Необходимые характеристики АРМ, предназначенных для проведения аттестационных работ

Приложение 2

Необходимые характеристики АРМ, предназначенных для проведения аттестационных работ

Наличие ПЭВМ, отвечающей следующим минимальным системным требованиям:

1.  Процессор — IntelPentium G или другой схожий по производительности совместимый процессор.

2.  Объем оперативной памяти — не менее 1024 Мбайт.

3.  Свободное место на жестком диске — 100 Мбайт.

4.  Операционная система — Windows 7 (32/64-разрядная)на ПЭВМ должно быть установлено антивирусное ПО (Антивирус Касперского или Антивирус Dr. Web последних версий).

5.  На ПЭВМ должен быть установлен офисный пакет.

6.  На ПЭВМ должен быть установлен веб-браузер Mozilla Firefox не ниже 23й версии.

7.  Белый статический IP адрес (пример запроса провайдеру указан в приложении 9).

Приложение 3

Форма АРМ

1.  Должность, Фамилия, Имя, Отчество Руководителя организации.

2.  Почтовый адрес организации, этаж, номер помещения, где стоит защищаемый автоматизированное рабочее место (АРМ).

3.  Полное наименование организации.

4.  Краткое наименование организации.

5.  Должность, Фамилия, Имя, Отчество ответственного за защиту информации в организации.

6.  Должность, Фамилия, Имя, Отчество пользователя, обрабатывающего персональные данные на защищаемом АРМ.

7.  Комиссия по классификации ИСПДн: должность ФИО (полностью) Председателя комиссии, должность ФИО (полностью) членов комиссии (минимум 2 человека, один из которых назначен ответственным за защиту информации, см. пункт5) (примеры приказа и Акта классификации указаны в приложениях 4 и 5 соответственно).

8.  Перечень технических средств ИСПДн:

ПЕРЕЧЕНЬ

основных технических средств и систем, входящих в состав объекта информатизации «Информационная система персональных данных «АРМ» Наименование организации»:

№ п/п	Наименование ТС	Заводской номер	Инвентарный номер
1.  Должность Фамилия Имя Отчествопользователя
1	МониторМарка Модель	заводской номер	инвентарный номер
2	Системный блокМарка Модель	заводской номер	инвентарный номер
3	Клавиатура Марка Модель	заводской номер	инвентарный номер
4	Манипулятор «мышь»Марка Модель	заводской номер	инвентарный номер
5	Принтер Марка Модель	заводской номер	инвентарный номер
6	Акустические колонкиМарка Модель	заводской номер	инвентарный номер
7	ИБП Марка Модель	заводской номер	инвентарный номер

9.  Протокол измерения сопротивления заземляющего устройства (для ПЭВМ) (величина сопротивления не должна превышать 4 Ом, согласно руководящих документов) (форма Протокола указана в приложении 6).

10.  Лицензия организации, проводившей измерение сопротивления заземления, на данный вид деятельности (свидетельство о регистрации электролаборатории).

11.  Список лиц, допущенных к работе на АРМе, утвержденный руководителем.

12.  Список лиц, допущенных в помещение, утвержденный руководителем.

13.  Перечень сведений, содержащих Персональные данные, обрабатываемых в организации (пример перечня сведений указан в приложении 7).

14.  Перечень программных средств, установленных в автоматизированной системе.

Пример:

- Adobe Flash Player 11 ActiveX

Microsoft Office, длядомаибизнеса 2010

- ViPNet Client версии 3.2 (КС3)

- Архиватор WinRAR

- Kaspersky Endpoint Security 10 для Windows

- Mozilla Firefox

- Skype™ 6

- КриптоПро CSP

На всех АРМ должны быть лицензионные антивирусные программы. Если нет лицензии на MSOffice, скачать и установить OpenOffice, Windows лицензионный (очень желательно).

Приложение 4

Муниципальное казенное общеобразовательное учреждение

«Средняя общеобразовательная школа №6 г. Беслана»

Правобережного района РСО-Алания

Приказ

от 01.01.2001г. № 90/4

О проведении проверки и классификации

информационных систем персональных данных

В целях исполнения Федерального закона № 000 – ФЗ от 27 июля 2006г. «О персональных данных»

приказываю:

1.  Провести проверку и классификацию информационных систем персональных данных (далее по тексту – ИСПДн) в срок до 10.11.2013г.

2.  В целях проведения проверки и классификации информационных систем, создать комиссию в составе:

Председатель		ЗД УР
Члены комиссии		ЗД УВР
	Учитель информатики
	Учитель информатики

3.  Результаты проверки ИСПДн отразить в Акте проверки ИСПДн.

