Приказ Минтрудсоцразвития КБР от 13.05.2013 N 72-П "Об обеспечении информационной безопасности персональных данных при их обработке в информационных системах Министерства труда и социального развития Кабардино-Балкарской Республики"



МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ
КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ

ПРИКАЗ
от 13 мая 2013 г. № 72-П

ОБ ОБЕСПЕЧЕНИИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ
ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ
МИНИСТЕРСТВА ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ
КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ


В целях соблюдения требований Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и Постановления Правительства Российской Федерации от 17 ноября 2007 г. № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" приказываю:
1. Утвердить Перечень персональных данных и иной конфиденциальной информации, обрабатываемой в комплексах средств автоматизации Министерства труда и социального развития Кабардино-Балкарской Республики (приложение № 1).
2. Утвердить Инструкцию по организации доступа к персональным данным и иной конфиденциальной информации, обрабатываемой в комплексах средств автоматизации Министерства труда и социального развития Кабардино-Балкарской Республики (приложение № 2).
3. Утвердить Паспорт оператора персональных данных (приложение № 3).
4. Утвердить Перечень лиц, допущенных к обработке персональных данных и иной конфиденциальной информации, обрабатываемой в комплексах средств автоматизации Министерства труда и социального развития Кабардино-Балкарской Республики, несущих ответственность за нарушение режима защиты этих персональных данных в соответствии с законодательством Российской Федерации (приложение № 4).
5. Присвоить уровень криптографической защиты персональных данных - "КС1", "КС2".
6. Присвоить уровень специальной защиты от утечки по каналам побочных излучений и наводок - "КС".
7. Присвоить уровень защиты от несанкционированного доступа "АК1", "АК2".
8. Присвоить класс информационной системы обработки персональных данных - "к1".
9. Ознакомить с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" сотрудников аппарата министерства и управлений труда и социального развития муниципальных районов и городских округов, осуществляющих сбор и обработку персональных данных граждан.
10. Ознакомить с комментариями и рекомендациями к Федеральному закону от 27 июля 2006 г. № 152-ФЗ "О персональных данных" сотрудников аппарата министерства и управлений труда и социального развития муниципальных районов и городских округов, осуществляющих сбор и обработку персональных данных граждан.
11. Контроль за исполнением настоящего Приказа возложить на заместителя министра труда и социального развития Кабардино-Балкарской Республики Н.С. Голочалова.

Министр
А.И.ТЮБЕЕВ





Приложение № 1
к Приказу
Министерства труда
и социального развития
Кабардино-Балкарской Республики
от 13 мая 2013 г. № 72-П

ПЕРЕЧЕНЬ
ПЕРСОНАЛЬНЫХ ДАННЫХ И ИНОЙ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ,
ОБРАБАТЫВАЕМОЙ В КОМПЛЕКСАХ СРЕДСТВ АВТОМАТИЗАЦИИ
МИНИСТЕРСТВА ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ КБР

К персональным данным и иной конфиденциальной информации, обрабатываемой в комплексах средств автоматизации, доступ к которой должен быть ограничен, относятся:
1. Персональные данные:
- фамилия, имя, отчество;
- дата и место рождения;
- адрес места жительства, места временного пребывания;
- вид документа, удостоверяющего личность, серия и номер этого документа, наименование или код органа, выдавшего документ, дата выдачи документа;
- прочие документы, удостоверяющие личность;
- индивидуальный номер налогоплательщика (ИНН);
- сведения о страховом свидетельстве;
- номер телефона;
- сведения о начислениях и выплатах;
- другие сведения, предусмотренные федеральными законами.
2. Иная конфиденциальная информация
2.1. Сведения, содержащиеся в регистрах бухгалтерского учета и внутренней бухгалтерской отчетности и являющиеся коммерческой тайной.
2.2. Информация, касающаяся управления функционированием средств автоматизации в части средств обеспечения обмена информацией между различными уровнями системы и ее настройки.
2.3. Сведения о паролях, используемых средствами идентификации и авторизации пользователей, криптографической защиты информации, и о рубежах защиты информации.
2.4. Сведения о таблицах разграничения доступа к информации базы данных и ресурсам средств автоматизации.
2.5. Сведения о функционировании и порядке обеспечения безопасности средств защиты информации.





