+7 (499) 938-65-94  Москва

+7 (812) 467-43-31  Санкт-Петербург

8 (800) 350-96-82  Остальные регионы

Бесплатная консультация с юристом!

Приказ мвд 010 по защите информации

Зарегистрировано в Минюсте РФ 21 января 2003 г. N 4139

МИНИСТЕРСТВО ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ
от 10 декабря 2002 г. N 1215

ОБ УТВЕРЖДЕНИИ ИНСТРУКЦИИ О ВЫПЛАТЕ ПРОЦЕНТНЫХ НАДБАВОК К ДОЛЖНОСТНОМУ ОКЛАДУ (ТАРИФНОЙ СТАВКЕ, ОКЛАДУ ПО ВОИНСКОЙ ДОЛЖНОСТИ) СОТРУДНИКОВ, ГОСУДАРСТВЕННЫХ СЛУЖАЩИХ И РАБОТНИКОВ ОРГАНОВ ВНУТРЕННИХ ДЕЛ, ВОЕННОСЛУЖАЩИХ И ГРАЖДАНСКОГО ПЕРСОНАЛА ВНУТРЕННИХ ВОЙСК МВД РОССИИ, ДОПУЩЕННЫХ К ГОСУДАРСТВЕННОЙ ТАЙНЕ В СИСТЕМЕ МВД РОССИИ

В соответствии с Законом Российской Федерации О государственной тайне» , Постановлением Правительства Российской Федерации от 14 октября 1994 г. N 1161 «О порядке и условиях выплаты процентных надбавок к должностному окладу (тарифной ставке) должностных лиц и граждан, допущенных к государственной тайне» и Постановлением Министерства труда Российской Федерации от 23 декабря 1994 г. N 84 «Об утверждении разъяснения «О порядке выплаты процентных надбавок должностным лицам и гражданам, допущенным к государственной тайне» приказываю:

«Российская газета» от 21 сентября 1993 г. (N 182); Собрание законодательства Российской Федерации, 1996, N 15, ст. 1768; 1997, N 41, ст. 4673.

Собрание законодательства Российской Федерации, 1994, N 25, ст. 2718; 2001, N 15, ст. 1486; N 23, ст. 2371; 2002, N 14, ст. 1309.

Зарегистрировано в Министерстве юстиции Российской Федерации 28 декабря 1994 года, регистрационный N 766.

1.1. Инструкцию о выплате процентных надбавок к должностному окладу (тарифной ставке, окладу по воинской должности) сотрудников, государственных служащих и работников органов внутренних дел, военнослужащих и гражданского персонала внутренних войск МВД России, допущенных к государственной тайне в системе МВД России (приложение N 1).

1.2. Перечень должностей сотрудников органов внутренних дел, государственных служащих и работников структурных подразделений по защите государственной тайны в органах внутренних дел Министерства внутренних дел Российской Федерации (приложение N 2).

1.3. Перечень должностей военнослужащих и гражданского персонала структурных подразделений по защите государственной тайны во внутренних войсках МВД России (приложение N 3).

2. Главнокомандующему внутренними войсками МВД России, начальникам структурных подразделений центрального аппарата МВД России и непосредственно подчиненных МВД России подразделений, начальникам главных управлений МВД России по федеральным округам, министрам внутренних дел, начальникам ГУВД, УВД субъектов Российской Федерации, УВДТ, ОУМТиВС, УВД (ОВД) ГУВДРО СОБ МВД России, образовательных и научно — исследовательских учреждений МВД России, командующим войсками округов, командирам соединений и воинских частей, начальникам военных образовательных учреждений высшего профессионального образования, учреждений внутренних войск МВД России производить:

2.1. Выплату процентных надбавок сотрудникам, государственным служащим и работникам органов внутренних дел, военнослужащим и гражданскому персоналу внутренних войск МВД России, по роду своей деятельности связанным со сведениями, составляющими государственную тайну, в порядке и размерах, предусмотренных утвержденной настоящим Приказом Инструкцией.

2.2. Выплату ежемесячной процентной надбавки за стаж работы в структурных подразделениях по защите государственной тайны сотрудникам, государственным служащим и работникам органов внутренних дел, военнослужащим и гражданскому персоналу внутренних войск МВД России, проходящим службу (проходящим военную службу, работающим) в этих подразделениях, с 16 апреля 2002 г. , если выплата ее ранее не производилась. (в ред. Приказа МВД РФ от 26.09.2003 N 750)

Со дня вступления в силу Постановления Правительства Российской Федерации от 2 апреля 2002 г. N 209 «О признании утратившим силу абзаца второго пункта 3 Постановления Правительства Российской Федерации от 14 октября 1994 г. N 1161 (Собрание законодательства Российской Федерации, 2002, N 14, ст. 1309).

3. Контроль за выполнением настоящего Приказа возложить на заместителя Министра — начальника Службы тыла генерал — лейтенанта внутренней службы М.А. Игнатьева и заместителя Министра — главнокомандующего внутренними войсками МВД России генерала армии В.В. Тихомирова.

Приложение N 1
к Приказу МВД России
от 10 декабря 2002 г. N 1215

ИНСТРУКЦИЯ
О ВЫПЛАТЕ ПРОЦЕНТНЫХ НАДБАВОК К ДОЛЖНОСТНОМУ ОКЛАДУ (ТАРИФНОЙ СТАВКЕ, ОКЛАДУ ПО ВОИНСКОЙ ДОЛЖНОСТИ) СОТРУДНИКОВ, ГОСУДАРСТВЕННЫХ СЛУЖАЩИХ И РАБОТНИКОВ ОРГАНОВ ВНУТРЕННИХ ДЕЛ, ВОЕННОСЛУЖАЩИХ И ГРАЖДАНСКОГО ПЕРСОНАЛА ВНУТРЕННИХ ВОЙСК МВД РОССИИ, ДОПУЩЕННЫХ К ГОСУДАРСТВЕННОЙ ТАЙНЕ В СИСТЕМЕ МВД РОССИИ

I. Процентная надбавка к должностному окладу (тарифной ставке, окладу по воинской должности) за работу со сведениями, составляющими государственную тайну

1. Сотрудникам, государственным служащим и работникам органов внутренних дел, военнослужащим и гражданскому персоналу внутренних войск МВД России, допущенным к государственной тайне на постоянной основе , выплачивается ежемесячная процентная надбавка к должностному окладу (тарифной ставке, окладу по воинской должности) за работу со сведениями, составляющими государственную тайну , в зависимости от степени секретности сведений, к которым они имеют доступ, в следующих размерах:

Далее именуются — «сотрудники».

Далее именуется — «должностной оклад».

Далее в настоящем разделе именуется — «надбавка».

25 процентов — за работу со сведениями, имеющими степень секретности «особой важности»;

20 процентов — за работу со сведениями, имеющими степень секретности «совершенно секретно»;

10 процентов — за работу со сведениями, имеющими степень секретности «секретно».

2. Допущенными к государственной тайне на постоянной основе считаются сотрудники, имеющие оформленный в установленном законом порядке допуск к сведениям соответствующей степени секретности и на которых возложена обязанность постоянно работать со сведениями, составляющими государственную тайну, в силу должностных (функциональных) обязанностей.

Под постоянной работой со сведениями, составляющими государственную тайну, понимается работа с этими сведениями независимо от порядка и условий их получения, а также продолжительности и периодичности в течение года.

