Работы по приведению информационных систем в соответствии с требованиями по защите персональных данных

1. Описание В Управлении по надзору и контролю в сфере образования Министерства общего и профессионального образования Свердловской области функционируют четыре информационных систем персональных данных (далее по тексту ИСПДн): - ИСПДн «Административные правонарушения» Ведется в бумажном и электронном виде (файл xls) - ИСПДн «Реестр аккредитованных экспертов» Ведется в бумажном и электронном виде (файл xls) - ИСПДн «Реестр экспертов по Лицензированию» Ведется в бумажном и электронном виде (файл xls) - ИСПДн «АИС-Апостиль» Ведется в электронном виде с использованием функционала СУБД, программное обеспечение разработано компанией «Априкод». 2. Требования к работам В ходе работ должны быть осуществлены следующие мероприятия: 1. Обследование информационных систем персональных данных (далее ИСПДн) Управления по надзору и контролю в сфере образования Министерства общего и профессионального образования Свердловской области с целью проверки и уточнения характеристик ИСПДн. • определение перечня обрабатываемых ПДн, подлежащих защите; • анализ неавтоматизированной обработки ПДн, условий хранения и уничтожения ПДн на материальных носителях информации непосредственно в структурных подразделениях Заказчика; • выработка требований к организации неавтоматизированной обработки ПДн, организации хранения и уничтожения ПДн на материальных носителях информации; • определение оптимальной конфигурации и топологии ИСПДн в целом и ее отдельных компонентов, физических, функциональных и технологических связей как внутри этих систем, так и с другими системами различного уровня и назначения; • определение режима обработки ПДн в ИСПДн в целом и в отдельных компонентах; • определение технических средств и систем защиты, условий их расположения, общесистемных и прикладных программных средств, имеющихся и предлагаемых к использованию в соответствии с требованиями законодательства; • уточнение степени участия персонала в обработке ПДн, характер их взаимодействия между собой; • описание технологических процессов обработки персональных данных в целях дальнейшего их анализа и оптимизации; • оценка существующей организационной структуры и организационно-распорядительной документации по обеспечению безопасности ПДн; • создание актуальной модели угроз ИСПДн Заказчика с учетом результатов анализа уязвимостей; • проведение классификации ИСПДн, разработка Актов классификации; • разработка Плана мероприятий по приведению ИСПДн в соответствие с требованиями законодательства; • создание технического задания на систему защиты для всех ИСПДн; • выработка рекомендации по доработке имеющихся программных встроенных механизмов обеспечения информационной безопасности ИСПДн; • разработка организационно-распорядительной документации (подготовка проектов приказов, инструкций, положений и пр. документов необходимых для регламентирования процессов обработки и защиты персональных данных в информационных системах); • техническое проектирование системы защиты персональных данных, в т.ч. с учетом требований к неавтоматизированной обработке ПДн. 2. Доработка существующей автоматизированной ИСПДн «АИС-Апостиль» (далее АИС) в зависимости от присвоенного в ходе исполнения настоящего Контракта класса защиты персональных данных, включающая в себя реализацию функций обеспечения управления доступом к ресурсам АИС, функций обеспечения регистрации и учета событий связанных с действиями пользователей. • Реализация функций обеспечения управления доступом к ресурсам АИС. • Идентификация и проверка подлинности пользователя при входе в АИС по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; • Реализация функций обеспечения регистрации и учета событий связанных с действиями пользователей. • Регистрация входа (выхода) пользователя в АИС (из АИС). В параметрах регистрации указываются дата и время входа (выхода) пользователя в АИС (из АИС), результат попытки входа (успешная или неуспешная), идентификатор (код или фам