Приложение № 2
к Приказу
Министерства труда
и социального развития
Кабардино-Балкарской Республики
от 13 мая 2013 г. № 72-П

ИНСТРУКЦИЯ
ПО ОРГАНИЗАЦИИ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ И ИНОЙ
КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, ОБРАБАТЫВАЕМОЙ В КОМПЛЕКСАХ
СРЕДСТВ АВТОМАТИЗАЦИИ МИНИСТЕРСТВА ТРУДА И СОЦИАЛЬНОГО
РАЗВИТИЯ КБР

1. Общие положения

1.1. Настоящая Инструкция определяет порядок доступа к персональным данным и иной конфиденциальной информации, обрабатываемой в комплексах средств автоматизации и входящей в ее состав информационных ресурсов (далее - конфиденциальная информация), и устанавливает основные права и обязанности пользователей средств автоматизации при работе с персональными данными и иной конфиденциальной информацией.
1.2. Перечень персональных данных и иной конфиденциальной информации, обрабатываемой в комплексах средств автоматизации, и изменения к нему утверждаются приказом министерства.
1.3. Защита конфиденциальной информации осуществляется подсистемой обеспечения информационной безопасности, представляющей собой комплекс программно-технических средств и организационных мер защиты информации от несанкционированного изменения или доступа к ней. Управление подсистемой обеспечения информационной безопасности осуществляет отдел автоматизации и информационных технологий.
1.4. Ответственность за выполнение соответствующих положений настоящей Инструкции и иных нормативных актов по обеспечению безопасности информации возлагается на руководителей департаментов и территориальных управлений, сотрудников отдела автоматизации и информационных технологий, системных администраторов, обеспечивающих эксплуатацию комплексов средств автоматизации и сотрудников аппарата министерства и территориальных управлений, обрабатывающих персональные данные.

2. Организация доступа к конфиденциальной информации

2.1. Доступ к конфиденциальной информации предоставляется пользователям системным администратором, обеспечивающим эксплуатацию комплексов средств автоматизации, по списку пользователей, допущенных к работе с персональными данными и иной конфиденциальной информацией, обрабатываемой в комплексах средств автоматизации (далее - список), который дан в приложении № 3 к настоящему Приказу.
2.2. На основании списка ответственный за обеспечение информационной безопасности и системный администратор, обеспечивающий эксплуатацию комплекса средств автоматизации, разрабатывает таблицу разграничения доступа к персональным данным и иной конфиденциальной информации, обрабатываемой в комплексах средств автоматизации (далее - матрица доступа).
2.3. Матрица доступа составляется как на электронном, так и на бумажном носителях. На бумажном носителе матрица доступа составляется в двух экземплярах: подлинник (контрольный экземпляр) и рабочий экземпляр.
2.4. Администратор системы обеспечения информационной безопасности (системный администратор) на основании матрицы доступа предоставляет пользователям доступ к информационным ресурсам, проверяет на его автоматизированном рабочем месте (далее - АРМ) заданные возможности доступа и выдает под расписку в журнале регистрации персональный идентификатор и проводит инструктаж с пользователем.
2.5. Системный администратор, обеспечивающий эксплуатацию комплекса средств автоматизации, иные пользователи, допущенные к конфиденциальной информации, имеют право предоставлять сведения, содержащие конфиденциальную информацию, только руководителю соответствующего департамента или территориального управления, а также лицам, имеющим право получать указанные сведения в соответствии с настоящей Инструкцией и федеральным законодательством.

3. Обязанности пользователей, допущенных к
конфиденциальной информации

3.1. В должностных инструкциях лиц, допущенных к конфиденциальной информации, устанавливается необходимость выполнения требований по обеспечению безопасности конфиденциальной информации, также они должны быть ознакомлены под расписку с положениями пункта 3.2 настоящей Инструкции.
3.2. Лица, допущенные к конфиденциальной информации, обязаны:
- не сообщать конфиденциальную информацию лицам, не имеющим права доступа к ней;
- обеспечивать сохранность материалов с конфиденциальной информацией;
- не делать неучтенных копий на бумажных и электронных носителях;
- не оставлять включенными АРМ с предоставленными правами доступа, после окончания работы (в перерывах) не оставлять материалы с конфиденциальной информацией на рабочих столах. Покидая рабочее место, пользователь обязан убрать документы и электронные носители с конфиденциальной информацией в закрываемые на замок сейфы, шкафы, столы и т.п.;
- при работе с документами, содержащими конфиденциальную информацию, исключить возможность ознакомления, просмотра этих документов лицами, не допущенными к работе с ними;
- не выносить документы и иные материалы с конфиденциальной информацией, а также их копии из служебных помещений, предназначенных для работы с ними;
- не вносить изменения в настройку средств защиты информации в строгом соответствии с эксплуатационной документацией;
- немедленно сообщать соответствующему руководителю структурного подразделения о недостаче, утрате, утечке или искажении конфиденциальной информации, об обнаружении неучтенных материалов с указанной информацией;
- не допускать действий, способных повлечь утечку конфиденциальной информации;
- предъявлять для проверки лицам, наделенным необходимыми полномочиями в соответствии с законодательством Российской Федерации и нормативными актами, по их требованию все числящиеся и имеющиеся в наличии документы с конфиденциальной информацией.
3.3. Доступ к конфиденциальной информации в целях исполнения ими служебных обязанностей, связанных с проверками или представлением в судебных органах, имеют заместители министра и сотрудники отдела бухгалтерского учета и отчетности, отдела правового обеспечения, отдела контроля и мониторинга мер социальной поддержки, отдела финансового обеспечения и мониторинга ТУТиСР.
3.4. Лица, виновные в нарушении требований настоящей Инструкции и иных документов, регламентирующих вопросы защиты конфиденциальной информации, несут ответственность в соответствии с действующим законодательством Российской Федерации.





