Приказ ДОЗНКО от 12.05.2014 N 816 "Об утверждении актов классификации информационных систем персональных данных"
ДЕПАРТАМЕНТ ОХРАНЫ ЗДОРОВЬЯ НАСЕЛЕНИЯ
КЕМЕРОВСКОЙ ОБЛАСТИ
ПРИКАЗ
от 12 мая 2014 г. № 816
"ОБ УТВЕРЖДЕНИИ АКТОВ КЛАССИФИКАЦИИ ИНФОРМАЦИОННЫХ
СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ"
В целях обеспечения режима конфиденциальности информации, в том числе персональных данных граждан, при обработке в автоматизированной (информационной) системе, приказываю:
1. Утвердить формы актов классификации информационных систем персональных данных согласно приложению 1 к настоящему Приказу.
2. Ответственность за исполнение настоящего приказа возложить на директора ГБУЗ КО "Кемеровский областной медицинский информационно-аналитический центр" А.А.Симоненко.
3. Контроль за исполнением настоящего приказа возложить на первого заместителя начальника департамента О.В.Селедцову.
Начальник департамента
В.К.ЦОЙ
Приложение 1
к приказу департамента
охраны здоровья населения
Кемеровской области
от 12 мая 2014 г. № 816
Акт
классификации персональных данных, связанных с проведением
акций по награждению и оказанию помощи больным Кемеровской
области в департаменте охраны здоровья населения
Кемеровской области
_______________________________________________________________________
(наименование ИСПДн)
_______________________________________________________________________
(организация)
_______________________________________________________________________
(местоположение)
Комиссия в составе:
Председатель - ____________________________________________________________
Члены комиссии - __________________________________________________________
___________________________________________________________________________
Рассмотрев исходные данные об информационной системе персональных данных, согласно Постановлению Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", комиссией были выявлены следующие исходные данные ИСПДн:
Тип ИСПДн
Категории субъектов
Количество субъектов
Тип актуальных угроз
1 тип
2 тип
3 тип
Специальные категории персональных данных
Не сотрудников
Более 100 000
УЗ 1
УЗ 2
УЗ 3
Менее чем 100 000
УЗ 1
УЗ 3
УЗ 4
Сотрудников
Более 100 000
УЗ 1
УЗ 3
УЗ 4
Менее чем 100 000
УЗ 1
УЗ 3
УЗ 4
- по структуре ИСПДн - автономная (локальная информационная система);
- по наличию подключений к сетям связи общего назначения - имеющая подключения;
- по режиму обработки персональных данных в ИСПД - однопользовательская;
- по разграничению прав доступа пользователей ИСПД - без разграничения прав доступа;
- в зависимости от местонахождения технических средств ИСПД - в пределах Российской Федерации (г. Кемерово).
На основании анализа исходных данных комиссия решила: информационной системе персональных данных установить уровень защищенности: 4.
Председатель комиссии: ________________________________________________
Члены комиссии: _______________________________________________________
_______________________________________________________
Акт
классификации информационной системы персональных данных
"Подсистема Мониторинга реализации государственного
задания по оказанию высокотехнологичной медицинской помощи
за счет средств федерального бюджета" в департаменте
охраны здоровья населения Кемеровской области
_______________________________________________________________________
(наименование ИСПДн)
_______________________________________________________________________
(организация)
_______________________________________________________________________
(местоположение)
Комиссия в составе:
Председатель - ____________________________________________________________
Члены комиссии - __________________________________________________________
___________________________________________________________________________
Рассмотрев исходные данные об информационной системе персональных данных, согласно Постановлению Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", комиссией были выявлены следующие исходные данные ИСПДн:
Тип ИСПДн
Категории субъектов
Количество субъектов
Тип актуальных угроз
1 тип
2 тип
3 тип
Специальные категории
Не сотрудников
Более 100 000
УЗ 1
УЗ 2
УЗ 3
Менее чем 100 000
УЗ 1
УЗ 3
УЗ 4
персональных данных
Сотрудников
Более 100 000
УЗ 1
УЗ 3
УЗ 4
Менее чем 100 000
УЗ 1
УЗ 3
УЗ 4
- по структуре ИСПДн - автономная (распределенная информационная система);
- по наличию подключений к сетям связи общего назначения -имеющая подключения;
- по режиму обработки персональных данных в ИСПД - многопользовательская;
- по разграничению прав доступа пользователей ИСПД - с разграничением прав доступа;
- в зависимости от местонахождения технических средств ИСПД - в пределах Российской Федерации (г. Кемерово).
На основании анализа исходных данных комиссия решила: информационной системе персональных данных установить уровень защищенности: 4.
