Информационная защищенность

Информационная безопасность является одним из составных элементов комплексной безопасности.

1.1. Данное положение разработано в соответствии с требованиями Федерального закона от 27.07.2006г . Nº 149- ФЗ « Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006г . Nº 152-ФЗ «0 персональных данных», постановления Правительства Российской Федерации от 01.11.2012г . Nº 1119 « Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

1.2. Под информационной безопасностью школы следует понимать состояние защищенности информационных ресурсов, технологий их формирования и использования, а также прав субъектов информационной деятельности. Система информационной безопасности направлена на предупреждение угроз, их своевременное выявление, обнаружение, локализацию и ликвидацию.

1.3. К объектам информационной безопасности в школе относятся:
• информационные ресурсы, содержащие документированную информацию, в соответствии с перечнем сведений конфиденциального характера;
• информация, защита которой предусмотрена законодательными актами РФ , в т . ч . персональные данные;
• средства и системы информатизации, программные средства, автоматизированные системы управления, системы связи и передачи данных , осуществляющие прием, обработку, хранение и передачу информации с ограниченным доступом.

1.4. Система информационной безопасности должна обязательно обеспечивать:
• конфиденциальность (защиту информации от несанкционированного раскрытия или перехвата);
• целостность (точность и полноту информации и компыотерных программ );
• доступность (возможность получения пользователями информации в пределах их компетенции).

1.5. Обеспечение информационной безопасности осуществляется по следующим направлениям :
• правовая зашита - это специальные законы, другие нормативные акты, правила, процедуры и мероприятия, обеспечивающие защиту информации на правовой основе;
• организационная зашита - это регламентация производственной деятельности и взаимоотношений исполнителей на нормативно-правовой основе, исключающая или ослабляющая нанесение какого-либо ущерба;
• инженерно-техническая защита - это использование различных технических средств, препятствующих нанесению ущерба.

Правовые нормы обеспечения информационной безопасности Школа имеет право определять состав, объем и порядок защиты сведений конфиденциального характера, персональных данных обучающихся, работников школы , требовать от своих сотрудников обеспечения сохранности и защиты этих сведений от внешних и внутренних угроз.

1.6. Учреждение обязано обеспечить сохранность конфиденциальной информации: - назначает ответственного за обеспечение информационной безопасности для выполнения задач : следить за соблюдением требований по парольной защите, в том числе осуществлять изменение паролей по мере необходимости (утрата пароля, появление новых пользователей в связи с изменением кадрового состава и пр .);
обеспечивать функционирование программно-аппаратного комплекса защиты по внешним цифровым линиям с в я з и ;
обеспечивать мероприятия по антивирусной защите, как на уровне серверов, так и на уровне пользователей;
обеспечивать нормальное функционирование системы резервного копирования.
-издаёт нормативные и распорядительные документы, определяющие порядок выделения сведений конфиденциального характера и механизмы их защиты;
- имеет право включать требования по защите информации в договоры по всем видам деятельности; разрабатывает перечень сведений конфиденциального характера.