Локальные нормативные акты в сфере обеспечения информационной безопасности обучающихся
Нормативное регулирование
Педагогическим работникам
Обучающимся
Родителям (законным представителям) обучающихся
Детские безопасные сайты
Принятые сокращения
ПДн - персональные данные
СЗИ - средства защиты информации
ИС - информационная ситема
АРМ - автоматизированное рабочее место
ИСПДн - информационная система персональных данных
Комплект организационно-распорядительной документации (ОРД) пользования сетью Интернет в школе
Приказ об организации мероприятий по реализации контентной фильтрации доступа к сети Интернет от 02.09.2013 № 249
Приказ № 9 от 14.01.2020 "Об организации информационной безопасности"
Приказ № 166-А от 27.08.2020 "Об организации информационной безопасности в образовательном учреждении"
Журнал работы системы контентной фильтрации
План мероприятий по обеспечению информационной безопасности в образовательной организации на 2020 - 2020 г.г.
Приказ № 166 от 27.08.2020 года "О порядке использования на территории образовательной организации, персональных устройств обучающихся, имеющих возможность выхода в сеть «Интернет"
Внесение изменений в должностные инструкции педагогических работников об ограничении доступа обучающихся к видам информации, распространяемой посредством сети «Интернет», причиняющей вред здоровью и (или) развитию детей, а также не соответствующей задачам образования, включая порядок осуществления контроля педагогическими работниками использования обучающимися сети «Интернет»
Акты о результатах проверки защиты обучающихся от доступа к печатным и Интернет- ресурсам, содержащим информацию, причиняющую вред их нравственному и духовному развитию (далее - доступ)
III квартал, сентябрь, 2015
IV квартал, декабрь, 2015
I квартал, апрель, 2016
II квартал, июнь, 2016
III квартал, сентябрь, 2016
IV квартал, декабрь, 2016
I квартал, март, 2017
II квартал, июнь, 2017
III квартал, сентябрь, 2017
IV квартал, декабрь, 2017
I квартал, март, 2018
II квартал, июнь, 2018
III квартал, сентябрь, 2018
IV квартал, декабрь, 2018
I квартал, апрель, 2019
II квартал, июнь, 2019
III квартал, сентябрь, 2019
IV квартал, декабрь, 2019
I квартал, февраль, 2020
II квартал, июнь, 2020
III квартал, август, 2020
IV квартал, декабрь, 2020
Просветительская работа с детьми и их родителями (законными представителями) по повышению культуры информационной безопасности
Комплект организационно-распорядительной документации (ОРД) информационной безопасности при обработке персональных данных
№
п/п
|
Наименование документа
|
1.
|
Приказы
|
1.1
|
Приказ о проведении работ по защите персональных данных в муниципальном бюджетном общеобразовательном учреждении «Средняя общеобразовательная школа №1» п.г.т. Уренгой Пуровского района
|
1.2
|
Приказ об утверждении списка должностных лиц, которым необходим доступ к персональным данным для выполнения служебных (трудовых) обязанностей в муниципальном бюджетном общеобразовательном учреждении «Средняя общеобразовательная школа №1» п.г.т. Уренгой Пуровского района
|
1.3
|
Приказ о проведении проверки и классификации информационных систем персональных данных в муниципальном бюджетном общеобразовательном учреждении «Средняя общеобразовательная школа №1» п.г.т. Уренгой Пуровского района
|
1.4
|
Приказ о введении в действие организационно-распорядительных документов по защите ПДн в муниципальном бюджетном общеобразовательном учреждении «Средняя общеобразовательная школа №1» п.г.т. Уренгой Пуровского района
|
1.5
|
О назначении комиссии по уничтожению материальных и машинных носителей информации, содержащих персональные данные
|
1.6
|
О назначении ответственного за обработку и обеспечение безопасности ПДн, назначении администраторов безопасности ИС, ответственных за эксплуатацию средств защиты информации, выделении помещения (помещений) для обработки ПДн, об определении границ контролируемой зоны в муниципальном бюджетном общеобразовательном учреждении «Средняя общеобразовательная школа №1» п.г.т. Уренгой Пуровского района
|
1.7 |
О проведении аттестации соответствия требованиям безопасности информации ИС "Сетевой город. Образование", ""Е-услуги", "Подросток" |
1.8
|
О допуске сотрудников к обработке персональных данных в ФИС ФРДО
|
1.9. |
О выделении помещений для обработки ПДн в ФИС ФРДО, об определении границ контролируемой зоны |
2.