Приложение № 3
к Приказу
Министерства труда и
социального развития КБР
Кабардино-Балкарской Республики
от 13 мая 2013 г. № 72-П

ПАСПОРТ
МИНИСТЕРСТВА ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ
КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ КАК ОПЕРАТОРА
ПЕРСОНАЛЬНЫХ ДАННЫХ


Регистрационный номер 08-0004078

Дата внесения оператора в 16.05.2008
реестр

Наименование оператора Министерство труда и социального развития
Кабардино-Балкарской Республики

ИНН 0721018445

Адрес местонахождения 360008, Кабардино-Балкарская Республика, г.
Нальчик ул. Кешокова, 100

Дата поступления 26.02.2008
уведомления

Субъекты РФ, на Кабардино-Балкарская Республика
территории которых
происходит обработка
персональных данных

Цель обработки Предоставление социальных льгот и выплат,
персональных данных назначение, начисление, выплаты компенсаций,
пенсий, пособий, других социальных доплат и
выплат гражданам Российской Федерации,
обработка персональных данных в кадровом и
бухгалтерском учете, а также физических
лиц, состоящих в кадровом резерве, работа с
жалобами, заявлениями граждан

Категории персональных Фамилия, имя, отчество; год рождения; месяц
данных рождения; дата рождения; место рождения;
адрес; семейное положение; социальное
положение; образование, профессия; доходы;
состояние здоровья. Сведения о суммах
начислений за услуги ЖКУ, паспортные данные:
где, кем, когда выдан, ИНН, СНИЛС,
№ контактного телефона, банковские и
платежные реквизиты

Категории субъектов, Физические лица - граждане, получающие
персональные данные социальные льготы, доплаты, выплаты,
которых обрабатываются компенсации единовременного и ежемесячного
характера, а также работники, состоящие в
трудовых отношениях с министерством,
физические лица, состоящие в кадровом
резерве, граждане, обратившиеся с жалобами,
заявлениями, граждане, направившие документы
при устройстве на работу, для участия в
конкурсе на замещение вакантных должностей

