автоматизирован или нет обработка персон данных - Форум по вопросам информационной безопасности

Вопрос: сведения личной карточки Т-2 занесены в компьютер на отдельный файл хранятся в нем, специальной программы никакой нет(1С, кадры и т.д) - это есть автоматизированная система обраб перс данных или неавтоматизированная? если "да", то какие меры предпринять для защиты и какие документы оформить в связи с этим? спасибо)А еще имеются медицинские книжки как их" защищать"?)

В трактовке регуляторов - если обрабатываете ПДн с использованием средств вычислительной техники, значит это автоматизированная обработка.
Для определения мер защиты двух слов не хватит. Читайте нормативные документы начиная с ФЗ-152, ПП № 1119, приказ ФСТЭК № 21 и др.
Документов вам потребуется оформить порядка 20-30 шт. Официального утвержденного списка таких документов не существует. А лучше всего вам надо обратиться к какому-нибудь лицензиату ФСТЭК. Будет проще.
Касаемо медицинских книжек, см. ПП № 687 о не автоматизированной обработке ПДн

кадры, школа | 51580

Почитайте ПП 687, у Вас неавтоматизированная обработка, но от мер по защите Вас это не избавит. Документы - список необходимого минимума документов содержится в ПП 211. Орг-тех меры: ограничение доступа (и посторонних, и сотрудников) в помещение с компьютером, наличие надежной двери с замком, решётки на окнах (если первый-последний этаж), сигнализация. Хорошо, если есть физическая охрана. Бумажные документы хранить в сейфе. Если нет сейфа - хоть в шкафу, лишь бы он закрывался. Желательно разные документы хранить отдельно, т.е. Т-2 в одном сейфе, санкнижки - в другом. Если отдельных хранилищ нет - храните в одном, но на разных полках.
Это всё - необходимый минимум, позволит избежать серьёзных проблем при проверке. А чтобы совсем всё по-настоящему - лучше обратиться к лицензиатам ФСТЭК (но за деньги) или в вышестоящую отраслевую организацию - возможно, существует какая-то программа и нормативная база по организации защиты ПДн, просто Вы о ней не знаете.

Почитайте ПП 687.
Почитайте ФЗ 152...(закон важнее и выше того бреда что до сих пор не исправлен в ППр 687!!)
Статья 3
4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
ТОЧКА!


"возможно, существует какая-то программа и нормативная база по организации защиты ПДн"
Существует ФЗ 152, ППр 1119, Приказ ФСТЭК 21, Базовая модель угроз и Методика определения угроз (ФСТЭК)! Вам еще что то нужно? Мне кажется этого в общем вполне хватить.

>Почитайте ПП 687.

Читать не умею, всё придумываю на ходу.

>Вам еще что то нужно?

Мне - нет, вопрос задавался пользователем [кадры, школа], ответ, если Вы не заметили, тоже предназначен ему. Ответ, на мой взгляд, точный.
Вы, если не в курсе, знайте, что школам денег на защиту ПДн не дают. А вот министерство образования вполне может иметь программу или нормативку, в которой понятно изложено, что делать и как. Мне известны учреждения, в которые присылали специалистов централизованно из Москвы для решения этих проблем.

>Существует ФЗ 152, ППр 1119, Приказ ФСТЭК 21, Базовая модель угроз и Методика определения угроз (ФСТЭК)!

Конечно, человек совершенно не понимающий в вопросах ИБ, буквально за 5 минут разберётся с НМД, напишет модель и подготовит документы без проблем. Вы, если хотите сказать по существу - так говорите, уточняйте. Спасибо за внимание.

Ой, спасибо Вам что все ответили) действительно Школа, да еще перифери́я, к тому же я не специалист в этой области) Хотя много чего читала, но чем больше я читаю документы тем больше понимаю, что ничего не понимаю))))Вышестоящие органы думаю тоже, мало , чем могут помочь) судя по кадрам, которые там работают))Поэтому обратилась к "первоисточнику", хотела знать компетентное мнение специалистов. Просто, хотела чтоб при проверке, было как можно меньше замечаний и не таких уж серьезных)Может для маленьких школ, не надо такое огромное количество документов и замутов) может есть необходимый минимум документов, который наверняка пройдет при проверке)И мне хорошо и проверяющие довольны)

кадры, школа | 51628

Методичка: http://www.educom.ru/ru/works/inform_telecom/inform_securiti/rekomend/mfr_dit.pdf
Она тяжёлая, написана дубовым языком, но там всё есть.
Вообще, как уже говорилось, берите постановление 211 http://www.rg.ru/2012/03/30/dannie-dok.html и прямо по нему в порядке очередности ищите документы, я уверен, что всё найдётся без проблем.

Спасибо большое!

Вообще-то постановление правительства 211 касается операторов ПДн, являющихся государственными или муниципальными органами. Не уверен, что школы относятся к таковым

Мы относимся к Муниципальному образованию: Муниципальное бюджетное образовательное учреждение дополнительного образования детей "Детская школа искусств"