3. Надбавка выплачивается сотрудникам на основании изданного в установленном порядке приказа начальника органа внутренних дел (подразделения, учреждения, организации МВД России), командира воинской части (соединения) внутренних войск МВД России, начальника учреждения (органа управления) внутренних войск МВД России , в котором указывается должность (воинская должность), специальное (воинское) звание, фамилия, имя, отчество сотрудника, номер, число, месяц и год допуска к сведениям, составляющим государственную тайну, и размер устанавливаемой надбавки в процентах.

Далее — «начальники» (в ред. Приказа МВД РФ от 26.09.2003 N 750)

Начальникам и их заместителям надбавка выплачивается на основании приказа вышестоящего руководителя (командира). (в ред. Приказа МВД РФ от 26.09.2003 N 750)

4. Надбавка выплачивается к фактически установленным должностным окладам со дня назначения на должность, но не ранее дня подписания приказа об установлении этой надбавки (если самим приказом не установлен иной срок вступления его в силу).

5. Выплата надбавки не приостанавливается в период нахождения сотрудников в служебных командировках, на лечении, на обучении с сохранением занимаемой штатной должности, в отпусках (кроме отпуска по уходу за ребенком).

6. Надбавка не выплачивается сотрудникам:

освобожденным (отстраненным) от занимаемых должностей ; (в ред. Приказа МВД РФ от 26.09.2003 N 750)

в отношении которых допуск к сведениям, составляющим государственную тайну, прекращен;

освобожденным приказом начальника от работы на постоянной основе со сведениями, составляющими государственную тайну;

работающим по совместительству и получающим надбавку по основному месту работы;

работающим с почасовой оплатой труда;

выполняющим работы на основании гражданско — правовых договоров;

находящимся в отпуске по уходу за ребенком;

за время отпусков, предоставляемых при увольнении со службы (военной службы, работы).

Выплата надбавки прекращается со дня, следующего за днем освобождения от должности, прекращения допуска, освобождения от работы на постоянной основе со сведениями, составляющими государственную тайну.

7. Надбавка выплачивается по месту службы (военной службы, работы):

сотрудникам органов внутренних дел и военнослужащим внутренних войск МВД России — одновременно с выплатой денежного довольствия за текущий месяц;

государственным служащим и работникам органов внутренних дел, гражданскому персоналу внутренних войск МВД России — одновременно с выплатой денежного содержания (заработной платы) за проработанное время.

Выплата надбавки производится наряду с выплатой других надбавок и доплат, установленных законодательством Российской Федерации, нормативными правовыми актами МВД России в органах внутренних дел и внутренних войсках МВД России.

8. Расходы, связанные с выплатой надбавки, производятся за счет источников, по которым сотрудникам выплачивается денежное довольствие (денежное содержание, заработная плата).

II. Процентная надбавка к должностному окладу (тарифной ставке, окладу по воинской должности) за стаж работы в структурных подразделениях по защите государственной тайны

9. Сотрудникам структурных подразделений по защите государственной тайны в соответствии с перечнями должностей, утверждаемыми Министром внутренних дел Российской Федерации (приложения N 2 и N 3 к Приказу МВД России от 10 декабря 2002 г. N 1215), дополнительно к процентной надбавке к должностному окладу за работу со сведениями, составляющими государственную тайну, выплачивается ежемесячная процентная надбавка к должностному окладу за стаж работы в указанных структурных подразделениях в следующих размерах:

Структурными подразделениями по защите государственной тайны в системе МВД России, в целях настоящего Приказа, именуются специальные подразделения либо отдельные штатные сотрудники как использующие, так и не использующие средства защиты информации, на которых согласно должностным (функциональным) обязанностям приказом начальника возложена обязанность по защите государственной тайны.

Далее именуется — «надбавка за стаж работы».

5 процентов — при стаже работы от 1 года до 5 лет;

10 процентов — при стаже работы от 5 до 10 лет;

15 процентов — при стаже работы от 10 лет и выше.

10. При определении стажа работы в структурных подразделениях по защите государственной тайны учитывается только документально подтвержденный стаж службы (военной службы, работы) в указанных подразделениях независимо от того, в каком органе государственной власти, предприятии, организации и воинской части проходил службу (военную службу, работал) сотрудник структурного подразделения. При этом в стаж работы в структурных подразделениях по защите государственной тайны не засчитывается период перерыва в работе в этих подразделениях.

Если у сотрудника структурного подразделения по защите государственной тайны перерыв в службе (военной службе, работе) в данных подразделениях составил свыше 5 лет, то его предыдущий стаж работы в структурных подразделениях по защите государственной тайны при выплате процентной надбавки за стаж работы не учитывается.

11. Надбавка за стаж работы выплачивается сотрудникам на основании приказа начальника, в котором указывается специальное (воинское) звание, фамилия, имя, отчество, занимаемая должность (воинская должность), стаж работы в структурных подразделениях по защите государственной тайны и размер устанавливаемой надбавки за стаж работы в процентах.

12. Надбавка за стаж работы выплачивается по месту службы (военной службы, работы):

сотрудникам органов внутренних дел и военнослужащим внутренних войск МВД России — одновременно с выплатой денежного довольствия за текущий месяц;

государственным служащим и работникам органов внутренних дел, гражданскому персоналу внутренних войск МВД России — одновременно с выплатой денежного содержания (заработной платы) за проработанное время.

Выплата надбавки за стаж работы производится наряду с выплатой других надбавок и доплат, установленных законодательством Российской Федерации, нормативными правовыми актами МВД России в органах внутренних дел и внутренних войсках МВД России.

13. Расходы, связанные с выплатой надбавки за стаж работы, производятся за счет источников, по которым сотрудникам выплачивается денежное довольствие (денежное содержание, заработная плата).

Приложение N 2
к Приказу МВД России
от 10 декабря 2002 г. N 1215

ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ СОТРУДНИКОВ ОРГАНОВ ВНУТРЕННИХ ДЕЛ, ГОСУДАРСТВЕННЫХ СЛУЖАЩИХ И РАБОТНИКОВ СТРУКТУРНЫХ ПОДРАЗДЕЛЕНИЙ ПО ЗАЩИТЕ ГОСУДАРСТВЕННОЙ ТАЙНЫ В ОРГАНАХ ВНУТРЕННИХ ДЕЛ МИНИСТЕРСТВА ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ

Подразделения центрального аппарата МВД России и непосредственно подчиненные МВД России подразделения

1. Начальник: Управления делами; Управления связи и автоматизации Службы тыла.

2. Первый заместитель (заместитель) начальника Управления делами.

3. Заместитель начальника Управления связи и автоматизации Службы тыла, он же начальник Бюро специальной связи и защиты информации.

4. Заместитель начальника Управления связи и автоматизации Службы тыла, он же начальник Главного эксплуатационного центра специальной и оперативной связи.

5. Начальник: управления (отдела) организации делопроизводства и режима; управления (отдела, отделения) делопроизводства и режима; управления (отдела) документационного обеспечения и режима; общего отдела; секретариата; канцелярии в службе, комитете, департаменте, главном управлении (управлении) и ином структурном подразделении.

6. Заместитель начальника: управления (отдела) организации делопроизводства и режима; управления (отдела, отделения) делопроизводства и режима; управления (отдела) документационного обеспечения и режима; общего отдела; секретариата; канцелярии в службе, комитете, департаменте, главном управлении (управлении) и ином структурном подразделении.

