Постановление Коллегии №3/3 от 24.09.2015

«О ходе выполнения постановления Коллегии Министерства социальной защиты населения Удмуртской Республики от 26 ноября 2014 года № 4/1 «Об организации работы по защите информации, в том числе персональных данных, в территориальных органах Министерства социальной защиты населения Удмуртской Республики в городе Сарапуле, Балезинском и Шарканском районах»»

Заслушав и обсудив информацию начальника Управления информационных ресурсов Министерства социальной, семейной и демографической политики Удмуртской Республики (далее – Министерство) Александровича А.Н. «О ходе выполнения постановления Коллегии от 26.11.2014 № 4/1 «Об организации работы по защите информации, в том числе персональных данных, в территориальных органах Министерства социальной защиты населения Удмуртской Республики в городе Сарапуле, Балезинском и Шарканском районах», Коллегия отмечает, что поручения, указанные в постановлении, выполнены:

1. По пп.3.1 п.3 постановления Коллегии.

Произведён расчёт стоимости проведения мероприятий по защите информации в государственной информационной системе (далее – ГИС) Автоматизированная система «Адресная социальная помощь» (далее – АС АСП), эксплуатируемой в Министерстве, и направлены письма Председателю Правительства Удмуртской Республики Савельеву В.А. № 6811/01-37 от 25.12.2014 и в Агентство информатизации и связи Удмуртской Республики № 0701/01-39 от 10.02.2015, №3434/01-39 от 29.05.2015 и №4153/01-39 от 06.07.2015 о потребности в бюджетных средствах, необходимых для выполнения первоочередных мероприятий по проведению аттестации на соответствие требованиям безопасности информации ГИС, эксплуатируемых в отрасли, на 2015 и 2016 годы.

За счёт средств Республиканской целевой программы «Развитие информационного общества в Удмуртской Республике на 2014-2020 годы» на проведение аттестации на соответствие требованиям безопасности информации ГИС в 2015 году выделено 704 885 рублей.

В настоящее время проводятся работы по выполнению комплекса работ по защите информации 14 мест ГИС АС АСП по требованиям безопасности информации.

2. По пп.3.2 п.3 постановления Коллегии:

Выполнено уточнение перечня субъектов персональных данных и перечня персональных данных, обрабатываемых в информационных системах персональных данных Министерства, разработан Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.

Данный порядок утверждён приказом Министерства от 03.02.2015 № 5 «Об организации работы с персональными данными в Министерстве социальной, семейной и демографической политики Удмуртской Республики» (Приложение 3. «Правила обработки персональных данных в Министерстве социальной, семейной и демографической политики Удмуртской Республики», раздел VIII. «Порядок уничтожения обработанных персональных данных при достижении целей обработки или при наступлении иных законных оснований»).

Приказ опубликован на официальном сайте Министерства. Информация о приказе направлена в территориальные органы.

3. По пп.3.3 п.3 постановления Коллегии:

В январе 2015 года проведена оценка действующих ГИС Министерства и в связи нецелесообразностью эксплуатации отдельных систем принято решение о прекращении эксплуатации 5 ГИС Министерства (приказ №67от 03.02.2015):

• программный комплекс «Назначение и выплата государственных пособий, доплат и компенсаций» Министерства социальной защиты населения Удмуртской Республики (далее – Минсоцзащиты УР);
• программный комплекс «Назначение и выплата ежемесячных денежных выплат» Минсоцзащиты УР;
• реестр получателей пособий по уходу за ребёнком ЕИИС «Соцстрах» Минсоцзащиты УР;
• регистр граждан, подвергшихся воздействию радиации (Чернобыльская АЭС), Минсоцзащиты УР;
• база данных «Доноры» - «Назначение и выплата ежегодной денежной выплаты (ЕДВ) Почётным донорам России» Минсоцзащиты УР.

Определена и введена в эксплуатацию со 02 февраля 2015 года как единственная ГИС, используемая Министерством ‑ автоматизированная система «Адресная социальная помощь» (АС АСП) Министерства (приказ №68 от 03.02.2015).

В Агентство информатизации и связи Удмуртской Республики направлена информация об изменении количества ГИС Министерства и регистрации ГИС АС АСП.

ГИС АС АСП зарегистрирована в едином реестре государственных информационных систем Удмуртской Республики.

4. По пп.3.4 п.3 постановления Коллегии:

В срок до 1 марта 2015 года разработаны проекты организационно-распорядительных документов по защите информации и обработке персональных данных в Министерстве (приказы, положения, правила, порядки, перечни, списки, матрицы доступа, типовые формы, инструкции – всего 27 документов) в соответствии с проводимыми реорганизационными мероприятиями и принято 3 приказа, которыми утверждён пакет организационно-распорядительных документов. В течение 2015 года принято 8 приказов (по работе и эксплуатации ГИС, защищённой сети передачи данных VipNet № 577 и средств криптографической защиты информации) и проведены мероприятия по их исполнению. 

Коллегия постановляет:

1. Информацию начальника Управления информационных ресурсов Министерства Александровича А.Н. «О ходе выполнения постановления Коллегии Министерства социальной защиты населения Удмуртской Республики от 26 ноября 2014 года № 4/1 «Об организации работы по защите информации, в том числе персональных данных, в территориальных органах Министерства социальной защиты населения Удмуртской Республики в городе Сарапуле, Балезинском и Шарканском районах» принять к сведению.
2. Постановление Коллегии снять с контроля в связи с исполнением.