Организационно-распорядительные документы органов власти, муниципальных образований и предприятий по защите персональных данных

ОблТитул УП-ОРД(ИТМО-4) 1. Федеральный закон от 27.07.2006 г. No149-ФЗ «Об информации, информационных технологиях и о защите информации». 2. Федеральный закон от 27.07.2006 г. No152-ФЗ «О персональных данных». 3. Федеральный закон от 27.12.2002 г. г. No184-ФЗ «О техническом регулировании». 4. Федеральный закон от 4.05.2011 г. г. No99-ФЗ «О лицензировании отдельных видов деятельности». 5. Федеральный закон от 21 ноября 2011 г. No 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации". 6. Федеральный закон от 29 ноября 2010 г. N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации". 7. Трудовой кодекс Российской Федерации от 30 декабря 2001 г. ,N 197-ФЗ 8. «Доктрина информационной безопасности Российской Федерации», утверждена Указом Президента Российской Федерации от 9.09.2000 г. No Пр.-1895. 9. Указ Президента Российской Федерации от 16.08.04 г. No 1085 «Вопросы Федеральной службы по техническому и экспортному контролю». 10. Указ Президента Российской Федерации от 06.03.97r. No 188 « Об утверждении перечня сведений конфиденциального характера». 11. Постановление Правительства Российской Федерации от 3.02.2012 г. No 79 «О лицензировании деятельности по технической защите конфиденциальной информации». 12. Постановление Правительства Российской Федерации от 3.03.2012 г. No 171 «Об утверждении Положения о лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации». 13. Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». 14. Постановление Правительства РФ от 21.03.2012 г. No211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами опера... 15. Постановление Правительства РФ от 6.07.2008 г. No512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных» 16. «Специальные требования и рекомендации по технической защите конфиденциальной информации» Утверждены приказом Гостехкомиссии России от 30 августа 2002 г. No282. 17. «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных», утверждена Заместителем директора ФСТЭК России 15.02.2008 г.; 18. Приказ ФСТЭК России от 11.02.13 г. No17 «Мероприятия по защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах». 19. Методический документ "Меры защиты информации в государственных информационных системах" (утв. Федеральной службой по техническому и экспортному контролю 11 февраля 2014 г.). 20. Приказ Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. N 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных си... 21. Приказ ФСБ России от 10 июля 2014 г. N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средс... 22. Приказ Министерства связи и массовых коммуникаций от14.11.2011 г. No312 «Об утверждении административного Регламента исполнения Роскомнадзором государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки п... 23. Концепции создания единой государственной информационной системы в сфере здравоохранения, утвержденной приказом Минздравсоцразвития России от 28 апреля 2011 г. N 364. 24. «Методические рекомендации для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной защиты, труда и занятости» утвержденными директором департамента информатизации Министерства здравоохранения ... 25. Методические рекомендации по составлению Частной модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных учреждений здравоохранения, социальной сферы, труда и занятости от 23.12.2009. 26. Руководящий документ Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации. Решение председателя Гостехкомиссии России от 30 марта 1992 года 27. Руководящий документ «Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации». Решение председателя Гостехкомиссии России от 30 марта 1992 г. 28. Руководящий документ. «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации». Решение председателя Гостехкомиссии России от 30 марта 1992 года. 29. Руководящий документ «Временное положение по организации разработки, изготовления и эксплуатации программных и технических средств защиты информации от несанкционированного доступа в автоматизированных системах и средствах вычислительной техники»... 30. Руководящий документ. «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации». Утвержден решением председателя Государственной... 31. ГОСТ Р 50739-95. «Средства вычислительной техники. Защита от НСД к информации. Общие технические требования». 32. ГОСТ 34. «Информационная технология. Комплекс стандартов на автоматизированные системы». 33. ГОСТ 34.601-90. «Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания». 34. ГОСТ 34.603-92. «Информационная технология. Комплекс стандартов на автоматизированные системы. Виды испытаний автоматизированных систем». 35. ГОСТ 50922-2006 «Защита информации. Основные термины и определения». 36. ГОСТ Р 50923-96 «Дисплеи. Рабочее место оператора. Общие эргономические требования и требования к производственной среде. Методы измерения». 37. ГОСТ Р 50948-2001. «Средства отображения информации индивидуального пользования. Общие эргономические требования и требования безопасности». 38. ГОСТ Р 50949-2001. «Средства отображения информации индивидуального пользования. Методы измерений и оценки эргономических параметров и параметров безопасности». 39. ГОСТ 51583-2000 «Порядок создания АС в защищенном исполнении». 40. ГОСТ 12.2.032-78 «Система стандартов безопасности труда. Рабочее место при выполнении работ сидя. Общие эргономические требования». 41. ГОСТ 12.2.003-91 «Система стандартов безопасности труда. Оборудование производственное. Общие требования безопасности». 42. ГОСТ 12.2.007.0-75 «Система стандартов безопасности труда. Изделия электротехнические. Общие требования безопасности». 43. СП 2.2.1.1312-03 «Санитарно-эпидемиологические правила». 44. СанПиН 2.2.2/2.4. 1340-03 «Гигиенические требования к персональным электронно-вычислительным машинам и организации работ". 45. СН 512-78 «Инструкция по проектированию зданий и помещений для электронно-вычислительных машин». 46. Государственная система документационного обеспечения управления (ГСДОУ); 47. Государственный стандарт РФ ГОСТ Р5П41-98 «Делопроизводство и архивное дело. Термины и определения»; 48. Государственный стандарт РФ ГОСТ Р6.30-2003 «Унифицированные системы документации. Унифицированная система организационно-распорядительной документации. Требования к оформлению документов»; 49. Типовая инструкция по делопроизводству в федеральных органах исполнительной власти (2000 г.); 50. Общероссийский классификатор управленческой документации (ОКУД) ОК 011-93 (1993 г., с изм.. и доп. 1999-2002 гг.); 51. Санитарные нормы и правила СанПин 2.2.2 / 2.4.1340-03 «Гигиенические требования к персональным ЭВМ и организации работы»10; 52. Межотраслевые укрупненные нормативы времени на работы по документационному обеспечению управления (1995 г.); 53. Квалификационный справочник должностей служащих (1998 г., с изм. и доп. 1999—2002 гг.)11; 54. Основные правила работы архивов организаций (2002 г.); 55. Методические рекомендации ВНИИДАДФАС РФ «Унификация текстов управленческих документов» (1998 г.). РАЗЪЯСНЕНИЕ 1 Общие положения ПРИЛОЖЕНИЕ О. Уведомление об обработке (о намерении осуществлять обработку) персональных данных 1. КАФЕДРА БЕЗОПАСНЫЕ ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