7. Сотрудники органов внутренних дел, государственные служащие и работники, замещающие должности:

7.1. В первом, втором и третьем отделах Управления делами.

7.2. В управлении (отделе) организации делопроизводства и режима; управлении (отделе, отделении) делопроизводства и режима; управлении (отделе) документационного обеспечения и режима; общем отделе; секретариате; канцелярии службы, комитета, департамента, главного управления (управления) и иного структурного подразделения, за которыми функционально закреплены обязанности по предотвращению необоснованного доступа к секретным сведениям (в том числе оформлению и хранению учетных материалов по допуску к государственной тайне), выявлению и закрытию возможных каналов утечки секретной информации в процессе оперативно-служебной деятельности органов внутренних дел, обеспечению режима секретности при проведении всех видов работ, организации секретного делопроизводства, контролю в установленном порядке за организацией и состоянием защиты государственной тайны .

Далее — «обязанности по защите государственной тайны».

7.3. В управлении (отделе) организации делопроизводства и режима; управлении (отделе, отделении) делопроизводства и режима; управлении (отделе) документационного обеспечения и режима; общем отделе; секретариате; канцелярии службы, комитета, департамента, главного управления (управления) и иного структурного подразделения, за которыми функционально закреплены обязанности по приему, учету (регистрации) и распределению входящих (поступающих) секретных документов, учету секретных документов внутреннего обращения, учету исходящих (отправляемых) секретных документов, отправке их адресатам, учету массивов секретных нормативных правовых актов, учету специальных изданий, учету переданных на хранение законченных производством дел .

Далее — «обязанности по ведению секретного делопроизводства».

7.4. В третьем отделе Центра реабилитации жертв политических репрессий и архивной информации Главного информационного центра (Центральном архиве МВД России), за которыми функционально закреплены обязанности по учету и хранению архивных документов, содержащих сведения, составляющие государственную тайну.

7.5. В отделе учета и систематизации Организационно-правового управления Главного правового управления, за которыми функционально закреплены обязанности по учету и хранению нормативных правовых актов, содержащих сведения, составляющие государственную тайну.

7.6. В информационно-справочном отделении Информационно-аналитического управления Главного организационно-инспекторского управления, за которыми функционально закреплены обязанности по учету и хранению специальной литературы, содержащей сведения, составляющие государственную тайну.

7.7. В бюро специальной связи и защиты информации МВД России.

7.8. В Центре специальной связи Главного эксплуатационного центра специальной и оперативной связи, допущенные в установленном порядке к шифрам.

Это интересно:  Нормативные затраты для бюджетных учреждений

7.9. В шифрорганах службы, комитета, департамента, главного управления (управления) и иного структурного подразделения, допущенные в установленном порядке к шифрам.

7.10. В службе, комитете, департаменте, главном управлении (управлении) и ином структурном подразделении, за которыми функционально закреплены обязанности по защите государственной тайны и ведению секретного делопроизводства или по недопущению либо существенному затруднению неправомерных (в том числе непреднамеренных) технических, программных и иных воздействий и процессов, направленных на считывание (хищение) информации, разрушение, искажение или блокирование в процессе ее обработки на объектах информатизации .

Далее — «обязанности по технической защите информации».

Подразделения системы органов внутренних дел

8. Начальник: управления (отдела, отделения) делопроизводства и режима; общего отдела; секретариата; канцелярии; межрегионального центра специальной связи; центра специальной связи; абонентского пункта специальной связи.

9. Инспектор — руководитель группы делопроизводства и режима.

10. Заведующий: канцелярией; делопроизводством.

11. Заместитель начальника (заместитель начальника по режиму): управления (отдела, отделения) делопроизводства и режима; общего отдела; секретариата.

12. Сотрудники органов внутренних дел, государственные служащие и работники, замещающие должности:

12.1. В управлении (отделе, отделении, группе) делопроизводства и режима; общем отделе; секретариате; канцелярии, за которыми функционально закреплены обязанности по защите государственной тайны или ведению секретного делопроизводства.

12.2. В специализированных подразделениях по защите государственной тайны.

12.3. В подразделениях спецфондов информационных центров, за которыми функционально закреплены обязанности по учету и хранению архивных документов, содержащих сведения, составляющие государственную тайну.

12.4. В шифрорганах органов внутренних дел (подразделений, учреждений, организаций МВД России), допущенные в установленном порядке к шифрам.

12.5. В органах внутренних дел (подразделениях, учреждениях, организациях МВД России):

12.5.1. За которыми функционально закреплены обязанности по защите государственной тайны и ведению секретного делопроизводства или технической защиты информации.

12.5.2. Выполняющие работу с шифрами по совместительству и допущенные в установленном порядке к шифрам.

Приложение N 3
к Приказу МВД России
от 10 декабря 2002 г. N 1215

ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ВОЕННОСЛУЖАЩИХ И ГРАЖДАНСКОГО ПЕРСОНАЛА СТРУКТУРНЫХ ПОДРАЗДЕЛЕНИЙ ПО ЗАЩИТЕ ГОСУДАРСТВЕННОЙ ТАЙНЫ ВО ВНУТРЕННИХ ВОЙСКАХ МВД РОССИИ

Главное командование внутренних войск МВД России

1. Начальник секретариата.

2. Заместитель начальника секретариата.

3. Начальник: отделения (службы, группы) секретариата.

4. Старший офицер (офицер) секретариата.

5. Заведующий машинописным бюро секретариата.

6. Машинистка секретариата.

7. Начальник войск связи — начальник управления связи и автоматизированного управления войсками.

8. Начальник отдела специальной связи и защиты информации управления связи и автоматизированного управления войсками.

9. Заместитель начальника отдела специальной связи и защиты информации управления связи и автоматизированного управления войсками.

10. Старший офицер (офицер) отдела специальной связи и защиты информации управления связи и автоматизированного управления войсками главного штаба.

Главный центр автоматизированной системы управления внутренних войск МВД России

11. Начальник Главного центра автоматизированной системы управления внутренних войск МВД России .

Далее — «ГЦ АСУ ВВ».

12. Заместитель начальника ГЦ АСУ ВВ.

13. Военнослужащие, лица гражданского персонала ГЦ АСУ ВВ, за которыми функционально закреплены обязанности по технической защите информации.

Управления округов внутренних войск

14. Начальник секретариата.

15. Заместитель начальника секретариата.

16. Начальник (в штате секретариата): службы; группы; архива; секретной библиотеки.

17. Ответственный исполнитель секретариата.

18. Старший техник по эксплуатации множительных машин секретариата.

19. Делопроизводитель (делопроизводитель-машинистка) секретариата.

20. Заместитель начальника штаба по связи и автоматизированному управлению войсками.

21. Начальник отдела связи.

22. Начальник отделения (группы) специальной связи.

23. Старший офицер (офицер) отделения (группы) специальной связи.

Воинские части, соединения, учреждения внутренних войск МВД России

24. Начальник (заведующий) секретным делопроизводством.

25. Начальник: секретно-картографического (секретного) отделения; секретной части.

26. Ответственный исполнитель: секретно-картографического (секретного) отделения; секретной части; группы (по защите государственной тайны).

27. Делопроизводитель (делопроизводитель-машинистка): секретно-картографического (секретного) отделения; секретной части; секретного делопроизводства; группы (по защите государственной тайны).

