39
1.2.4 Анализ системы обеспечения информационной
безопасности и защиты информации
Защита персональных данных физических лиц, с которыми работает
фирма - одна из наиболее важных задач в сфере обеспечения
информационной безопасности. К числу персональных данных относят:
ФИО, год, месяц, дата и место рождения, адрес, имущественное, семейное,
социальное положение, образование, профессия, уровень доходов,
различные иные сведения. В соответствии с требованиями действующего в
настоящее время закона 152-ФЗ «О персональных данных»[K]
информационные системы персональных данных (ИСПДн) должны быть
обязательно приведены в строгое соответствие с требованиями закона к 01.
01. 2010 г. (ст. 25). Положения закона уточняет также правительственное
постановление № 781 от 17. 11. 2007[L] и № 687 от 15. 09. 2008 [M], «Приказ
трёх» (совместный приказ со стороны ФСТЭК, ФСБ, а также
Мининформсвязи) N 55/86/20 от 13. 02. 2008 г.[N]. Важно обеспечение
защиты персональных сведений с применением для этой цели
шифровальных средств, средств предотвращения несанкционированного
доступа и утечек информации при сборе, систематизации, накоплении,
хранении, распространении персональных данных.
За несоблюдение закона 152-ФЗ «О персональных данных»
предусматривается наступление гражданской, уголовной,
административной и иных видов ответственности. Надзор в области
обеспечения защиты персональных данных выполняют ФСТЭК, ФСБ и
Роскомнадзор.
В НОУ МФПУ «Синергия» доступ к персональным данным
физических лиц имеют лишь руководство, сотрудники отдела кадров, а
также сотрудники клиентского отдела.
Для отдела кадров: