Защита персональных данных в ВУЗе

Введение 3 1. Теоретическая часть 5 1.1 Понятие персональных данных 5 1.1.1 Законодательное регулирование 5 1.1.2 Ограничение персональных данных от другой информации 7 1.2 Ответственность за нарушение правил работы с персональными данными 9 2. Аналитическая часть 16 2.1 Основные законодательные и нормативные документы защиты персональных данных ВУЗа 16 2.2 Порядок работы с конфиденциальными сведениями о работниках и учащихся 17 2.2.1 Работа служб с персональными данными 17 2.2.2 Общие требования при обработке персональных данных работников и учащихся, гарантии их защиты 19 2.2.3 Передача персональных данных работников и учащихся 27 2.2.4 Защита информации при работе с ЭВМ 28 2.2.5 Контроль защиты информации 33 2.3 Информационные технологии защиты персональных данных в ВУЗе 40 3. Практическая часть 46 3.1 Программный комплекс анализа информационных систем персональных данных ВУЗа 46 3.2 Разработка основных технических решений защиты персональных данных в информационных системах ВУЗа 55 3.2.1 Общие требования к проектируемым средстам защиты информации в ВУЗе 55 3.2.2 Описание подсистем средств защиты информации 58 3.2.3 Описание средств защиты информации 60 3.3Разработка организационного обеспечения защиты информации в ВУЗе 74 3.4 Разработка мероприятий по подготовке к вводу в действие средств защиты информации в ВУЗе 76 3.4.1 Мероприятия по обучению и проверке квалификации персонала 77 3.4.2 Мероприятия по созданию необходимых подразделений и рабочих мест 78 3.4.3 Порядок контроля и приемки средств защиты персональных данных 78 3.5 Разработка политики в отношении обработки персональных данных работников и обучающихся Поволжского государственный университета телекоммуникаций и информатики 79 3.5.1. Цели и состав обрабатываемых ПД 81 3.5.2. Передача ПД 84 3.5.3. Права субъектов ПД 84 3.5.4. Меры по обеспечению защиты ПД 85 3.5.5. Гарантии конфиденциальности 85 3.5.6. Изменения настоящей политики 86 Заключение 87 Литература 91

1. Устав СурГУ [Электронный ресурс]. Режим доступа: http://www.surgu.ru/ index.php?view=s&sid=64. 2. Васильев, В.И. Построение нечетких когнитивных карт для анализа и управления информационными рисками вуза / В.И. Васильев, И.А. Савина, И.И. Шарипова // Вестник Уфимского государственного авиационного технического университета. Серия: Управление, вычислительная техника и информатика. 2008. Т. 10, №2. С. 199–209. 3. Гузаиров, М.Б Системный анализ информационных рисков вуза с применением нечетких когнитивных карт / М.Б. Гузаиров, В.И. Васильев, Р.Т. Кудрявцева // Инфокоммуникационные технологии. 2007. №4. С. 96-101. 4. Костюкова, Т.П. Образовательное учреждение как объект управления в условиях риска / Т.П. Костюкова, И.А. Лысенко // Вестник УГАТУ. 2011. №5. С. 208-205. 5. Проталинский, О.М. Информационная безопасность вуза / О М. Проталинский, И.М. Ажмухамедова // Вестник АГТУ. 2009. №1. С. 18-23. 6. Программный комплекс WingDoc ПД модель угроз ИСПДн [Электронный ресурс]. Режим доступа: http://www.wingdoc.ru/products/wingdoc_pd/. 7. Шелупанов, А.А. Автоматизированная система предпроектного обследования информационной системы персональных данных «АИСТ-П» / А.А. Шелупанов, В.Г. Миронова, С.С. Ерохин, А.А. Мицель // Доклады Томского государственного университета систем управления и радиоэлектроники. 2010. №1(21). С. 14-22. 