28. Военнослужащие, лица гражданского персонала, замещающие нижепоименованные должности в секретно-картографических (секретных) отделениях:

28.1. Заместитель начальника.

28.2. Помощник начальника.

28.3. Начальник группы (по защите государственной тайны).

28.4. Начальник архива.

28.5. Начальник секретной библиотеки.

28.6. Ответственный исполнитель — техник по эксплуатации множительных машин.

28.7. Техник по эксплуатации множительных машин.

28.9. Начальник (заведующий) склада топокарт.

29. Начальник Центрального узла связи внутренних войск МВД России.

30. Военнослужащие, лица гражданского персонала, замещающие нижепоименованные должности в Центральном узле связи внутренних войск МВД России:

30.1. Начальник отделения (группы) специальной связи.

30.2. Старший помощник (помощник) начальника отделения (группы) специальной связи.

31. Военнослужащие Центральной войсковой комендатуры по материально-техническому обеспечению Главного командования внутренних войск МВД России, замещающие нижепоименованные должности, за которыми функционально закреплены обязанности по ведению секретного делопроизводства:

31.1. Старший техник по эксплуатации множительных машин.

31.2. Техник — начальник склада топокарт.

31.3. Старший техник.

31.4. Начальник архива.

31.5. Ответственный исполнитель (всех наименований).

31.6. Делопроизводитель (машинистка).

32. Военнослужащие, лица гражданского персонала Центрального архива внутренних войск МВД России, за которыми функционально закреплены обязанности по учету и хранению архивных документов воинских частей (соединений, учреждений, органов управления) внутренних войск МВД России, содержащих сведения, составляющие государственную тайну.

33. Военнослужащие, лица гражданского персонала, замещающие нижепоименованные должности в центрах специальной связи:

33.1. Заместитель начальника по оперативно-технической службе.

33.2. Старший инженер (инженер).

33.3. Старший офицер специальной связи — начальник: группы; лаборатории.

33.4. Офицер специальной связи — начальник: смены; экспедиции.

33.5. Начальник телеграфной станции.

34. Начальник связи.

35. Начальник отделения связи и автоматизированного управления войсками.

36. Заместитель начальника: связи; отделения связи.

37. Заместитель начальника связи — начальник группы специальной связи.

38. Старший помощник (помощник) начальника связи по специальной связи.

39. Старший помощник начальника связи по ЗАС и безопасности.

41. Заместитель начальника штаба войсковой части (подразделения связи) по специальной связи.

42. Старший помощник (помощник) начальника штаба по специальной связи.

43. Старший помощник (помощник) начальника связи по противодействию иностранным техническим разведкам.

44. Помощник начальника штаба по безопасности связи войсковой части (подразделения связи).

45. Начальник штаба: полка связи; батальона связи.

46. Начальник: узла (центра, группы) специальной связи; группы спецаппаратных; спецаппаратной; группы — начальник аппаратной; аппаратной засекреченной связи; аппаратной специальной связи; аппаратной телефонной оперативной специальной (засекреченной) связи.

48. Инженер по эксплуатации специальной техники связи.

49. Командир взвода: засекреченной и документированной связи группы СПС; телефонной (документированной) засекреченной связи подвижного узла связи оперативного назначения Центрального узла связи внутренних войск МВД России; специальной связи войсковой части (подразделения связи).

50. Старший техник: — помощник начальника смены; — начальник группы СПС; — начальник аппаратной специальной связи; — начальник группы контроля за прохождением информации; — начальник группы обработки документальной информации; — начальник группы специальных аппаратных; спецаппаратной; аппаратной обеспечения специальной связи; по ремонту спецаппаратуры.

51. Техник: — начальник аппаратной специальной связи; — начальник аппаратной группы специальной связи; — начальник смены центра специальной связи; аппаратной специальной (засекреченной) связи; группы специальной связи; спецаппаратной; аппаратной обеспечения специальной связи; по ремонту спецаппаратуры.

52. Старший специалист СПС: — начальник группы (специальной связи); — начальник группы информации; — начальник аппаратной (специальной связи); — начальник радиостанции; — техник (АСУ); спецаппаратной; аппаратной обеспечения специальной связи; группы контроля за прохождением информации; группы обработки документальной информации; группы специальной связи.

53. Экспедитор группы контроля за прохождением информации.

54. Старший телеграфист (телеграфист) телеграфной станции специальной (засекреченной) связи.

55. Телеграфист аппаратной специальной (засекреченной) связи.

Содержание

Нормативные материалы

Приказ МВД России от 06.07.2012 № 678 «Об утверждении Инструкции по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации»

Оглавление

Приказ МВД России от 06.07.2012 № 678 «Об утверждении Инструкции по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации»

(в ред. Приказов МВД России от 15.07.2013 № 538, от 20.04.2015 № 447)

Зарегистрировано в Минюсте России 18 сентября 2012 г. № 25488

В целях обеспечения реализации требований законодательства Российской Федерации в области защиты персональных данных при их автоматизированной обработке приказываю:

1. Утвердить прилагаемую Инструкцию по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации 1) .

3. ДИТСиЗИ МВД России (А.М. Махонову) обеспечить:
3.1. Ведение перечня информационных систем персональных данных.
3.2. Представление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций сведений об операторе в порядке, установленном Министерством связи и массовых коммуникаций Российской Федерации.

4. ДГСК МВД России (В.Л. Кубышко) совместно с ДИТСиЗИ МВД России (А.М. Махоновым) обеспечить подготовку проведения курсов повышения квалификации сотрудников, федеральных государственных гражданских служащих и работников органов внутренних дел в области защиты персональных данных на базе федерального государственного казенного образовательного учреждения высшего профессионального образования «Воронежский институт Министерства внутренних дел Российской Федерации».

5. Контроль за выполнением настоящего приказа возложить на заместителя Министра С.А. Герасимова.

Министр
генерал-лейтенант полиции
В. Колокольцев

Инструкция по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации

Приложение
к приказу МВД России
от 06.07.2012 № 678

I. Общие положения

1. Инструкция по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации 5) , разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» 6) , постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» 7) , иными нормативными правовыми актами Российской Федерации, регламентирующими порядок обработки персональных данных.

2. Настоящая Инструкция определяет порядок выполнения мероприятий по защите персональных данных 8) , содержащихся в информационных системах органов внутренних дел Российской Федерации, устанавливает меры по обеспечению безопасности ПДн при их обработке в информационных системах персональных данных 9) , а также определяет обязанности должностных лиц.

3. Министерство внутренних дел Российской Федерации 11) в соответствии с Федеральным законом № 152-ФЗ является оператором, организующим и (или) осуществляющим обработку ПДн , а также определяющим цели обработки ПДн , состав ПДн , подлежащих обработке, действия (операции), совершаемые с ПДн .

5. Оператор определяет подразделения органов внутренних дел Российской Федерации, осуществляющие обработку ПДн в эксплуатируемых информационных системах.

6. Подразделения центрального аппарата МВД России (за исключением Главного командования внутренних войск МВД России), территориальные органы МВД России, образовательные, научные, медико-санитарные и санаторно-курортные организации системы МВД России, окружные управления материально-технического снабжения системы МВД России, а также иные организации и подразделения, созданные для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации 13) , выполняют функции оператора ИСПДн при эксплуатации информационной системы, в том числе при обработке информации, содержащейся в ее базах данных 14) .

