ИСПДн

Нормативное обеспечение ИСПДн

 

Требования Федерального законодательства в части обеспечения информационной безопасности в образовательных учреждениях

 

№ п/п	Требования	Основания
1.	Обеспечение защиты информационных систем персональных данных. Обеспечение антивирусной защиты	-Указ Президента РФ 6.03.1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера» (изм. от 23.09.2005 и 13.07.2015г.) -Трудовой кодекс Российской Федерации от 30 декабря 2001 г. № 197-ФЗ - Глава 14 «Защита персональных данных работника» (ред. от 25.11.2013г.) -Федеральный закон от 27 июля 2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (ред. от 29.07.2017г.) - Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (от 27.07.2006г.) -Федеральный закон Российской Федерации от 25 июля 2011 г. N 261-ФЗ «О внесении изменений в Федеральный закон «О персональных данных»» (от 25.07.2011г.)   -Федеральный закон от 18.07.2011 N 242-ФЗ  «О внесении изменений в отдельные законодательные акты Российской Федерации по вопросам осуществления государственного контроля (надзора) и муниципального контроля» (от.03.07.2016г.)   -Постановление Правительства Российской Федерации от 01 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (от 01.11.2012г.)   -Постановление Правительства Российской Федерации от 06 июля 2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных» (ред. от 27.12.2012г.)   -Постановление Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (от 15.09.2008г.)    -Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (ред. от 23.03.2017г.)   -Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных» (от 05.09.2013г.)
2.	Обеспечение управленческого учета используемого программного обеспечения	-Гражданский Кодекс Российской Федерации (четвертая часть) (изменен 08.06.2015г.)
3.	Официальный сайт образовательного учреждения	- Федеральный закон от 29.12.2012 №273-ФЗ (ред. от 29.07.2017) «Об образовании в Российской Федерации»    -Федеральный закон от 31.12.2014 № 531-ФЗ «О внесении изменений в статьи 13 и 14 Федерального закона «Об информации, информационных технологиях и о защите информации» (от 31.12.2014г.) -Кодекс Российской Федерации об административных правонарушениях» (изменен 01.07.2017г.) -Постановление Правительства Российской Федерации от 10 июля 2013г. № 582 «Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации» (от 10.08.2013г.)
4.	Организационно­-технические мероприятия по формированию безопасных условий доступа обучающихся к ресурсам сети Интернет	-Федеральный закон от 29 декабря 2010 г. № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» (ред. от 01.05.2017г.) -Федеральный закон от 28 июля 2012 г. № 139-ФЗ «О внесении изменений в «О защите детей от информации, причиняющей вред их здоровью и развитию» (ред. от 14.10.2014г.)   -Распоряжение Правительства Российской Федерации от 29.12.2014 № 2769-р «Концепция региональной информатизации» (ред. от 03.03.2017г.)   -Распоряжение Правительства РФ от 02.12.2015 N 2471-р «Об утверждении Концепции информационной безопасности детей» (от 02.12.2015г.)   -Распоряжение министерства образования и науки Самарской области от 16.04.2007 № 200-р «О внедрении системы контентной фильтрации доступа общеобразовательных учреждений Самарской области к ресурсам сети Интернет»  (от 16.04.2007г.)