Title: Приложение 1
Author: Acer
Last saved by: Admin
Company: Home

УТВЕРЖДАЮ

dol_ruk ident_rp

________________fio_ruk
«___»_____________2011г.

ПЛАН МЕРОПРИЯТИЙ
по обеспечению защиты персональных данных
ident_rp

2011г.
1.	ОБЩИЕ ПОЛОЖЕНИЯ
План мероприятий по обеспечению защиты персональных данных (далее – План), содержит необходимый перечень мероприятий для обеспечения защиты персональных данных.
План составлен на основании списка мер, методов и средств защиты, определенных в Политике информационной безопасности.
Выбор конкретных мероприятий осуществляется на основании анализа частной модели актуальных угроз и вероятного нарушителя.
В План включены следующие категории мероприятий:
•	организационные (административные); 
•	технические (аппаратные и программные);
•	физические;
•	контролирующие. 

В План включена следующая информация:
•	Название мероприятия.
•	Периодичность мероприятия (разовое/периодическое).
•	Исполнитель мероприятия/ответственный за исполнение.

2.	ПЛАН МЕРОПРИЯТИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПДН

Мероприятие | Периодичность | Исполнитель/ Ответственный
Организационные мероприятия

Определение обрабатываемых ПДн и объектов защиты

Разовое
срок  до

Определение перечня ИСПДн

Разовое
срок  до

Определение круга лиц, участвующих в обработке ПДн

Разовое
срок  до

Определение ответственности лиц, участвующих в обработке

Разовое
срок  до

Определение прав разграничения доступа пользователей ИСПДн, необходимых для выполнения должностных обязанностей

Разовое
срок  до

Назначение ответственного за безопасность ПДн

Разовое
срок  до

Введение режима защиты ПДн

Разовое
срок  до

Собрание коллегиального органа по классификации ИСПДн

Разовое
срок  до

Классификация и определение уровня защищенности всех выявленных ИСПДн

Разовое
срок  до

Организация режима и контроля доступа (охраны) в помещения, в которых установлены аппаратные средства ИСПДн.

Разовое
срок  до

Организация порядка восстановления работоспособности технических средств, ПО, баз данных

Разовое
срок  до

Организация информирования и обучения сотрудников о порядке обработки ПДн

Разовое
срок  до

Организация информирования и обучения сотрудников о введенном режиме защиты ПДн

Разовое
срок  до

Разработка инструкции администратора безопасности информационной системы персональных данных

Разовое
срок  до

Разработка инструкции пользователя информационной системы персональных данных

Разовое
срок  до

Разработка инструкции по обеспечению безопасности рабочих мест обработки персональных данных

Разовое
срок  до

Организация журнала учета обращений субъектов ПДн

Разовое
срок  до

Физические мероприятия

Внедрение технической системы контроля доступа к элементам ИСПДн (по электронным пропускам, токену, биометрическим данным и т.п.)

Разовое
срок  до

Внедрение резервных (дублирующих) технических средств ключевых элементов ИСПДн

Разовое
срок  до

Технические (аппаратные и программные) мероприятия

Внедрение подсистемы управления доступом, регистрации и учета

Разовое
срок  до

Внедрение антивирусной защиты

Разовое
срок  до

Внедрение межсетевого экранирования

Разовое
срок  до

Внедрение подсистемы анализа защищенности

Разовое
срок  до

Контролирующие мероприятия
Создание журнала внутренних проверок и поддержание его в актуальном состоянии | Ежемесячно |
Контроль над соблюдением режима обработки ПДн | Еженедельно |
Контроль над соблюдением режима защиты | Ежедневно |
Контроль над выполнением антивирусной защиты | Еженедельно |
Контроль над соблюдением режима защиты при подключении к сетям общего пользования и (или) международного обмена | Еженедельно |
Проведение внутренних проверок на предмет выявления изменений в режиме обработки и защиты ПДн | Ежегодно |
Контроль за обновлениями программного обеспечения и единообразия применяемого ПО на всех элементах ИСПДн | Еженедельно |
Контроль за обеспечением резервного копирования | Ежемесячно |
Организация анализа и пересмотра имеющихся угроз безопасности ПДн, а также предсказание появления новых, еще неизвестных, угроз | Ежегодно |
Поддержание в актуальном состоянии нормативно-организационных документов | Ежемесячно |
Контроль за разработкой и внесением изменений в программное обеспечение собственной разработки или штатное ПО, специально дорабатываемое собственными разработчиками или сторонними организациями. | Ежемесячно |