II. Организация работ по обеспечению безопасности персональных данных при их автоматизированной обработке

7. Организация работ по созданию и эксплуатации ИСПДн , а также системы защиты персональных данных 15) осуществляется в соответствии с законодательством Российской Федерации в области обеспечения безопасности информации и соответствующими государственными стандартами.

План научного обеспечения деятельности органов внутренних дел и внутренних войск МВД России.

Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных определяются в соответствии с нормативными правовыми актами, принятыми Федеральной службой по техническому и экспортному контролю во исполнение части 4 статьи 19 Федерального закона 152-ФЗ.

13. Результаты установления класса защищенности информационной системы и уровня защищенности ПДн оформляются соответствующим актом подразделения-оператора ИСПДн .

14. Исключен. — Приказ МВД России от 15.07.2013 № 538.

18. Исключен. — Приказ МВД России от 15.07.2013 № 538.

Порядок и периодичность проведения резервного копирования информации определяются в конструкторской документации на ИСПДн , а также в инструкции по эксплуатации ИСПДн .

Абзац исключен. — Приказ МВД России от 15.07.2013 № 538.

Приказ МВД России от 06.07.2012 N 678 (ред. от 07.12.2016) «Об утверждении Инструкции по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации» (Зарегистрировано в Минюсте России 18.09.2012 N 25488)

МИНИСТЕРСТВО ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ
от 6 июля 2012 г. N 678

ОБ УТВЕРЖДЕНИИ ИНСТРУКЦИИ
ПО ОРГАНИЗАЦИИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ,
СОДЕРЖАЩИХСЯ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ОРГАНОВ
ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ

В целях обеспечения реализации требований законодательства Российской Федерации в области защиты персональных данных при их автоматизированной обработке приказываю:

1. Утвердить прилагаемую Инструкцию по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации .

2. Начальникам подразделений центрального аппарата МВД России, руководителям (начальникам) территориальных органов МВД России, образовательных, научных, медико-санитарных и санаторно-курортных организаций системы МВД России, окружных управлений материально-технического снабжения системы МВД России, а также иных организаций и подразделений, созданных для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации:

2.1. Организовать изучение сотрудниками, федеральными государственными гражданскими служащими и работниками органов внутренних дел Российской Федерации требований настоящей Инструкции в части, их касающейся.

Далее — «органы внутренних дел».

2.2. Обеспечить реализацию положений настоящей Инструкции.

2.3. Утвердить перечень должностных лиц, уполномоченных на обработку персональных данных, содержащихся в информационных системах органов внутренних дел .

Это интересно:  Когда лучше идти в отпуск в 2019

Далее — «информационная система персональных данных».

Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, ст. 4243. Далее — «Федеральный закон N 152-ФЗ».

2.5. Обеспечить в срок до 30 ноября 2012 года сбор и представление в установленном порядке в ДИТСиЗИ МВД России сведений, указанных в части 3 статьи 22 Федерального закона N 152-ФЗ.

2.6. Принять меры по дальнейшему представлению в ДИТСиЗИ МВД России информации, указанной в подпункте 2.5 настоящего приказа, в случае ее изменения, а также прекращения обработки персональных данных, не позднее двух календарных дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных.

3. ДИТСиЗИ МВД России (С.Н. Ляшенко) обеспечить:

3.1. Ведение перечня информационных систем персональных данных.

3.2. Представление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций сведений об операторе в порядке, установленном Министерством связи и массовых коммуникаций Российской Федерации.

4. ДГСК МВД России (В.Л. Кубышко) совместно с ДИТСиЗИ МВД России (С.Н. Ляшенко) обеспечить подготовку проведения курсов повышения квалификации сотрудников, федеральных государственных гражданских служащих и работников органов внутренних дел в области защиты персональных данных на базе федерального государственного казенного образовательного учреждения высшего профессионального образования «Воронежский институт Министерства внутренних дел Российской Федерации».

5. Контроль за выполнением настоящего приказа возложить на заместителя Министра А.М. Махонова.

Министр
генерал-лейтенант полиции
В.КОЛОКОЛЬЦЕВ

Приложение
к приказу МВД России
от 06.07.2012 N 678

ИНСТРУКЦИЯ
ПО ОРГАНИЗАЦИИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ,
СОДЕРЖАЩИХСЯ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ОРГАНОВ
ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ

I. Общие положения

1. Инструкция по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации , разработана в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» , постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» , иными нормативными правовыми актами Российской Федерации, регламентирующими порядок обработки персональных данных.

Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014; N 23, ст. 2927; N 30, ст. 4217, ст. 4243. Далее — «Федеральный закон N 152-ФЗ».

Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257.

2. Настоящая Инструкция определяет порядок выполнения мероприятий по защите персональных данных , содержащихся в информационных системах органов внутренних дел Российской Федерации, устанавливает меры по обеспечению безопасности ПДн при их обработке в информационных системах персональных данных , а также определяет обязанности должностных лиц.

Далее — «ИСПДн» или «информационная система».

В Инструкции не рассматриваются вопросы обеспечения безопасности ПДн, отнесенных в установленном порядке к сведениям, составляющим государственную тайну, а также меры, связанные с применением шифровальных (криптографических) средств защиты информации.

Методы и способы защиты информации, содержащейся в государственных информационных системах, определяются в соответствии с Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденными приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17 .

Зарегистрирован в Минюсте России 31 мая 2013 года, регистрационный N 28608. Российская газета, 2013, N 136.

3. Министерство внутренних дел Российской Федерации в соответствии с Федеральным законом N 152-ФЗ является оператором, организующим и (или) осуществляющим обработку ПДн, а также определяющим цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.

Далее — «МВД России».

4. Координацию и контроль деятельности по защите ПДн, содержащихся в информационных системах органов внутренних дел Российской Федерации, осуществляет подразделение центрального аппарата МВД России, выполняющее функции головного подразделения МВД России по вопросам защиты ПДн при их автоматизированной обработке .

Далее — «уполномоченное подразделение МВД России».

5. Оператор определяет подразделения органов внутренних дел Российской Федерации, осуществляющие обработку ПДн в эксплуатируемых информационных системах.

В случаях когда реализация мер по организации и обработке ПДн в ИСПДн возлагается на несколько подразделений МВД России, вопросы разграничения полномочий между ними отражаются в инструкции по эксплуатации соответствующей информационной системы.

6. Подразделения центрального аппарата МВД России, территориальные органы МВД России, образовательные, научные, медико-санитарные и санаторно-курортные организации системы МВД России, окружные управления материально-технического снабжения системы МВД России, а также иные организации и подразделения, созданные для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации , выполняют функции оператора ИСПДн при эксплуатации информационной системы, в том числе при обработке информации, содержащейся в ее базах данных .

Далее — «подразделения МВД России».

Далее — «подразделение-оператор ИСПДн».

II. Организация работ по обеспечению безопасности персональных данных при их автоматизированной обработке

7. Организация работ по созданию и эксплуатации ИСПДн, а также системы защиты персональных данных осуществляется в соответствии с законодательством Российской Федерации в области обеспечения безопасности информации и соответствующими государственными стандартами.

8. Работы по обеспечению безопасности ПДн включаются в планирующие документы МВД России.

9. В целях обеспечения безопасности ПДн создается СЗПДн, которая должна обеспечивать конфиденциальность, целостность и доступность ПДн при их обработке в ИСПДн во всех структурных элементах, на технологических участках обработки и во всех режимах функционирования информационной системы.

