Сертификат ФСТЭК

Суббота, 23.11.2024, 11:03

Приветствую Вас Гость | RSS

[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]

Страница 1 из 1 1
Модератор форума: ruo

Сертификат ФСТЭК

yaro-vik

Дата: Четверг, 12.05.2011, 23:09 | Сообщение # 1

Начинающий

Группа: Пользователи

Сообщений: 3

Статус: Вышел

Наша школа получила запрос из ФСТЭК на предоставление уведомления об организации обработки персональных данных. Одним из пунктов этого уведомления является использование информационной системы для обработки персональных данных.
Вопрос: Имеют ли КРМ "Директор" и ИАС "Электронный классный журнал" сертификат ФСТЭК и может ли данное программное обеспечение использоваться как информационные системы для обработки персональных данных с точки зрения действующего законодательства?

Целищев

Дата: Среда, 18.05.2011, 11:47 | Сообщение # 2

Мастер

Группа: Проверенные

Сообщений: 32

Статус: Вышел

Обработка персональных данных в КРМ "Директор" и ИАС "Электронный классный журнал" осуществляется без использования средств автоматизации, поэтому получение сертификатов ФСТЭК не требуется. Данное программное обеспечение может использоваться как информационные системы для обработки персональных данных без использования средств автоматизации на основании положений действующего законодательства (Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных», Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утв. Постановлением Правительства РФ от 15.09.2008 № 687).

ruo

Дата: Среда, 18.05.2011, 13:09 | Сообщение # 3

Мастер

Группа: Администраторы

Сообщений: 76

Статус: Вышел

Надо отметить, что программа "Директор" имеет статус КРМ, т.е. "Компьютеризированное рабочее место", а "Электронный классный журнал" - это ИАС, т.е. "Информационно-аналитическая система", значит обработка персональных данных осуществляемой без использования средств автоматизации.

yaro-vik

Дата: Среда, 18.05.2011, 21:41 | Сообщение # 4

Начинающий

Группа: Пользователи

Сообщений: 3

Статус: Вышел

Спасибо за объяснение.
Однако, один из пунктов уведомления дословно звучал: передача персональных данных осуществляется во внутренних сетях или сетях с доступом в сеть Интернет.
Вопрос: как в этом случае не нарушить 152-й Федеральный закон? Из предыдущих постов понятно, что эту систему можно использовать, либо локально, либо (возможно) во внутренних сетях без доступа к сети Интернет, формально не нарушая закона, или все-таки можно запускать эту систему в сетях с доступом к сети Интернет, тогда как не нарушить закон?

Целищев

Дата: Четверг, 19.05.2011, 14:19 | Сообщение # 5

Мастер

Группа: Проверенные

Сообщений: 32

Статус: Вышел

Ну и что из того, что так звучит пункт уведомления? Какую норму 152-ФЗ Вы собираетесь нарушить или не нарушить в связи с работой в Интернет?!
Я могу только догадываться, что «уши растут» из классификации информационных систем...
Если это так, то повторяю - в этих программах нет автоматизированной обработки персональных данных. В результате снимаются все проблемы (должны только выполнять требования положения № 687).
Поэтому работать с функциями этих программ, использующих сеть Интернет, полагаю возможным.

yaro-vik

Дата: Понедельник, 23.05.2011, 23:03 | Сообщение # 6

Начинающий

Группа: Пользователи

Сообщений: 3

Статус: Вышел

Все-таки оператор обеспечивает защиту персональных данных, следовательно несет ответственность за их сохранность. Так что в случае чего отвечать будет директор. А вот как защитить данные от несанкционированного доступа из сети Интернет пока не понятно.

ruo

Дата: Понедельник, 30.05.2011, 06:49 | Сообщение # 7

Мастер

Группа: Администраторы

Сообщений: 76

Статус: Вышел

Quote (yaro-vik)

Вопрос: Имеют ли КРМ "Директор" и ИАС "Электронный классный журнал" сертификат ФСТЭК и может ли данное программное обеспечение использоваться как информационные системы для обработки персональных данных с точки зрения действующего законодательства?

В соответствии с «Порядком проведения классификации информационных систем персональных данных» сведения, обрабатываемые в программе ИАС «АВЕРС: Электронный Классный Журнал», могут быть классифицированы по классу К3. Обязательная сертификация программного обеспечения, применяемого в информационных системах персональных данных 3-го класса, не предусмотрена.
Программа обеспечивает автоматизированный комплекс мер по защите информации, в первую очередь, персональных данных учащихся и сотрудников, в соответствии с требованиями федерального законодательства (ФЗ-152 от 27.06. 2007 г. «О персональных данных»).

