Определение класса информационной системы персональных данных на предприятии

Поможем в ✍️ написании учебной работы

Имя

Поможем с курсовой, контрольной, дипломной, рефератом, отчетом по практике, научно-исследовательской и любой другой работой

Нажимая кнопку "Продолжить", я принимаю политику конфиденциальности

.........................................................................................................................

Для того чтобы отнести типовую информационную систему персональных данных (ИСПД) к тому или иному классу необходимо:

.........................................................................................................................

а) определить категорию обрабатываемых персональных данных:

.........................................................................................................................

• категория 4 - обезличенные и (или) общедоступные персональные данные;

.........................................................................................................................

• категория 3 - персональные данные, позволяющие идентифицировать субъекта персональных данных;

.........................................................................................................................

• категория 2 - персональные данные, позволяющие идентифицировать субъекта персональных данных и получить о нем дополнительную информацию, за исключением персональных данных, относящихся к категории 1;

.........................................................................................................................

• категория 1 - персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни.

.........................................................................................................................

б) Определить объем персональных данных, обрабатываемых в информационной системе:

.........................................................................................................................

• объем 3 - одновременно обрабатываются данные менее чем 1 000 субъектов персональных данных в пределах конкретной организации;

.........................................................................................................................

• объем 2 - одновременно обрабатываются персональные данные от 1 000 до 100 000 субъектов персональных данных, работающих в отрасли экономики РФ, в органе государственной власти, проживающих в пределах муниципального образования;

.........................................................................................................................

• объем 1 - одновременно обрабатываются персональные данные более чем 100 000 субъектов персональных данных в пределах субъекта РФ или РФ.

.........................................................................................................................

в) по результатам анализа исходных данных типовой ИСПДн присваивается один из следующих классов (см. табл. 1.2):

Таблица 1.2 - Классификация АС ИСПД

Объем Категория	Объем 3 <1 000	Объем 2 1 000-100 000	Объем 1 >100 000
Категория 4	Класс 4	Класс 4	Класс 4
Категория 3	Класс 3	Класс 3	Класс 2
Категория 2	Класс 3	Класс 2	Класс 1
Категория 1	Класс 1	Класс 1	Класс 1

.........................................................................................................................

• класс 4 (К4) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, не приводит к негативным последствиям для субъектов персональных данных;

.........................................................................................................................

• класс 3 (К3) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к незначительным негативным последствиям для субъектов персональных данных;

.........................................................................................................................

• класс 2 (К2) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к негативным последствиям для субъектов персональных данных;

.........................................................................................................................

• класс 1 (К1) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к значительным негативным последствиям для субъектов персональных данных.

.........................................................................................................................

Категория обрабатываемых персональных данных сотрудников - 3

.........................................................................................................................,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,

Объем персональных данных, обрабатываемых в информационной системе – объем 2. По результатам анализа исходных данных типовой ИСПД присваиваем следующий класс - К3.

1.8 Техническое задание

Общие сведения

Полное наименование системы: автоматизированная система контроля и управления доступом (СКУД).

Наименование предприятия: ЕМУП «Екатеринбургский метрополитен».

Объект автоматизации: предприятие и его КПП.

Перечень основных регламентирующих документов, на основании которых создается система:

• ГОСТ Р 51241-98 «Средства и системы контроля и управления доступом. Классификация. Общие технические требования»;

• Выбор и применение систем контроля и управления доступом. Рекомендации Р 78.36.005-99;

• ГОСТ 26139-84 «Интерфейс для автоматизированных систем управления рассредоточенными объектами. Общие требования»;

• Федеральный закон РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Цели и назначения системы

Целью системы является автоматизация контроля прохода сотрудников на предприятии.

Назначение системы:

- обеспечение пропускного режима;

- учет рабочего времени и контроль трудовой дисциплины.

Дата: 2019-02-24, просмотров: 216.

⇐ Предыдущая 1 2 3 456 7 8 9 10 Следующая ⇒