СЗПДн включает в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах .

Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных определяются в соответствии с нормативными правовыми актами, принятыми Федеральной службой по техническому и экспортному контролю во исполнение части 4 статьи 19 Федерального закона 152-ФЗ.

10. Выбор средств защиты информации для СЗПДн осуществляется в установленном порядке подразделениями-операторами ИСПДн в зависимости от уровня защищенности ПДн, определяемого в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Приказ ФСТЭК России от 18 февраля 2013 г. N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (зарегистрирован в Минюсте России 14 мая 2013 года, регистрационный N 28375; Российская газета, 2013, N 107).

11. Установление класса защищенности информационной системы и уровня защищенности ПДн производится подразделением-оператором ИСПДн на этапе создания (модернизации) ИСПДн, а также при изменении масштаба информационной системы или значимости обрабатываемой в ней информации.

Подразделения-операторы ИСПДн, которые осуществляли обработку ПДн, должны обеспечить СЗПДн ранее введенных и (или) модернизирующихся информационных систем в соответствии с требованиями настоящей Инструкции.

12. В целях установления класса защищенности информационной системы и уровня защищенности ПДн приказом руководителя подразделения-оператора ИСПДн назначается комиссия, в состав которой включаются представители подразделения МВД России, эксплуатирующего ИСПДн, а также специалисты подразделения МВД России, осуществляющего свою деятельность в области информационных технологий, связи и защиты информации.

13. Результаты установления класса защищенности информационной системы и уровня защищенности ПДн оформляются соответствующим актом подразделения-оператора ИСПДн.

15. Помещения, в которых размещены объекты информатизации, содержащие ИСПДн, должны соответствовать требованиям по обеспечению их сохранности, пожарной безопасности, а также защиты от несанкционированного проникновения посторонних лиц.

16. Для каждой ИСПДн на этапе ее создания (модернизации) разрабатываются модель угроз, а также документы, отражающие вопросы резервного копирования информации, содержащей ПДн, парольной защиты, проведения антивирусного контроля, порядка удаления (изменения) персонифицированных записей из (в) ИСПДн, обезличивания ПДн, проведения технического обслуживания ИСПДн, работы с машинными носителями ПДн.

17. Обработка ПДн в ИСПДн осуществляется только после завершения работ по созданию СЗПДн и вводу в эксплуатацию ИСПДн.

19. В ИСПДн не производится обработка информации с применением аппаратно-программных средств, не предусмотренных конструкторской и эксплуатационной документацией.

20. Для обеспечения сохранности информационных ресурсов ИСПДн производится их резервное копирование на материальный носитель, обеспечивающее возможность восстановления содержащихся в информационной системе сведений.

Порядок и периодичность проведения резервного копирования информации определяются в конструкторской документации на ИСПДн, а также в инструкции по эксплуатации ИСПДн.

21. Для каждой ИСПДн предусматривается ведение следующих журналов:

учета эксплуатирующего персонала, в том числе администраторов безопасности ИСПДн, администраторов ИСПДн, пользователей ИСПДн, непосредственно обрабатывающих ПДн в ИСПДн, и инженерно-технического персонала, имеющего доступ к ИСПДн с целью обеспечения устойчивого функционирования информационной системы при ее использовании;

учета и выдачи машинных носителей ПДн;

проведения инструктажей по обеспечению безопасности ПДн;

проверки исправности технических средств и технического обслуживания.

22. Взаимодействие ИСПДн с внешними информационными системами сторонних организаций осуществляется с учетом положений международных договоров Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации.

Меры, принимаемые по защите ПДн в ИСПДн при их взаимодействии с внешними информационными системами сторонних организаций, отражаются в конструкторской, эксплуатационной и организационно-распорядительной документации на соответствующую информационную систему.

III. Организация разрешительной системы доступа к ИСПДн

23. Подразделениями-операторами ИСПДн по согласованию с уполномоченным подразделением МВД России организуется разрешительная система доступа к техническим и программным средствам ИСПДн, а также к информационным ресурсам ИСПДн.

24. Порядок и условия доступа к ИСПДн определяются на стадии ее создания (модернизации) в конструкторской документации на ИСПДн и в инструкции по эксплуатации ИСПДн.

25. Регистрация пользователей в ИСПДн осуществляется администратором безопасности ИСПДн на основании списков должностных лиц, утвержденных приказом руководителя подразделения-оператора ИСПДн.

26. Запросы пользователей ИСПДн на получение ПДн, а также факты предоставления ПДн по этим запросам регистрируются средствами ИСПДн в электронном журнале обращений, содержание которого проверяется администратором безопасности ИСПДн.

При обнаружении нарушений порядка предоставления ПДн администратор безопасности ИСПДн незамедлительно информирует об этом руководителя подразделения МВД России и приостанавливает предоставление ПДн пользователям ИСПДн до выявления причин нарушений или их устранения.

IV. Обязанности должностных лиц органов внутренних дел Российской Федерации по защите персональных данных

27. Руководители подразделений-операторов ИСПДн обеспечивают выполнение правовых, организационных и технических мер, предусмотренных законодательными и иными нормативными правовыми актами Российской Федерации, в части, их касающейся, в том числе:

планирование и организацию выполнения мероприятий по обеспечению безопасности ПДн;

конфиденциальность, целостность и доступность ПДн;

организацию взаимодействия подразделений МВД России, обеспечивающих создание (модернизацию) и эксплуатацию ИСПДн;

определение должностных обязанностей лиц, ответственных за организацию обработки ПДн и за эксплуатацию ИСПДн;

организацию и осуществление контроля за выполнением установленных требований по обеспечению безопасности ПДн.

28. Ответственными за соблюдение требований по защите ПДн при их автоматизированной обработке являются руководители подразделений МВД России, эксплуатирующих, а также использующих ИСПДн, администраторы ИСПДн, пользователи ИСПДн, непосредственно обрабатывающие ПДн в ИСПДн, и инженерно-технический персонал, имеющий доступ к ИСПДн с целью обеспечения устойчивого функционирования информационной системы при ее использовании, что отражается в должностных регламентах (должностных инструкциях) указанных лиц.

29. Лица, указанные в пункте 28 настоящей Инструкции, осуществляют обработку ПДн в соответствии с требованиями Федерального закона N 152-ФЗ и иными нормативными правовыми актами Российской Федерации в сфере защиты ПДн, а также несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты ПДн.

30. В подразделениях МВД России с сотрудниками, федеральными государственными гражданскими служащими и работниками, уполномоченными на обработку ПДн в ИСПДн, в целях повышения уровня профессиональной подготовки организуются изучение требований законодательства Российской Федерации по вопросам обеспечения безопасности ПДн, а также ежегодная проверка их знаний.

V. Контроль обеспечения безопасности персональных данных

31. Целью контроля является соблюдение подразделениями МВД России требований по обеспечению безопасности ПДн при их обработке в ИСПДн.

32. Задачами контроля являются:

установление фактического положения дел в подразделении МВД России по обеспечению безопасности ПДн при их обработке в ИСПДн;

выявление проблемных вопросов в организации обеспечения безопасности ПДн;

обеспечение соблюдения законодательства в сфере ПДн;

выработка мер по оказанию методической и практической помощи подразделениям МВД России;

повышение ответственности руководителей за выполнение возложенных задач, соблюдение законности в их деятельности.