Более подробно на нашем сайте...

ruo

Дата: Пятница, 03.06.2011, 08:41 | Сообщение # 8

Мастер

Группа: Администраторы

Сообщений: 76

Статус: Вышел

О всех изменениях в законодательстве можно прочитать на нашем сайте в разделе "Новости" и или здесь...

Гость

Дата: Среда, 03.04.2013, 14:22 | Сообщение # 9

Группа: Гости

ruo:
Надо отметить, что программа "Директор" имеет статус КРМ, т.е. "Компьютеризированное рабочее место", а "Электронный классный журнал" - это ИАС, т.е. "Информационно-аналитическая система", значит обработка персональных данных осуществляемой без использования средств автоматизации.

152-ФЗ
Статья 3. Основные понятия, используемые в настоящем Федеральном законе

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

Как то интересно получается...

Сертификат ФСТЭК

Страница 1 из 1
1

ИАС «Аверс: Электронное распределение путевок в оздоровительные лагеря» Система предназначена для автоматизации процесса учета детей, нуждающихся и пользующихся услугами в сфере отдыха и оздоровления, ведения сертификатов на получение путевок в организации отдыха и оздоровления детей.	ИАС «Аверс: Мониторинг» Предназначена для компьютеризации процессов оперативного сбора и обработки показателей, характеризующих деятельность социально значимых отраслей региона.	ИАС «Аверс: Электронный классный журнал» Предназначена для автоматизации учета и контроля отметочной деятельности процесса успеваемости.	ИАС «АВЕРС: Управление образованием» (КРМ «РОНО») Инструментальная среда информационной поддержки управленческих решений в деятельности органов управления образованием.
ИАС "АВЕРС: Заведующий ДОУ" Инструментальная среда информационной поддержки управленческих решений в деятельности администрации дошкольных учреждений.	ИАС «Аверс: Расписание» Предназначена для автоматизированного составления расписания занятий в учебных заведениях.	ИАС «АВЕРС: Расчет меню питания» Инструментальная среда автоматизации процессов, связанных с планированием и организацией питания в дошкольном образовательном учреждении.	ИАС «АВЕРС: Библиотека» Предназначена для автоматизации процессов обработки и учета всех документов библиотечного фонда, сокращения времени на поиск, подготовку и выдачу данных по информационному обслуживанию читателей
ИАС «Аверс: Зачисление в образовательную организацию» Комплекс по предоставлению населению муниципальной услуги «Зачисление в образовательное учреждение» в электронном виде.	ИАС «Аверс:WEB – комплектование» Комплекс по предоставлению населению муниципальной услуги «Приём заявлений и зачисление детей в дошкольные ОО» в электронном виде.	Программная платформа "АВЕРС: Порталы и сайты организаций системы образования" Проект, позволяющий преобразовать существующие сайты образовательных организаций в централизованную сеть сайтов всех образовательных организаций региона.	ИАС «Аверс: Ревизор» Инструментальная среда комплексной автоматизации процессов планирования, проведения, учета и обработки результатов контрольно-ревизионной деятельности.
ИАС "Аверс: Регион. Контингент" Отечественный инновационный программный продукт для создания регионального сегмента федеральной межведомственной системы учёта контингента обучающихся	ИАС «Аверс: Управление образовательным учреждением (КРМ"Директор")» Предназначена для управления процессами планирования и мониторинга учебно-образовательной деятельности, унификации внутришкольного и кадрового делопроизводства.	ИАС «АВЕРС: Управление учреждением дополнительного образования» (КРМ «Директор-ДОП») Инструментальная среда информационной поддержки управленческих решений в деятельности администрации учреждений дополнительного образования.	ИАС "АВЕРС: Управление учреждением среднего профессионального образования" Система информационной поддержки управленческих решений в деятельности администрации учреждений профессионального образования. Система предназначена для компьютеризации процессов управления ОО, планирования и мониторинга.
ИАС "АВЕРС: Электронный портфолио» Предназначена для фиксирования, накопления, оценки результатов деятельности и достижений учащегося в разных областях обучения, а также отслеживания индивидуального роста учащихся, их интеллектуального и физического развития,анализа и самоанализа.	ИАС «АВЕРС: Сводная статистическая отчетность» Инструментальная среда информационной поддержки управленческих решений в деятельности органов управления образованием. Предназначена для автоматизации процессов сбора, обработки и консолидации периодических статистических, бухгалтерских и управленческих отчетных..	ИАС «Аверс: Система независимой оценки качества образовательной деятельности» Программный продукт для проведения независимой оценки качества образовательной деятельности организаций, осуществляющих образовательную деятельность.