------------------------------------------------------------------
--> примечание.
В официальном тексте документа, видимо, допущена опечатка: возможно, в
графе 2 нижеследующей позиции вместо слов "Закон Кабардино-Балкарской
Республики от 20.07.2007 № 47-УП" следует читать "Указ Кабардино-Балкарской
Республики от 20.07.2007 № 47-УП".
------------------------------------------------------------------
Правовое основание Ст. 6 Федерального закона от 27.07.2006 №
обработки персональных 152-ФЗ "О персональных данных"; ст. 85 - 90
данных Трудового кодекса РФ; Постановление
Правительства Кабардино-Балкарской Республики
от 26 марта 2009 года № 70-ПП "О порядке
предоставления льготного и бесплатного
проезда на транспорте общего пользования
отдельным категориям граждан, проживающих в
Кабардино-Балкарской Республике";
Постановление Правительства
Кабардино-Балкарской Республики от 07.05.2010
№ 91-ПП "О стандартах, применяемых в
Кабардино-Балкарской Республике при
определении прав граждан на получение
субсидий на оплату жилого помещения и
коммунальных услуг на 2010 год";
Постановление Правительства
Кабардино-Балкарской Республики от 25 декабря
2004 года № 353-ПП "О порядке предоставления
ежемесячной денежной выплаты ветеранам труда,
труженикам тыла и жертвам политических
репрессий"; Постановление Правительства
Кабардино-Балкарской Республики от 29 июля
2005 года № 269-ПП "О социальной поддержке
граждан, награжденных знаком "Почетный донор
России"; Постановление Правительства
Кабардино-Балкарской Республики от 29.04.2008
№ 85-ПП "О порядке перечисления субсидий
на оплату жилого помещения и коммунальных
услуг"; Постановление Правительства
Кабардино-Балкарской Республики от 7 ноября
2008 года № 246-ПП "О Положении о
единовременной адресной социальной помощи
многодетным семьям на строительство или
приобретение жилья при рождении (усыновлении)
пятого или последующего ребенка";
Постановление Правительства
Кабардино-Балкарской Республики от 8 мая 2008
года № 108-ПП "Об осуществлении ежемесячной
денежной выплаты специалистам, проживающим и
работающим в сельской местности и поселках
городского типа"; Постановление Правительства
Кабардино-Балкарской Республики от
02.11.2006 № 296-ПП "Об утверждении
порядка предоставления жилищных субсидий для
приобретения или строительства жилья
ветеранам, инвалидам и семьям, имеющим
детей-инвалидов"; Постановление Правительства
Кабардино-Балкарской Республики от
08.11.2007 № 287-ПП "О Едином списке
ветеранов, инвалидов и семей, имеющих
детей-инвалидов, на получение субсидий для
приобретения или строительства жилья за счет
средств федерального бюджета"; Постановление
Правительства Кабардино-Балкарской Республики
№ 54-ПП от 3 марта 2011 г.; Постановление
Правительства Российской Федерации от 17
ноября 2007 г. № 781 "Об утверждении
Положения об обеспечении безопасности
персональных данных при их обработке в
информационных системах персональных данных";
Распоряжение Правительства Российской
Федерации от 17 декабря 2009 г. № 1993-р,
Закон Российской Федерации от 18.10.1991
№ 1761-1-РЗ "О реабилитации жертв
политических репрессий"; Федеральный закон
от 18.10.1991 № 1761-1 "О реабилитации жертв
политических репрессий"; Закон
Кабардино-Балкарской Республики от 29.12.2004
№ 57-РЗ "О государственной социальной
поддержке отдельных категорий граждан в
Кабардино-Балкарской Республике"; Закон
Российской Федерации от 9 июня 1993 года
№ 5142-1 "О донорстве крови и ее
компонентов"; Постановление Правительства
Российской Федерации от 12.08.1994 № 926 "Об
утверждении Положения о порядке возврата
гражданам незаконно конфискованного,
изъятого или вышедшего иным путем из владения
в связи с политическими репрессиями
имущества, возмещения его стоимости или