33. Контроль за выполнением требований настоящей Инструкции организуется и проводится уполномоченным подразделением МВД России, а также подразделениями территориальных органов МВД России, осуществляющими свою деятельность в области информационных технологий, связи и защиты информации, самостоятельно, не реже 1 раза в 3 года.

Приказ МВД России от 06.07.2012 N 678

«Об утверждении Инструкции по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации»

Документ по состоянию на август 2014 г.

Зарегистрировано в Минюсте России 18 сентября 2012 г. N 25488

В целях обеспечения реализации требований законодательства Российской Федерации в области защиты персональных данных при их автоматизированной обработке приказываю:

1. Утвердить прилагаемую Инструкцию по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации .

2. Начальникам подразделений центрального аппарата МВД России (за исключением Главного командования внутренних войск МВД России), руководителям (начальникам) территориальных органов МВД России, образовательных учреждений, научно-исследовательских, медико-санитарных и санаторно-курортных организаций системы МВД России, окружных управлений материально-технического снабжения системы МВД России, а также иных организаций и подразделений, созданных для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации:

2.1. Организовать изучение сотрудниками, федеральными государственными гражданскими служащими и работниками органов внутренних дел Российской Федерации требований настоящей Инструкции в части, их касающейся.

Это интересно:  Как оформить лицензию на такси

Далее — «органы внутренних дел».

2.2. Обеспечить реализацию положений настоящей Инструкции.

2.3. Утвердить перечень должностных лиц, уполномоченных на обработку персональных данных, содержащихся в информационных системах органов внутренних дел .

Далее — «информационная система персональных данных».

Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701. Далее — «Федеральный закон N 152-ФЗ».

2.5. Обеспечить в срок до 30 ноября 2012 года сбор и представление в установленном порядке в ДИТСиЗИ МВД России сведений, указанных в части 3 статьи 22 Федерального закона N 152-ФЗ.

2.6. Принять меры по дальнейшему представлению в ДИТСиЗИ МВД России информации, указанной в подпункте 2.5 настоящего приказа, в случае ее изменения, а также прекращения обработки персональных данных, не позднее двух календарных дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных.

3. ДИТСиЗИ МВД России (А.М. Махонову) обеспечить:

3.1. Ведение перечня информационных систем персональных данных.

3.2. Представление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций сведений об операторе в порядке, установленном Министерством связи и массовых коммуникаций Российской Федерации.

4. ДГСК МВД России (В.Л. Кубышко) совместно с ДИТСиЗИ МВД России (А.М. Махоновым) обеспечить подготовку проведения курсов повышения квалификации сотрудников, федеральных государственных гражданских служащих и работников органов внутренних дел в области защиты персональных данных на базе федерального государственного казенного образовательного учреждения высшего профессионального образования «Воронежский институт Министерства внутренних дел Российской Федерации».

5. Контроль за выполнением настоящего приказа возложить на заместителя Министра С.А. Герасимова.

Министр
генерал-лейтенант полиции
В.КОЛОКОЛЬЦЕВ

Приложение
к приказу МВД России
от 06.07.2012 N 678

I. Общие положения

1. Инструкция по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации , разработана в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» , постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» , иными нормативными правовыми актами Российской Федерации, регламентирующими порядок обработки персональных данных.

Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701. Далее — «Федеральный закон N 152-ФЗ».

Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257.

2. Настоящая Инструкция определяет порядок выполнения мероприятий по защите персональных данных , содержащихся в информационных системах органов внутренних дел Российской Федерации, устанавливает меры по обеспечению безопасности ПДн при их обработке в информационных системах персональных данных , а также определяет обязанности должностных лиц.

Далее — «ИСПДн» или «информационная система».

В Инструкции не рассматриваются вопросы обеспечения безопасности ПДн, отнесенных в установленном порядке к сведениям, составляющим государственную тайну, а также меры, связанные с применением шифровальных (криптографических) средств защиты информации.

Методы и способы защиты информации, содержащейся в государственных информационных системах, определяются в соответствии с Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденными приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17 .

Зарегистрирован в Минюсте России 31 мая 2013 года, регистрационный N 28608. Российская газета, 2013, N 136.

3. Министерство внутренних дел Российской Федерации в соответствии с Федеральным законом N 152-ФЗ является оператором, организующим и (или) осуществляющим обработку ПДн, а также определяющим цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.

Далее — «МВД России».

4. Координацию и контроль деятельности по защите ПДн, содержащихся в информационных системах органов внутренних дел Российской Федерации, осуществляет подразделение центрального аппарата МВД России, выполняющее функции головного подразделения МВД России по вопросам защиты ПДн при их автоматизированной обработке .

Далее — «уполномоченное подразделение МВД России».

5. Оператор определяет подразделения органов внутренних дел Российской Федерации, осуществляющие обработку ПДн в эксплуатируемых информационных системах.

В случаях когда реализация мер по организации и обработке ПДн в ИСПДн возлагается на несколько подразделений МВД России, вопросы разграничения полномочий между ними отражаются в инструкции по эксплуатации соответствующей информационной системы.

6. Подразделения центрального аппарата МВД России (за исключением Главного командования внутренних войск МВД России), территориальные органы МВД России, образовательные учреждения, научно-исследовательские, медико-санитарные и санаторно-курортные организации системы МВД России, окружные управления материально-технического снабжения системы МВД России, а также иные организации и подразделения, созданные для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации , выполняют функции оператора ИСПДн при эксплуатации информационной системы, в том числе при обработке информации, содержащейся в ее базах данных .

Далее — «подразделения МВД России».

Далее — «подразделение-оператор ИСПДн».

II. Организация работ по обеспечению безопасности персональных данных при их автоматизированной обработке

7. Организация работ по созданию и эксплуатации ИСПДн, а также системы защиты персональных данных осуществляется в соответствии с законодательством Российской Федерации в области обеспечения безопасности информации и соответствующими государственными стандартами.

8. Работы по обеспечению безопасности ПДн включаются в План основных организационных мероприятий МВД России (планы работ подразделений МВД России), а также в План научного обеспечения деятельности органов внутренних дел и внутренних войск МВД России.

9. В целях обеспечения безопасности ПДн создается СЗПДн, которая должна обеспечивать конфиденциальность, целостность и доступность ПДн при их обработке в ИСПДн во всех структурных элементах, на технологических участках обработки и во всех режимах функционирования информационной системы.

СЗПДн включает в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах .

— Сноски исключены. — Приказ МВД России от 15.07.2013 N 538.

Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных определяются в соответствии с нормативными правовыми актами, принятыми Федеральной службой по техническому и экспортному контролю во исполнение части 4 статьи 19 Федерального закона 152-ФЗ.

10. Выбор средств защиты информации для СЗПДн осуществляется в установленном порядке подразделениями-операторами ИСПДн в зависимости от уровня защищенности ПДн, определяемого в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Сноска исключена. — Приказ МВД России от 15.07.2013 N 538.

Приказ ФСТЭК России от 18 февраля 2013 г. N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (зарегистрирован в Минюсте России 14 мая 2013 года, регистрационный N 28375; Российская газета, 2013, N 107).

11. Установление класса защищенности информационной системы и уровня защищенности ПДн производится подразделением-оператором ИСПДн на этапе создания (модернизации) ИСПДн, а также при изменении масштаба информационной системы или значимости обрабатываемой в ней информации.