|
Инструкции
|
2.1
|
Инструкция по порядку учета, хранения и уничтожения ПДн
|
2.2
|
Инструкция по порядку учета, хранения съемных носителей ПДн
|
2.3
|
Инструкция по модификации технических и программных средств
|
2.4
|
Инструкции по эксплуатации средств защиты информации (СЗИ)
|
2.5
|
Инструкция по организации антивирусной защиты ИС
|
2.6
|
Инструкция по организации парольной защиты ИС
|
2.7
|
Инструкция по работе в Интернет (при необходимости)
|
2.8
|
Инструкция о порядке работы с персональными данными
|
3.
|
Положения
|
3.1
|
Положение о порядке организации и проведения работ по защите ПДн
|
3.2
|
Положение об обработке ПДн без автоматизации
|
3.3
|
Положение об автоматизированной обработке ПДн
|
3.4
|
Положение об организации контроля эффективности защиты информации
|
4.
|
Планы
|
4.1
|
План проведения мероприятий по обеспечению безопасности ПДн
|
4.2
|
План внутренних проверок состояния защиты ПДн
|
5.
|
Журналы
|
5.1
|
Журнал учета машинных носителей ПДн
|
5.2
|
Журнал учета паролей (при необходимости)
|
5.3
|
Журнал учета мероприятий по защите ПДн
|
5.4
|
Журнал учета криптосредств, эксплуатационной и технической документации к ним (при необходимости)
|
5.5
|
Журнал учета ключевых носителей (при необходимости)
|
5.6
|
Журнал учёта проверок
|
5.7
|
Журнал регистрации обращений субъектов ПДн
|
5.8
|
Журнал учёта допуска пользователей
|
6.
|
Перечни
|
6.1
|
Перечень используемых средств защиты информации и документации к ним
|
6.2
|
Перечень ПДн, подлежащих защите и лист ознакомления к нему
|
6.3
|
Перечень ИС (АРМ) участвующих в обработке ПДн
|
6.4
|
Перечень должностей, замещение которых предполагает обработку ПДн
|
7.
|
Списки
|
7.1
|
Список помещений, в которых разрешена обработка ПДн
|
7.2
|
Список мест хранения материальных носителей ПДн
|
7.3
|
Список лиц, допущенных к работе с ИСПДн
|
7.4
|
Список лиц, допущенных к обработке ПДн
|
8.
|
Акты
|
8.1
|
Акты определения требуемого уровня защищенности ПДн (классификации ГИС)
|
8.2
|
Акты установки СЗИ
|
8.3
|
Акты уничтожения ПДн
|
9.
|
Должностные инструкции
|
9.1
|
Ответственного за обработку и обеспечение безопасности ПДн
|
9.2
|
Администратора безопасности ПДн
|
9.3
|
Инструкция пользователя
|
10.
|
Другие
|
10.1
|
Согласие на обработку ПДн
|
10.2
|
Соглашение о неразглашении ПДн
|
10.3
|
Политика безопасности ПДн
|
10.4
|
Форма разъяснения юридических последствий отказа предоставления ПДн
|
10.5
|
Правила рассмотрения запросов субъектов ПДн или их представителей
|
10.6
|
Перечень должностей, замещение которых предусматривает обработку ПДн
|
10.7
|
Выписка из Реестра операторов персональных данных
Информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных
|
10.8
|
Модель угроз безопасности персональных данных при их обработке в ИСПДн
|