выплаты денежной компенсации"; Федеральный
закон от 12.01.1995 № 5-ФЗ "О ветеранах",
Закон Российской Федерации от 19 мая 1995
года № 81-ФЗ "О государственных пособиях
гражданам, имеющим детей"; Федеральный закон
от 24.11.1995 № 181-ФЗ "О социальной защите
инвалидов в Российской Федерации";
Федеральный закон от 26 ноября 1998 года №
175-ФЗ "О социальной защите граждан РФ,
подвергшихся воздействию радиации вследствие
аварии в 1957 году на производственном
объединении "Маяк" и сбросов радиоактивных
отходов в реку Теча"; Закон
Кабардино-Балкарской Республики от 15 июля
1999 года № 29-РЗ "О государственных наградах
в Кабардино-Балкарской Республике";
Федеральный закон от 10 января 2002 года
№ 2-ФЗ "О социальных гарантиях гражданам,
подвергшимся радиационному воздействию
вследствие ядерных испытаний на
Семипалатинском полигоне"; Постановление
Правительства Российской Федерации от 30
декабря 2006 года № 865 "Об утверждении
Положения о назначении и выплате
государственных пособий гражданам, имеющим
детей", Федеральный закон от 05.04.2003 №
44-ФЗ "О порядке учета доходов и расчета
среднедушевого дохода семьи и дохода одиноко
проживающего гражданина для признания их
малоимущими и оказания им государственной
социальной помощи"; Постановление
Правительства Российской Федерации от
20.08.2003 № 512 "О перечне видов доходов,
учитываемых при расчете среднедушевого
дохода семьи и дохода одиноко проживающего
гражданина для оказания им государственной
социальной помощи"; Постановление
Правительства Российской Федерации от
15.11.2004 № 635 "Об утверждении правил
финансирования расходных обязательств РФ по
выплате денежных компенсаций лицам,
подвергшимся репрессиям в виде лишения
свободы, помещения на принудительное лечение
в психиатрические лечебные учреждения и
впоследствии реабилитированным, а также
денежных компенсаций реабилитированным
лицам за конфискованное, изъятое и вышедшее
иным путем из владения в связи с репрессиями
имущество", Жилищный кодекс Российской
Федерации от 29.12.2004 № 188-ФЗ; Законом
Кабардино-Балкарской Республики от 29 декабря
2004 года № 57-РЗ "О государственной
социальной поддержке отдельных категорий
граждан в КБР", Закон Кабардино-Балкарской
Республики от 29 декабря 2004 года № 57-РЗ "О
государственной социальной поддержке
отдельных категорий граждан в
Кабардино-Балкарской Республике";
Постановление Правительства Российской
Федерации от 15.10.2005 № 614 "Об утверждении
правил предоставления субвенций из
федерального бюджета бюджетам субъектов
Российской Федерации на реализацию
передаваемых полномочий Российской Федерации
по обеспечению жильем ветеранов,
инвалидов и семей, имеющих детей-инвалидов";
Постановление Правительства Российской
Федерации от 14.12.2005 № 761 "О
предоставлении субсидий на оплату жилого
помещения и коммунальных услуг"; Федеральный
закон от 27 июля 2006 г. № 149-ФЗ "Об
информации, информационных технологиях и о
защите информации"; Федеральный закон от 27
июля 2006 г. № 152-ФЗ "О персональных
данных"; Закон Кабардино-Балкарской
Республики от 28.07.2006 № 56-РЗ "О порядке и
форме предоставления мер социальной поддержки
по обеспечению жильем ветеранов, инвалидов и
семей, имеющих детей-инвалидов, вставших на
учет до 1 января 2005 года"; Закон
Кабардино-Балкарской Республики от 20.07.2007
№ 47-УП "О денежном вознаграждении лиц,
замещающих государственные должности
Кабардино-Балкарской Республики, и денежном
содержании государственных гражданских
служащих Кабардино-Балкарской Республики";
Закон Кабардино-Балкарской Республики от 4
декабря 2007 года № 89-РЗ "О
Республиканской целевой программе улучшения
демографической ситуации в
Кабардино-Балкарской Республике на период
до 2015 года"

