| Автор: IG | 54332 | 06.11.2014 11:39 |
|
Здравствуйте, подскажите в каком виде, в каком количестве и с какими документами нужно проводить ознакомление персонала организации
я так понимаю нужно сделать просто пару копий, на которых должна быть таблица следующего типа: Название: "список ознакомления с Фз 152, приказом №123, приказом №234562345... итд по списку" далее сама таблица №, должность, фио. ну и колонки под роспись в ознакомлении с конкретными документами... я пока вижу список такой - фз 152 - приказы (1. об организации работ, 2 о проведении внутренней проверки) нужно ли ознакамливать с: 1. ПП РФ № 1119, Приказом ФСТЭК № 21 или иными нормативными актами? 2. с другими приказами относящимися к организации работ по защите пдн, такими как: назначение ответственного, утверждении докуменатции, создании комиссии по безопасности? 3. с политиками в отношении обработке пдн, с положением о защите пдн или еще чем либо из документации? |
|
| Автор: Практик | 54338 | 06.11.2014 16:32 |
|
Точного рецепта не даст никто.
Я предложил бы ФЗ и ПП - для самостоятельного изучения (как у вас это будет организовано (техучёба, тексты документов на внутреннем сайте и пр.) решаете сами. Собственные распорядительные документы (приказы, положения, политики) доводятся под роспись (при необходимости приложить лист ознакомления) до всех, кого это касается. При этом достигается и "минимальная достаточность" - пользователю не обязательно знать, например, обязанности администратора безопасности в полном объеме. Полезно памятки на стене или под стеклом, если есть рабочие места, профессионально работающие с ПД (регистратура, операторы БД и пр.) По хорошему, можно добавить графу об ознакомлении с базовыми документами по ИБ в журналы инструктажей. Это пригодится в случае служебных проверок и наказания за серьёзные нарушения. |
|
| Автор: IG | 54348 | 07.11.2014 10:35 |
|
решил сделать вот так:
если будут еще какие предложения и замечания, был бы рад выслушать |
|
Просмотров темы: 4840