Отвественные лица - Форум по вопросам информационной безопасности

Товарищи!
Помогите, пожалуйста, разобраться каких ответственных нужно назначить в организации.
Я точно знаю:
- это ответственный за организацию обработки ПД, согласно 152-ФЗ ст. 22.1
- перечень лиц, имеющих доступ в помещения, где осуществляется обработка ПД
- перечень лиц обрабатывающих ПД

Но это все сфера проверки Роскомнадзора.

А вот еще есть ФСТЭК и ФСБ и там тоже куча всяких ответственных.
И вот тут у меня путаница в голове.
что-то где-то кто-то там:

- Администратор безопасности
- Системный администратор
- Пользователи ИСПДн
- Ответственный пользователь криптосредств
- Пользователи криптосредств

И т.д.

Помогите, пожалуйста составить полный список отв ответственных, которых нужно утверждать!!!!!

нет!
так не получится...
вопрос ответа не имеет без знания структуры системы
малый
средний
крупный бизнес
фгуп и гос
муниципалы
первое это штат
если в штате 3 человека - бессмысленно назначать 15 ответственных - это не реально без совмещения - сопряжения
а так...
пилите шура ...они внутри золотые!....

Прохожий

Ну я написал в поле компания Образование - школа.
Т.е. по факту имеем тоже самое что для государственных и муниципальных организаций (Комитет по образованию предъявляет такие требования)
IT специалист - один, т.е. он же будет ответственным по всем направлениям, кроме тех, где назначаются пользователи.

Бухгалтерия своя, поэтому имеем СКЗИ.
Сеть с БД на учащихся.

мне бы понять, не кого можно кого нельзя, а просто список наименований ответственных, которые д/б в организации.

Пожалуйста.

Антон, а по моему Вы сами уже ответили на свой вопрос, даже вопросы. Сделайте звонок другу (Комитет по образованию, а они в свою очередь позвонят умному дядьке - ответственному по ЗИ в Администрации), будет меньше флуда, а Вам будет счастье! Удачи.

Флуда действительно не нужно, просто прошу помощи.
Это ведь так просто.
Те у кого есть перечень ответственных, ну почему бы не помочь?

Антон, я представляю лицензиата муниципального органа и руковожу всеми процессами в области ЗИ во всех структурных и подведомственных организациях и все обращаются только ко мне, а я владея обстановкой и требованиями регуляторов определяю какие документы, как и кому делать. Найдите у себя такого же и все вопросы Ваши станут вопросами такого лица. "Сапоги должен точать сапожник!"

hard
Я рад, что Вы в курсе вопросов.

А я, к сожалению, нет.

Вот ваша норма
www.mhs548.ru/news/personal_data/guidelines.doc
Прочтите и применяйте
список своими ручками исходя из внутренних побуждений и внешней обстановки

Примерный перечень документов, необходимых при организации информационного пространства образовательного учреждения

1. Приказ о назначении лиц, ответственных за организацию информационного пространства образовательного учреждения.
2. Приказ о назначении лица, ответственного за доступ в Интернет и организацию контентной фильтрации.
3. Приказ о назначении лица, ответственного за установку и настройку стандартного базового пакета программного обеспечения.
4. Приказ о назначении лица, ответственного за установку и настройку пакета свободного программного обеспечения.
5. Приказ о назначении лица, ответственного за обслуживание локально-вычислительной сети и администрирование сервера образовательного учреждения.
6. Приказ о назначении лица, ответственного за защиту информации в информационных системах персональных данных.
7. Приказ о сайте образовательного учреждения, с указанием лиц, ответственных за обновление информации.
8. Комплект документов по организации работы медиатеки образовательного учреждения (приказ о назначении ответственного лица, перечень ЭОР, график доступа к ресурсам медиатеки, план работы).
9. Регламент работы в сети Интернет.
10. Журнал регистрации доступа к сети Интернет, желательно электронный вариант (в случае использования автоматизированной статистики – файл с протоколами доступа).
11. График доступа в Интернет учителей (преподавателей) и обучающихся образовательного учреждения.
12. Инструкция по организации контентной фильтрации.
13. Инструкция по организации антивирусной защиты.
14. Инструкция пользователя локально-вычислительной сети.
15. Инструкция по работе с официальной электронной почтой образовательного учреждения.
16. График мероприятий, проводимых с использованием информационно-коммуникационных технологий (разделы: ИКТ в обучении, ИКТ при организации воспитательной работы, ИКТ в управлении школой).
17. Перечень компьютерного оборудования с указанием установленного программного обеспечения.
18. Перечень административных баз данных (управление школой), включая инструкции по их заполнению.
19. Перечень информационных систем персональных данных.
20. Перечень мероприятий по защите информации в информационных системах персональных данных.
21. График обучения административно-преподавательского состава информационно-коммуникационным технологиям.

Родите эти приказы глянь и список получился!

Нипишите мне на указанный адрес,,подберем нужные материалы