Перечень действий с Сбор, анализ, обобщение, хранение, изменение,
персональными данными, дополнение, передача, изменение вручную и
общее описание автоматизировано. Обработка персональных
используемых оператором данных: смешанная; с передачей по внутренней
способов обработки сети юридического лица без передачи по сети
персональных данных "Интернет". Обработка персональных данных:
смешанная; с передачей по внутренней сети
юридического лица; без передачи по сети
"Интернет"

------------------------------------------------------------------
--> примечание.
В официальном тексте документа, видимо, допущена опечатка: возможно, в
графе 2 нижеследующей позиции имеется в виду Федеральный закон
от 27.07.2006 № 152-ФЗ "О персональных данных".
------------------------------------------------------------------
В официальном тексте документа, видимо, допущена опечатка: в графе 2
нижеследующей позиции предложение 13 изложено в соответствии с официальным
текстом документа.
------------------------------------------------------------------
В официальном тексте документа, видимо, допущена опечатка: возможно, в
последнем предложении графы 2 нижеследующей позиции вместо слов
"осуществляющим за организацию" следует читать "осуществляющим контроль за
организацией".
------------------------------------------------------------------
В официальном тексте документа, видимо, допущена опечатка: возможно, в
графе 2 нижеследующей позиции и далее по тексту вместо аббревиатуры "ПП"
следует читать "Постановления Правительства".
------------------------------------------------------------------
Описание мер, Определены лица, ответственные за обработку
предусмотренных ст. 18.1 персональных данных (далее - ПД), изданы
и 19 Закона приказы. Определены организационные и
технические меры для защиты ПД от
неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования,
копирования, распространения. Осуществляется
контроль соответствия обработки ПД
требованиям 152-ФЗ. Определена оценка вреда,
который может быть причинен субъектам ПД в
случае нарушения 152-ФЗ, соотношение
указанного вреда и принимаемых мер,
направленных на обеспечение выполнения
обязанностей, предусмотренных 152-ФЗ.
Ответственные работники министерства,
осуществляющие обработку ПД, ознакомлены под
роспись с положениями законодательства о ПД,
в том числе требованиями к защите ПД,
определяющими политику в отношении
обработки ПД. Соответствующие приказы
опубликованы в сети "Интернет" на сайте
министерства. Обеспечение безопасности ПД
достигается определением угроз безопасности
ПД при их обработке в информационных
системах, применением организационных и
технических мер по обеспечению безопасности
ПД при их обработке в информационных
системах, применением оценки соответствия
средств защиты информации, оценкой
эффективности принимаемых мер по обеспечению
безопасности ПД до ввода в эксплуатацию
информационной системы, учетом внутренних
машинных носителей персональных данных.
Внешние носители ПД не используются.
Осуществляется мониторинг фактов
несанкционированного доступа к ПД.
Восстановление ПД, модифицированных или
уничтоженных вследствие НСД, осуществляется
восстановлением из резервных копий. Правила
доступа к ПД установлены для пользователей
в информационной системе министерства.
Определены уровни защищенности ПД при их
обработке в информационных системах в
зависимости от угроз безопасности этих
данных, а также требования к защите ПД при их
обработке в информационных системах,
исполнение которых обеспечивает установленные
уровни защищенности ПД. Установлены
необходимых для выполнения установленных
требований к защите ПД, организационных и
технических мер по обеспечению безопасности
ПД при их обработке в информационных
системах. Министерство не использует в своей
деятельности использование и хранение
биометрических ПД.
Охрана здания обеспечена, имеются пропускной
режим, система видеонаблюдения, используются
шкафы, запирающиеся на ключ, сейфы,
используются генераторы шума и системы
защиты от НСД, ограничение и аутентификация
доступа к информационным системам, на
серверах и персональных компьютерах,
установлено лицензионное антивирусное
программное обеспечение, использование
программ сетевых экранов VipNET,
использование логина и пароля на компьютерах,
использование специальных программных средств
доступа SecretNet, Window Logon, содержащих
ПД, осуществление передачи информации по
специальной выделенной защищенной сети
VipNET, использование шифрования при передаче
ПД, наличие должностных регламентов,
содержащих требования сохранения
конфиденциальности ПД для лиц, имеющих доступ
к ПД. Используются следующие шифровальные
средства: SecretNet (ЗАО "Информзащита"),
Windows Logon eToken (ОАО "АлладинРД"),
Крипто-Про 3.6. (ООО "Крипто-Про"), VipNET
(ОАО "ИнфоТеКС"). Определен уровень
криптографической защиты ПД - КС1, КС2,
уровень специальной защиты от утечки по
каналам побочных излучений и наводок - КС,
уровень защиты от несанкционированного
доступа - АК1, АК2, класс информационной
системы - к1. Лица, осуществляющие обработку
ПД, обучены и проинструктированы под роспись.
Хранение носителей баз данных, содержащих ПД,
обеспечено. Несанкционированный доступ к
базам ПД исключен. Неконтролируемое
проникновение или пребывание посторонних лиц
в помещениях, где ведется обработка ПД,
исключено. Контроль учета лиц, допущенных к
работе с персональными данными, ведется.
Модель угроз безопасности определена, система
защиты разработана. (В соответствии с ПП РФ
от 01.11.2012 № 1119 и ПП РФ от 15.09.2008 №
687). Ответственным работником,
осуществляющим за организацию обработки ПД,
назначен Солодовников Сергей Викторович

Сведения об обеспечении Лица, осуществляющие обработку персональных
безопасности данных, обучены и проинструктированы под
персональных данных в роспись. Хранение носителей баз данных,
соответствии с содержащих персональные данные, обеспечено.
требованиями к защите Несанкционированный доступ к базам
персональных данных, персональных данных исключен.
установленными Не контролируемое проникновение или
Правительством РФ пребывание посторонних лиц в помещениях, где
ведется обработка персональных данных,
исключено. Контроль учета лиц, допущенных к
работе с персональными данными, ведется.
Модель угроз безопасности определена, система
защиты разработана (В соответствии с ПП РФ от
01.11.2012 № 1119 "Об утверждении требований
к защите персональных данных при их обработке
в информационных системах персональных
данных" и ПП РФ от 15.09.2008 № 687 "Об
утверждении положения об особенностях
обработки персональных данных, осуществляемой
без использования средств автоматизации")

Трансграничная передача Нет

Срок или условие Ликвидация или реорганизация министерства
прекращения обработки
персональных данных