8. Нормативно-методический документ ФСТЭК России «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» от 14 февраля 2008 года. 9. Нормативно-методический документ ФСБ России «Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации» от 21 февраля 2008 года. 10. Нормативно-методический документ ФСТЭК России «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» от 14 февраля 2008 года. 11. Отчет о деятельности Уполномоченного органа по защите прав субъектов персональных данных за 2010 год [Электронный ресурс]. – Режим доступа: http://www.rsoc.ru/docs/ Otchet_2010.pdf. 12. О персональных данных: Федеральный закон № 152ФЗ, утвержден Президентом Российской Федерации 27 июля 2006 г. [Электронный ресурс]. – Режим доступа: http:// www.rg.ru/2006/07/29/personaljnye-dannye-dok.html. 13. Автоматизированная система предпроектного обследования информационной системы персональных данных «АИСТПА / А. Шелупанов [и др.] // Доклады Томского государственного университета систем управления и радиоэлектроники. – 2010. – № 1(21). – С. 14–22. 14. Приказ Федеральной службы по техническому и экспортному контролю, ФСБ РФ и Министерства информационных технологий и связи РФ от 13 февраля 2008 г. № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных» [Электронный ресурс]. – Режим доступа: http://www.itsec.ru/articles2/Inf_security/ porjadok-klassifikatsii-personalnyh-dannyh. 15. Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных // Утверждена заместителем директора ФСТЭК России 15 февраля 2008 г. [Электронный ресурс]. – Режим доступа: http://www.fstec.ru/_spravs/ metodika.doc. 16. Кудрявцева, Р. Т. Управление информационными рисками с использованием технологий когнитивного моделирования : дис. … канд. техн. наук / Р. Т. Кудрявцева ; Уфимский государственный авиационный технический университет. – Уфа, 2008. – 159 с. 17. Зыков, В.Д. Модели и средства обеспечения управления информационной безопасностью медицинских информационных систем: дис. ... кандидата технических наук: 05.13.19 / Зыков Владимир Дмитриевич. Томск, 2010. 150 с. 18. Всеобщая декларация прав человека (принята на третьей сессии Генеральной Ассамблеи ООН резолюцией 217 А (III) от 10 декабря 1948 г.). М.: Права человека, 2000. 19. Конвенция о защите прав человека и основных свобод (Рим, 4 ноября 1950 г.) (с изменениями от 21 сентября 1970 г., 20 декабря 1971 г., 1 января, 6 ноября 1990 г., 11 мая 1994 г.). – М.: Права человека, 2000. 20. Международный пакт о гражданских и политических правах (Нью-Йорк, 19 декабря 1966 г.). – М.: Права человека, 2000. 21. Конвенция о правах и основных свободах человека, 1995 год. – М.: Права человека, 2000. 22. Конституция Российской Федерации от 12 декабря 1993 года. – М.: Норма, 2009. 23. Уголовный кодекс РФ от 13 июня 1996 г. – М.: Кодекс, 2009. 24. Кодекс РФ об административных правонарушениях от 30 декабря 2001 г. – М.: Кодекс, 2009. 25. Трудовой кодекс РФ от 30 декабря 2001 г. – М.: Гросс медиа, 2009. 26. Гражданский кодекс РФ. – М.: Норма, 2009. 27. Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006 г. // СПС Консультант Плюс. 28. Федеральный закон № 152-ФЗ «О персональных данных» от 27.07.2006 г. (в ред. от 27.12.2009 г.) // СПС Консультант Плюс. 29. Перечень сведений конфиденциального характера, утв. Указом Президента РФ от 6.03.1997 г. № 188 (в ред. Указа Президента от 23.09.2005 г.). // СПС Консультант Плюс. 30. Положение об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации, утв. Постановлением Правительства РФ от 15.09.2008 г. № 687. // СПС Консультант Плюс. 31. Постановление Министерства труда и социального развития РФ № 69 от «Об утверждении инструкции по заполнению трудовых книжек» 10.10.2003 г.. // СПС Консультант Плюс. 32. Айман Т.