Председатель комиссии: ________________________________________________
Члены комиссии: _______________________________________________________
_______________________________________________________
Акт
классификации информационной системы персональных данных
"Подсистема мониторинга санаторно-курортного лечения"
в департаменте охраны здоровья населения
Кемеровской области
_______________________________________________________________________
(наименование ИСПДн)
_______________________________________________________________________
(организация)
_______________________________________________________________________
(местоположение)
Комиссия в составе:
Председатель - ____________________________________________________________
Члены комиссии - __________________________________________________________
___________________________________________________________________________
Рассмотрев исходные данные об информационной системе персональных данных, согласно Постановлению Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", комиссией были выявлены следующие исходные данные ИСПДн:
Тип ИСПДн
Категории субъектов
Количество субъектов
Тип актуальных угроз
1 тип
2 тип
3 тип
Специальные категории персональных данных
Не сотрудников
Более 100 000
УЗ 1
УЗ 2
УЗ 3
Менее чем 100 000
УЗ 1
УЗ 3
УЗ 4
Сотрудников
Более 100 000
УЗ 1
УЗ 3
УЗ 4
Менее чем 100 000
УЗ 1
УЗ 3
УЗ 4
- по структуре ИСПДн - автономная (распределенная информационная система);
- по наличию подключений к сетям связи общего назначения - имеющая подключения;
- по режиму обработки персональных данных в ИСПД - многопользовательская;
- по разграничению прав доступа пользователей ИСПД - с разграничением прав доступа;
- в зависимости от местонахождения технических средств ИСПД - в пределах Российской Федерации (г. Кемерово).
На основании анализа исходных данных комиссия решила: информационной системе персональных данных установить уровень защищенности: 4.
Председатель комиссии: ________________________________________________
Члены комиссии: _______________________________________________________
_______________________________________________________
Акт
классификации информационной системы персональных данных
"Выдача приборов слабослышащим" в департаменте охраны
здоровья населения Кемеровской области
_______________________________________________________________________
(наименование ИСПДн)
_______________________________________________________________________
(организация)
_______________________________________________________________________
(местоположение)
Комиссия в составе:
Председатель - ____________________________________________________________
Члены комиссии - __________________________________________________________
___________________________________________________________________________
Рассмотрев исходные данные об информационной системе персональных данных, согласно Постановлению Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", комиссией были выявлены следующие исходные данные ИСПДн:
Тип ИСПДн
Категории субъектов
Количество субъектов
Тип актуальных угроз
1 тип
2 тип
3 тип
Специальные категории персональных данных
Не сотрудников
Более 100 000
УЗ 1
УЗ 2
УЗ 3
Менее чем 100000
УЗ 1
УЗ 3
УЗ 4
Сотрудников
Более 100 000
УЗ 1
УЗ 3
УЗ 4
Менее чем 100 000
УЗ 1
УЗ 3
УЗ 4
- по структуре ИСПДн - автономная (распределенная информационная система);
- по наличию подключений к сетям связи общего назначения - имеющая подключения;
- по режиму обработки персональных данных в ИСПД - однопользовательская;
- по разграничению прав доступа пользователей ИСПД - без разграничения прав доступа;
- в зависимости от местонахождения технических средств ИСПД - в пределах Российской Федерации (г. Кемерово).
На основании анализа исходных данных комиссия решила: информационной системе персональных данных установить уровень защищенности: 4.
Председатель комиссии: ________________________________________________
Члены комиссии: _______________________________________________________
_______________________________________________________
Акт
классификации информационной системы персональных данных
"Система мониторинга оказания специализированной
медицинской помощи" в департаменте охраны здоровья
населения Кемеровской области
_______________________________________________________________________
(наименование ИСПДн)
_______________________________________________________________________
(организация)
_______________________________________________________________________
(местоположение)
Комиссия в составе:
Председатель - ____________________________________________________________
Члены комиссии - __________________________________________________________
___________________________________________________________________________
Рассмотрев исходные данные об информационной системе персональных данных, согласно Постановлению Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", комиссией были выявлены следующие исходные данные ИСПДн:
Тип ИСПДн
Категории субъектов
Количество субъектов
Тип актуальных угроз
1 тип
2 тип
3 тип
Специальные категории персональных данных
Не сотрудников
Более 100 000
УЗ 1
УЗ 2
УЗ 3
Менее чем 100 000
УЗ 1
УЗ 3
УЗ 4
Сотрудников
Более 100 000
УЗ 1
УЗ 3
УЗ 4
Менее чем 100 000
УЗ 1
УЗ 3
УЗ 4
- по структуре ИСПДн - автономная (распределенная информационная система);
- по наличию подключений к сетям связи общего назначения - имеющая подключения;
- по режиму обработки персональных данных в ИСПД - многопользовательская;
- по разграничению прав доступа пользователей ИСПД - с разграничением прав доступа;
- в зависимости от местонахождения технических средств ИСПД - в пределах Российской Федерации (г. Кемерово).
На основании анализа исходных данных комиссия решила: информационной системе персональных данных установить уровень защищенности: 4.
Председатель комиссии: ________________________________________________
Члены комиссии: _______________________________________________________
_______________________________________________________
------------------------------------------------------------------