Приложение № 4
к Приказу
Министерства труда и
социального развития КБР
Кабардино-Балкарской Республики
от 13 мая 2013 г. № 72-П

ПЕРЕЧЕНЬ
ЛИЦ, ДОПУЩЕННЫХ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИНОЙ
КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, ОБРАБАТЫВАЕМОЙ В КОМПЛЕКСАХ
СРЕДСТВ АВТОМАТИЗАЦИИ МИНИСТЕРСТВА ТРУДА И
СОЦИАЛЬНОГО РАЗВИТИЯ КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ

Абидова Амина Кадыровна Ведущий специалист отдела бухгалтерского
учета и отчетности

Абрегова Залина Анатольевна Ведущий специалист-эксперт отдела
социальных выплат отдельным категориям
граждан

Адыгаунова Бэлла Мусовна Консультант отдела организации ежемесячных
денежных выплат

Апажихов Арустам Арсенович Отдел государственной службы и кадров

Арахова Лидия Аминовна Начальник отдела социальных выплат
отдельным категориям граждан

Ахиева Лариса Хатаовна Специалист-эксперт отдела социальных
выплат отдельным категориям граждан

Бажева Марьяна Анатольевна Делопроизводитель

Башева Фатимат Автондиловна Ведущий специалист отдела выплат субсидий
на оплату жилищно-коммунальных услуг

Бевова Индира Биляловна Ведущий специалист отдела выплат субсидий
на оплату жилищно-коммунальных услуг

Бекиева Лариса Ахматовна Руководитель информационно-аналитического
департамента

------------------------------------------------------------------
--> примечание.
В официальном тексте документа, видимо, допущена опечатка: возможно, в
нижеследующей позиции вместо слова "выплаты" следует читать "отдела
выплаты".
------------------------------------------------------------------
Беппаева Эльмира Сергеевна Ведущий специалист выплаты пособий семьям
с детьми

Бецукова Асият Борисовна Ведущий специалист-эксперт отдела
ежемесячных денежных компенсаций

Бечелов Мурат Салиханович Главный специалист-эксперт отдела
социального аудита

Бишенова Зарина Валерьевна Ведущий специалист отдела выплат субсидий
на оплату жилищно-коммунальных услуг

Борсова Лариса Хасановна Главный специалист-эксперт отдела
организации ежемесячных денежных выплат

Валиева Елена Султановна Ведущий специалист-эксперт отдела
организации ежемесячных денежных выплат

Дацерхоева Динара Владимировна Главный специалист-эксперт отдела
социальных выплат отдельным категориям
граждан

Дышекова Альбина Султановна Главный специалист-эксперт отдела
социальных выплат отдельным категориям
граждан

Жабоева Диана Руслановна Ведущий специалист отдела выплат субсидий
на оплату жилищно-коммунальных услуг

Жекамухова Инна Борисовна Ведущий специалист отдела выплат субсидий
на оплату жилищно-коммунальных услуг

------------------------------------------------------------------
--> примечание.
В официальном тексте документа, видимо, допущена опечатка: возможно, в
нижеследующей позиции вместо слова "выплаты" следует читать "отдела
выплаты".
------------------------------------------------------------------
Жекамухова Марина Хаджимуратовна Главный специалист-эксперт выплаты пособий
семьям с детьми

Залиханова Светлана Ильясовна Ведущий специалист-эксперт отдела
ежемесячных денежных компенсаций

Зекореева Елена Григорьевна Начальник отдела организации ежемесячных
денежных выплат

Канукоев Рустам Муаедович Ведущий специалист-эксперт отдела
ежемесячных денежных компенсаций

Карамурзова Фаризат Мухамедовна Консультант отдела социальных выплат
отдельным категориям граждан

Кожакова Залина Саламиновна И.о. специалиста-эксперта отдела
бухгалтерского учета и отчетности

Ксанаев Мухтар Абдуллахович Руководитель департамента социальных льгот
и выплат

Куашев Залим Темиржанович Начальник отдела организационно-правовых
вопросов и технического обеспечения
Управления труда и социального развития по
г.о. Нальчик

Кумехова Тамара Хасанбиевна Консультант отдела автоматизации и
информационных технологий

Кумыков Аслан Даскович Руководитель департамента социального
обслуживания

------------------------------------------------------------------
--> примечание.
В официальном тексте документа, видимо, допущена опечатка: возможно, в
нижеследующей позиции вместо слова "выплаты" следует читать "отдела
выплаты".
------------------------------------------------------------------
Кунашева Мадина Султановна Ведущий специалист выплаты пособий семьям
с детьми