О. Трудовое право. – М.: РИОР, 2007. 33. Басаков М.И. Трудовое право: Конспект лекций. – М.: Феникс, 2007. 34. Комментарий к Трудовому кодексу Российской Федерации. / Под ред. К.Н. Гусова ООО «ТК Велби», ООО «Издательство Проспект», 2006. 35. Демин Ю.М. Делопроизводство, подготовка служебных документов. С-П, 2004. 36. Демократия на производстве. Практика передовых стран Запада. – М., Наука, 2003. 37. Исаев А.К. Трудовое право Российской Федерации. – М.: Омега-Л, 2007. 38. Казанцев В.И., Васин В.Н. Трудовое право. – М.: Академия, 2006. 39. Комментарии официальных органов к Трудовому кодексу РФ. М.: Инфра-М, 2006. 40. Кашанина Т.В. Корпоративное (внутрифирменное) право. – М.: Норма, 2007. 41. Коршунов Ю.Н., Коршунова Т.Ю., Кучма М.И., Шеломов Б.А. Комментарий к Трудовому Кодексу РФ. – М.: Спарк, 2005. 42. Комментарий к Кодексу Российской Федерации об административных правонарушениях. / Под ред. Ю.М. Козлова – М.: Юристъ, 2006. 43. Кузьмин И. Внимание! Сведения конфиденциальные. // Российская юстиция, № 4. 2007. 44. Куракин П. Контроль защиты информации. // Кадровое дело, № 9. 2005. 45. Комментарий к Уголовному кодексу Российской Федерации. / Под ред. В.М. Лебедева. – М.: Юристъ, 2005. 46. Лебедева Е.С. Трудовое законодательство. – М.: Центр ЮрИнфоР, 2007. 47. Мачульская Е.Е. Правовое регулирование персональных данных работника в Российской Федерации и государствах– участниках СНГ. – М.: МГУ им. Ломоносова, 2005. 48. Мышко Ф.Г., Михайлов Ф.Н., Курочкина В.В. Трудовое право. – М.: ЮНИТИ, 2006. 49. Постатейный Комментарий к Уголовному кодексу РФ 1996 г. / Под ред. А.В. Наумова.– М.: Проспект, 2004. 50. Основные права человека в сфере труда и их защита. Основополагающие международные правовые документы-стандарты. // Библиотека «Российской газеты». Вып. № 22-23. 1999. 51. Николаев С.Н. Трудовые отношения: правовые основы регулирования, судебная практика. – М.: Налоговый вестник, 2006. 52. Орловский Ю.П., Нуртдинова А.Ф. Трудовое право. – М.: МЦФЭР, 2005. 53. Смирнов О.В. Трудовое право. – М.: Проспект, 2007. 54. Смоленский М.Б. Трудовое право для студентов вузов. – М.: Феникс, 2008. 55. Снежко О.А. Трудовое право РФ: Учебный комплекс курса. – М.: ПРИОР, 2004. 56. Степанов Е. Учетная карточка – как личное дело. // Кадровое дело, №3. 2004. 57. Степанов Е. Персональные данные и их защита. // Кадровое дело, №9. 2007. 58. Степанов Е. Защита информации при работе с ЭВМ. // Кадровое дело, № 2. 2006. 59. Ситникова Е. Дисциплинарная ответственность работника. // Кадровое дело, № 1. 2006. 60. Трудовое право России: учебник для вузов. / Под ред. С.Ю. Головиной, М.В. Молодцова. – М.: Норма, 2008. 61. Трудовое право России. /Под ред. С.П. Маврина, Е.Б. Хохлова. – М.: Норма, 2008. 62. Трудовое право России. / Под общ. ред. Е.Б. Хохлова, В.А. Сафонова. – М.: Юрайт, 2008. 63. Французова Л. Личные данные работников. // Кадровое дело, № 4. 2004. 64. Шириков А. Безопасность против приватности? // Экономика и жизнь, 2005. №3.

Большое значение имеет то, как ВУЗы относится к конституционным правам своих работников и учащихся. Ведь только администрация ВУЗа в состоянии вести непрерывный контроль за соблюдением установленного порядка осуществления защиты персональных данных работников и учащихся. В данной работе мы разработали комплекс мер по защите персональных данных работников и учащихся в ВУЗе: это защита персональных данных как кадровой организации (приемная комиссия, деканат, бухгалтерия и т.п. следовательно), так и разработана защита информационных систем по защите персональных данных.