4.  В Акте должны быть отражены:

·  состав и структура объектов защиты;

·  конфигурация и структура ИСПДн;

·  информация о разграничении прав доступа к обрабатываемым персональным данным;

·  режим обработки персональных данных;

·  выявленные угрозы безопасности персональных данных;

·  перечень мероприятий обеспечивающих защиту персональных данных;

·  перечень применяемых средств защиты информации, эксплуатационной и технической документации к ним.

5.  Итоги классификации отразить в Акте классификации ИСПДн.

6.  Контроль за исполнением настоящего приказа оставляю за собой.

Директор школы

С приказом ознакомлены: ______________ «____»_____________2013г.

______________ «____»______________2013г.

______________ «____»______________2013г.

______________ «____»______________2013г.

Приложение 5

УТВЕРЖДАЮ

Директор МКОУ СОШ №6 г. Беслана

________________

«____»_______________ 2013г.

Акт классификации

информационной системы персональных данных

«1С: Управление школой»

Комиссия в составе:

Роль	Ф. И.О.	Должность
Председатель		ЗДУР
Члены комиссии		ЗДУВР
	Учитель информатики
	Учитель информатики

рассмотрев исходные данные на информационную систему персональных данных:

«1С: Управление школой»

Исходные данные для классификации информационной системе персональных данных:

Критерий классификации	Значение
Наименование информационной системы (ее составной части)	Комплекс «1С: Управление школой» («1С:Хронограф. Школа 2.5 Проф», «1С:Хронограф. Мастер 3.0»)
Вид обработки персональных данных	Автоматизированный
Категория обрабатываемых персональных данных	Категория 2 – персональные данные, позволяющие идентифицировать субъекта персональных данных и получить о нем дополнительную информацию, за исключением персональных данных, относящихся к категории 1
Объем обрабатываемых персональных данных	Количество учителей + количество обучающихся + МОП (в информационной системе одновременно обрабатываются данные менее чем 1000 субъектов персональных данных или персональные данные субъектов персональных данных в пределах конкретной организации)
Характеристики безопасности	Типовая информационная система – информационные системы, в которых требуется обеспечение только конфиденциальности персональных данных
Структура информационной системы	Комплекс автоматизированных рабочих мест, объединенных в единую информационную систему без использования технологии удаленного доступа (локальная информационная система)
Наличие подключения информационной системы к сетям связи общего пользования и сетям международного информационного обмена	Подключена к сети Интернет и к локальной сети в школе
Режим обработки персональных данных	Многопользовательский
Режим разграничения прав доступа пользователей к информационной системе	С разграничением прав доступа
Местонахождение технических средств информационной системы	МКОУ СОШ №6 г. Беслана Правобережного района РСО-Алания, 363029, РСО-Алания, г. Беслан, ул.
Дополнительная информация	К персональным данным предъявляется требование конфиденциальности, целостности, актуальности
Тип информационной системы персональных данных	Типовая

В соответствии с порядком проведения классификации ИСПДн утвержденным приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 01.01.2001 №55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных»

РЕШИЛА:

Установить информационной системе персональных данных ОУ

«1С: Управление школой» класс – «К3»

Председатель комиссии: ________________

Члены комиссии: ________________

________________

________________

Приложение 6

________________________ (наименование организации)

ЭЛ-8 Заказчик: Объект:. Адрес: . Дата проведения измерений: ___________

ПРОТОКОЛ

проверки сопротивлений заземлителей и заземляющих устройств

Климатические условия при проведении измерений

Температура воздуха ____°С. Влажность воздуха ___ %. Атмосферное давление ____мм. рт. ст

Цель измерений (испытаний)

(приемо-сдаточные, сличительные, контрольные испытания, эксплуатационные, для целей сертификации)

Нормативные и технические документы, на соответствие требованиям которых проведены измерения (испытания):

1.  Вид грунта:

2.  Характер грунта:

(влажный, средней влажности, сухой)

3.  Заземляющее устройство применяется для электроустановки:

(до 1000 В, до и выше 1000 В, свыше 1000В)

4.  Режим нейтрали:

5.  Удельное сопротивление грунта: (Ом х м).

6.  Расчетный ток замыкания на землю:___________________________________________ (А).

7.  Результаты измерений:

№ п/п	Назначение заземлителя, заземляющего устройства	Адрес измерения, место измерения	Расстояние до вспомогатель-ных зондов, м	Сопротивление заземлителей (заземляющих устройств), Ом	К сез.
Доп.	Измер.	Привед.
1	2	3	4	5	6	7	8

8. Измерения проведены приборами:

№ п/п	Тип	Заводской номер	Метрологические характеристики	Дата проверки	№ аттестата (св-ва)	Орган гос. метроло-гической службы, проводившей проверку
Диапазон измерения	Класс точности	последняя	очередная

Заключение: ____________________________________________________________________

Осмотр провели: ____________ ________________

(должность) (подпись) (Ф. И.О.)

