполнение требований ФЗ от 27.07.2006 г. № 152 «О защите персональных данных».

На сегодняшний день технические средства защиты установлены и функцио­нируют в соответствии с требованиями регуляторов. В казенном учреждении Чу­вашской Республики «Центр занятости населения г. Чебоксары» продолжаются ра­боты по технической защите информационной системы персональных данных «Служба занятости».

В 2013 году ведение бухгалтерского учета переводится из программного ком­плекса «Бухгалтерский учет бюджетных учреждений» (ПК «B4B») в программный комплекс «1С: Бухгалтерия государственного учреждения 8». В связи с этим, проводится работа по изменению информационных систем персональных данных органов службы занятости населения Чувашской Республики.

С 18 февраля 2013 г. вступил в силу приказ № 21 Федеральной службы по техническому и экспортному контролю «Об утверждении состава и содержания ор­ганизационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», в соответствии с которым органам службы занятости населения необходимо внести изменения в организационно-распорядительную документацию по обеспечению безопасности персональных данных.

На основании вышеизложенного органам службы занятости населения необходимо:

- разработать модель угроз для информационных систем персональных данных «1С: Бухгалтерия государственного учреждения 8» органов службы занятости населения Чувашской Респуб­лики;

- внести изменения в модель угроз информационных систем персональных данных «Служба занятости» органов службы занятости населения Чувашской Рес­публики;

- актуализировать организационно - распорядительную документацию;

- настроить технические средства защиты информационных систем персо­нальных данных органов службы занятости населения Чувашской Республики со­гласно моделям угроз.

Заслушав и обсудив информацию начальника отдела информационных техно­логий и защиты информации С.В. Викторова «О выполнении требований законода­тельства в области защиты персональных данных в органах службы занятости на­селения Чувашской Республики», коллегия Государственной службы занятости на­селения Чувашской Республики р е ш и л а:

1. Информацию начальника отдела информационных технологий и защиты информации Государственной службы занятости населения Чувашской Республики С.В. Викторова принять к сведению.

2. Директорам центров занятости населения:

в срок до 25 декабря 2013 года совместно с отделом информационных техно­логий и защиты информации провести классификацию информационных систем персональных данных центров занятости населения «1С: Бухгалтерия государственного учреждения 8», разрабо­тать модель угроз, провести настройку технических средств защиты информации согласно разработанной модели угроз. Информацию и проделанной работе пред­ставить в отдел информационных технологий и защиты информации в срок до 1 января 2014 года;

в срок до 25 декабря 2013 года внести изменения в должностные регламенты сотрудников, организационно - распорядительную документацию в соответствии с требованиями действующего законодательства в области защиты персональных данных. Информацию и проделанной работе представить в отдел информационных технологий и защиты информации в срок до 1 января 2014 года.

3. Отделу бухгалтерского учета (Ильиной Е.Н.), отделу информационных тех­нологий и защиты информации (Викторову С.В.) в срок до 1 января 2014 года вы­вести из эксплуатации органов службы занятости населения Чувашской Республи­ки программный комплекс «Бухгалтерский учет бюджетных учреждений» (ПК «B4B»).

4. Отделу информационных технологий и защиты информации (Викторову С.В.):

в срок до 25 января 2013 года осуществить классификацию информационной системы персональных данных «1С: Бухгалтерия государственного учреждения 8» Государственной службы заня­тости населения Чувашской Республики, разработать модель угроз, внести измене­ния в организационно - распорядительную документацию в соответствии с требо­ваниями действующего законодательства в области защиты персональных данных, настроить технические средства защиты информационной системы персональных данных «1С: Бухгалтерия государственного учреждения 8».

5. Отделу финансов (Титовой Ф.Т.) совместно с отделом информационных технологий и защиты информации подготовить предложения но финансированию мероприятий по технической защите информации информационной системы пер­сональных данных «Служба занятости» в казенном учреждении Чувашской Рес­публики «Центр занятости населения г. Чебоксары» Государственной службы за­нятости населения Чувашской Республики при составлении бюджетной росписи на 2014 год.

6. Контроль за исполнением решения коллегии возложить на заместителя ру­ководителя Государственной службы занятости населения Чувашской Республики Тараканову Н.Е.

Председатель коллегии, руководитель

Госслужбы занятости Чувашии                                                           С.П. Димитриев