Куршаева Фатимат Мухтаровна Руководитель финансово-экономического
департамента

Кучмезова Фатимат Азретовна Начальник отдела делопроизводства и
обращений граждан

Логинова Наталья Афанасьевна Консультант отдела социального аудита

Малаев Азнаур Заурович Ведущий специалист отдела выплат субсидий
на оплату жилищно-коммунальных услуг

------------------------------------------------------------------
--> примечание.
В официальном тексте документа, видимо, допущена опечатка: возможно, в
нижеследующей позиции вместо слова "выплаты" следует читать "отдела
выплаты".
------------------------------------------------------------------
Маргушева Галина Леоновна Начальник отдела выплаты пособий семьям с
детьми

Махошева Светлана Сафарбиевна Специалист-эксперт отдела организации
ежемесячных денежных выплат

Машукова Мадина Башировна Ведущий специалист отдела выплат субсидий
на оплату жилищно-коммунальных услуг

Мусуков Магомед Борисович Специалист-эксперт отдела трудовых
отношений Управления труда и социального
развития Прохладненского района

------------------------------------------------------------------
--> примечание.
В официальном тексте документа, видимо, допущена опечатка: возможно, в
нижеследующей позиции вместо слова "выплаты" следует читать "отдела
выплаты".
------------------------------------------------------------------
Ногмова Марина Сарабиевна Специалист 1 категории выплаты пособий
семьям с детьми

Ногмова Оксана Алиевна Ведущий специалист отдела выплат субсидий
на оплату жилищно-коммунальных услуг

Паштова Джульета Валерьевна И.о. ведущего специалиста-эксперта отдела
ежемесячных денежных компенсаций

Рассоха Ирина Мстиславовна И.о. ведущего специалиста-эксперта отдела
ежемесячных денежных компенсаций

------------------------------------------------------------------
--> примечание.
В официальном тексте документа, видимо, допущена опечатка: возможно, в
нижеследующей позиции вместо слова "выплаты" следует читать "отдела
выплаты".
------------------------------------------------------------------
Селезнева Ирина Анатольевна Специалист-эксперт выплаты пособий семьям
с детьми

Созаев Борис Мустафаевич Администратор

Созаева Фатимат Юрьевна Социальный работник

Солодовников Сергей Викторович Начальник отдела автоматизации и
информационных технологий

Темиржанова Наталья Ибрагимовна Начальник отдела ежемесячных денежных
компенсаций

------------------------------------------------------------------
--> примечание.
В официальном тексте документа, видимо, допущена опечатка: возможно, в
нижеследующей позиции вместо слова "выплаты" следует читать "отдела
выплаты".
------------------------------------------------------------------
Тлихураева Рамета Каншоубиевна Старший специалист выплаты пособий семьям
с детьми

------------------------------------------------------------------
--> примечание.
В официальном тексте документа, видимо, допущена опечатка: возможно, в
нижеследующей позиции вместо слова "выплаты" следует читать "отдела
выплаты".
------------------------------------------------------------------
Туменова Раузат Абдурахмановна Главный специалист-эксперт выплаты пособий
семьям с детьми

Тхазаплижева Ляна Аслановна Ведущий специалист отдела выплат субсидий
на оплату жилищно-коммунальных услуг

Тхамокова Асият Хачимовна Отдел правового обеспечения

Узденова Лида Ражабовна Ведущий специалист отдела выплат субсидий
на оплату жилищно-коммунальных услуг

Хапаева Лейла Камаловна Начальник отдела социального аудита

Шипунов Дмитрий Дмитриевич Главный специалист-эксперт отдела
автоматизации и информационных технологий

Шогенова Асият Мухамедовна Ведущий специалист отдела выплат субсидий
на оплату жилищно-коммунальных услуг

Шогенова Лейла Магомедовна Консультант отдела организации ежемесячных
денежных компенсаций

Шханукова Елена Хасиновна Ведущий специалист отдела выплат субсидий
на оплату жилищно-коммунальных услуг

------------------------------------------------------------------
--> примечание.
В официальном тексте документа, видимо, допущена опечатка: возможно, в
нижеследующей позиции вместо слова "выплаты" следует читать "отдела
выплаты".
------------------------------------------------------------------
Эржибова Марина Темболатовна Старший специалист выплаты пособий семьям
с детьми

Эристова Аксана Иосифовна Ведущий специалист отдела делопроизводства
и обращения граждан


------------------------------------------------------------------