____________ ________________ ______

(должность) (подпись) (Ф. И.О.)

Протокол проверил: _________________ ________________

(должность) (подпись) (Ф. И.О.)

Частичная или полная перепечатка и размножение только с разрешения испытательной лаборатории.

Исправления не допускаются.

Протокол распространяется только на элементы электроустановки, подвергнутые измерениям (проверке).

Приложение 7

Пример: Перечень сведений, содержащих Персональные данные, обрабатываемых в организации

I. Персональные данные работника, получаемые образовательной организацией и подлежащие хранению в организации в порядке, предусмотренном действующим законодательством РФ:

1)  Фамилия, имя, отчество (в т. ч. прежние), дата и место рождения.

2)  Паспортные данные, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ).

3)  Адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания.

4)  Номера телефонов (мобильного и домашнего), в случае их регистрации на субъекте персональных данных или по адресу его места жительства (по паспорту).

5)  Сведения об образовании, квалификации, о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, в том числе наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение иностранными языками).

6)  Сведения о повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения).

7)  Сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, организации и ее наименования, ИНН, адреса и телефонов, а также реквизитов других организаций с полным наименование занимаемых ранее в них должностей и времени работы в этих организациях, общий и непрерывный стаж работы, наличие трудового или гражданско-правого договора).

8)  Сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней.

9)  Содержание и реквизиты трудового договора с работником учреждения, а также дополнительных соглашений к трудовому договору.

10)  Сведения о заработной плате (данные по окладу, надбавкам, налогам).

11)  Сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на(с) учет(а) и другие сведения, содержащиеся в военном билете).

12)  Сведения о семейном положении (состояние в браке, данные свидетельства о заключении брака, фамилия, имя, отчество супруга(и), паспортные данные супруга(и), фамилии, имена, отчества и даты рождения других членов семьи, иждивенцев, степень родства, социальный статус супруга (и), наличие детей и их возраст).

13)  Данные страхового свидетельства государственного пенсионного страхования.

14)  Данные свидетельства ИНН.

15)  Данные страхового полиса обязательного (добровольного) медицинского страхования.

16)  Сведения, указанные в оригиналах и копиях приказов по личному составу работников и материалах к ним.

17)  Сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения) работников учреждения.

18)  Материалы по аттестации и оценке работников учреждения.

19)  Материалы по внутренним служебным расследованиям в отношении работников учреждения.

20)  Медицинские заключения установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на работу в учреждение в соответствии с требованиями Трудового кодекса Российской Федерации и других федеральных законов.

21)  Материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с Трудовым кодексом Российской Федерации, другими федеральными законами.

22)  Сведения о временной нетрудоспособности работников учреждения.

23)  Табельный номер работника.

24)  Сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющимся основанием для предоставления льгот и статуса).

Сведения о наличии (отсутствии) судимости.

II. Персональные данные обучающихся, получаемые образовательной организацией и подлежащие хранению в учреждении в порядке, предусмотренном действующим законодательством РФ:

1)  Фамилия, имя, отчество (в т. ч. прежние), дата и место рождения.

2)  Данные свидетельства о рождении или паспортные данные (серия, номер, дата выдачи, наименование органа, выдавшего документ)

3)  Адрес места жительства.

4)  Сведения о составе семьи.

5)  Паспортные данные родителей (законных представителей) обучающегося, номера телефонов (мобильного и домашнего).

6)  Сведения о получении образования, необходимого для поступления в соответствующий класс (личное дело, справка с предыдущего места учебы и т. п.).

7)  Материалы по расследованию и учету несчастных случаев с обучающимися в учреждении.

8)  Сведения, подтверждающие права на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (родители-инвалиды, неполная семья, ребенок-сирота и т. п.).

Иные документы, содержащие персональные (в том числе сведения, необходимые для предоставления обучающемуся гарантий и компенсаций, установленным действующим законодательством)

Приложение 8

Пример запроса провайдеру

ФИО руководителя организации,

предоставляющей доступ к сети Интернет

от наименование ОО

Просим Вас предоставить информацию по договору №_____ от _______ о внешнем IP-адресе, а именно следующих его параметров:

1)  Статический/динамический.

2)  Реальный/приватный.

3)  Значение IP-адреса (в случае статическогоIP-адреса).

Директор __________________________________/ /