Сведения о реализуемых требованиях к защите персональных данных

1. Проведено определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (ИСПДн).

2. Реализованы организационные и технические меры по обеспечению безопасности персональных данных, необходимые для выполнения требований, соответствующих установленному уровню защищённости.

3. Проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн.

4. Организован учёт машинных носителей персональных данных.

5. Обеспечена сохранность носителей персональных данных.

6. Реализовано обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию на компьютерные инциденты.

7. Обеспечена возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

8. Установлены правила доступа к персональным данным, обрабатываемым в ИСПДн, обеспечена регистрация и учёт всех действий с персональными данными в системе.

9. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости ИСПДн.

10. Организован режим обеспечения безопасности помещений, где размещена ИСПДн, исключающий возможность неконтролируемого проникновения или пребывания посторонних лиц.

11. Назначено должностное лицо, ответственное за обеспечение безопасности персональных данных в информационной системе.

Дополнительные меры безопасности