Приказ ФСТЭК России от 11 февраля 2013 г. N 17.

Подразделения-операторы ИСПДн, которые осуществляли обработку ПДн, должны обеспечить СЗПДн ранее введенных и (или) модернизирующихся информационных систем в соответствии с требованиями настоящей Инструкции.

12. В целях установления класса защищенности информационной системы и уровня защищенности ПДн приказом руководителя подразделения-оператора ИСПДн назначается комиссия, в состав которой включаются представители подразделения МВД России, эксплуатирующего ИСПДн, а также специалисты подразделения МВД России, осуществляющего свою деятельность в области информационных технологий, связи и защиты информации.

13. Результаты установления класса защищенности информационной системы и уровня защищенности ПДн оформляются соответствующим актом подразделения-оператора ИСПДн.

14. Исключен. — Приказ МВД России от 15.07.2013 N 538.

15. Помещения, в которых размещены объекты информатизации, содержащие ИСПДн, должны соответствовать требованиям по обеспечению их сохранности, пожарной безопасности, а также защиты от несанкционированного проникновения посторонних лиц.

16. Для каждой ИСПДн на этапе ее создания (модернизации) разрабатываются модель угроз, а также документы, отражающие вопросы резервного копирования информации, содержащей ПДн, парольной защиты, проведения антивирусного контроля, порядка удаления (изменения) персонифицированных записей из (в) ИСПДн, обезличивания ПДн, проведения технического обслуживания ИСПДн, работы с машинными носителями ПДн.

17. Обработка ПДн в ИСПДн осуществляется только после завершения работ по созданию СЗПДн и вводу в эксплуатацию ИСПДн.

18. Исключен. — Приказ МВД России от 15.07.2013 N 538.

19. В ИСПДн не производится обработка информации с применением аппаратно-программных средств, не предусмотренных конструкторской и эксплуатационной документацией.

20. Для обеспечения сохранности информационных ресурсов ИСПДн производится их резервное копирование на материальный носитель, обеспечивающее возможность восстановления содержащихся в информационной системе сведений.

Порядок и периодичность проведения резервного копирования информации определяются в конструкторской документации на ИСПДн, а также в инструкции по эксплуатации ИСПДн.

21. Для каждой ИСПДн предусматривается ведение следующих журналов:

учета эксплуатирующего персонала, в том числе администраторов безопасности ИСПДн, администраторов ИСПДн, пользователей ИСПДн, непосредственно обрабатывающих ПДн в ИСПДн, и инженерно-технического персонала, имеющего доступ к ИСПДн с целью обеспечения устойчивого функционирования информационной системы при ее использовании;

учета и выдачи машинных носителей ПДн;

проведения инструктажей по обеспечению безопасности ПДн;

проверки исправности технических средств и технического обслуживания.

22. Взаимодействие ИСПДн с внешними информационными системами сторонних организаций осуществляется с учетом положений международных договоров Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации.

Абзац исключен. — Приказ МВД России от 15.07.2013 N 538.

Меры, принимаемые по защите ПДн в ИСПДн при их взаимодействии с внешними информационными системами сторонних организаций, отражаются в конструкторской, эксплуатационной и организационно-распорядительной документации на соответствующую информационную систему.

III. Организация разрешительной системы доступа к ИСПДн

23. Подразделениями-операторами ИСПДн по согласованию с уполномоченным подразделением МВД России организуется разрешительная система доступа к техническим и программным средствам ИСПДн, а также к информационным ресурсам ИСПДн.

24. Порядок и условия доступа к ИСПДн определяются на стадии ее создания (модернизации) в конструкторской документации на ИСПДн и в инструкции по эксплуатации ИСПДн.

25. Регистрация пользователей в ИСПДн осуществляется администратором безопасности ИСПДн на основании списков должностных лиц, утвержденных приказом руководителя подразделения-оператора ИСПДн.

26. Запросы пользователей ИСПДн на получение ПДн, а также факты предоставления ПДн по этим запросам регистрируются средствами ИСПДн в электронном журнале обращений, содержание которого проверяется администратором безопасности ИСПДн.

При обнаружении нарушений порядка предоставления ПДн администратор безопасности ИСПДн незамедлительно информирует об этом руководителя подразделения МВД России и приостанавливает предоставление ПДн пользователям ИСПДн до выявления причин нарушений или их устранения.

IV. Обязанности должностных лиц органов внутренних дел Российской Федерации по защите персональных данных

27. Руководители подразделений-операторов ИСПДн обеспечивают выполнение правовых, организационных и технических мер, предусмотренных законодательными и иными нормативными правовыми актами Российской Федерации, в части, их касающейся, в том числе:

планирование и организацию выполнения мероприятий по обеспечению безопасности ПДн;

конфиденциальность, целостность и доступность ПДн;

организацию взаимодействия подразделений МВД России, обеспечивающих создание (модернизацию) и эксплуатацию ИСПДн;

определение должностных обязанностей лиц, ответственных за организацию обработки ПДн и за эксплуатацию ИСПДн;

организацию и осуществление контроля за выполнением установленных требований по обеспечению безопасности ПДн.

28. Ответственными за соблюдение требований по защите ПДн при их автоматизированной обработке являются руководители подразделений МВД России, эксплуатирующих, а также использующих ИСПДн, администраторы ИСПДн, пользователи ИСПДн, непосредственно обрабатывающие ПДн в ИСПДн, и инженерно-технический персонал, имеющий доступ к ИСПДн с целью обеспечения устойчивого функционирования информационной системы при ее использовании, что отражается в должностных регламентах (должностных инструкциях) указанных лиц.

29. Лица, указанные в пункте 28 настоящей Инструкции, осуществляют обработку ПДн в соответствии с требованиями Федерального закона N 152-ФЗ и иными нормативными правовыми актами Российской Федерации в сфере защиты ПДн, а также несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты ПДн.

30. В подразделениях МВД России с сотрудниками, федеральными государственными гражданскими служащими и работниками, уполномоченными на обработку ПДн в ИСПДн, в целях повышения уровня профессиональной подготовки организуются изучение требований законодательства Российской Федерации по вопросам обеспечения безопасности ПДн, а также ежегодная проверка их знаний.

V. Контроль обеспечения безопасности персональных данных

31. Целью контроля является соблюдение подразделениями МВД России требований по обеспечению безопасности ПДн при их обработке в ИСПДн.

32. Задачами контроля являются:

установление фактического положения дел в подразделении МВД России по обеспечению безопасности ПДн при их обработке в ИСПДн;

выявление проблемных вопросов в организации обеспечения безопасности ПДн;

обеспечение соблюдения законодательства в сфере ПДн;

выработка мер по оказанию методической и практической помощи подразделениям МВД России;

повышение ответственности руководителей за выполнение возложенных задач, соблюдение законности в их деятельности.

33. Контроль за выполнением требований настоящей Инструкции организуется и проводится уполномоченным подразделением МВД России, а также подразделениями территориальных органов МВД России, осуществляющими свою деятельность в области информационных технологий, связи и защиты информации, самостоятельно, не реже 1 раза в 3 года.

Сноска исключена. — Приказ МВД России от 15.07.2013 N 538.

Статья написана по материалам сайтов: safe-surf.ru, rulaws.ru, www.lawru.info.

»

Помогла статья? Оцените её
1 Star2 Stars3 Stars4 Stars5 Stars
Загрузка...
Добавить комментарий

Adblock detector