"justify"> Інформація у відділенні Пенсійного фонду Російської Федерації може класифікуватися на критичну і чутливу.
Критичність інформації передбачає, що інформація має бути доступна тим і тоді, коли вона потрібна для безперервності діяльності держоргану. Критичність інформації прямо пов'язана з критичністю процесів доступу до інформації. Чутливість інформації визначається як міра впливу на організацію неправильного відносини з нею.
Головний сенс классифицирования інформації полягає в тому, щоб вказати на те, як персонал повинен звертатися з нею. Самою критичною і чутливої ??інформацією є відомості про громадян Російської Федерації, що зберігаються в базі даних. Бази даних повинні зберігається на адміністраторському сервері, а їх дублікати на автоматизованих робочих місцях адміністратора інформаційної безпеки та в м. Москві. Головний адміністратор повинен контролювати систему управління базами даних і нести відповідальність за втрату відомостей з баз даних або самих баз даних, здійснювати роботу з Інтернет. Цінність інформації полягає в обмеженому доступі до неї. Що цінніший відомості, тим менше людей мають можливість їй користуватися (паролі, шифрування та ін.) Таку інформацію можна назвати чутливою і конфіденційною. Важливою буде інформація, пов'язана з бізнес - цілями Пенсійного Фонду та надходить з поштового сервера. Головною метою захисту інформаційних ресурсів є забезпечення безпеки адміністраторського сервера.
Надання оброблюваних персональних даних проводиться відповідно до законодавства Російської Федерації органам виконавчої влади, кредитним організаціям, недержавним пенсійним фондам, керуючим компаніям, позабюджетних фондів, іноземним компетентним органам в рамках реалізації міжнародних договорів (угод) Російської Федерації, судовим органам та іншим взаємодіючим організаціям.
Пенсійний фонд Росії здійснює відповідно до міжнародних договорів Російської Федерації транскордонну передачу персональних даних суб'єктів персональних даних, що проживають за її кордоном, в цілях їх пенсійного страхування (забезпечення).
Поширення персональних даних працівників системи Пенсійного фонду Росії виробляється за їх згодою, персональних даних інших категорій суб'єктів персональних даних - відповідно до вимог законодавства Російської Федерації та міжнародних договорів (угод) Російської Федерації.
Мета і зміст обробки персональних даних визначає Пенсійний фонд Росії, обробку даних здійснюють органи Пенсійного фонду Росії:
) Виконавча дирекція Пенсійного фонду Росії;
) Ревізійна комісія Пенсійного фонду Росії;
) Інформаційний центр персоніфікованого обліку;
) Відділення Пенсійного фонду Росії по суб'єктах Російської Федерації;
) Підвідомчі відділенням територіальних органів Пенсійного фонду Росії.
Реалізація вимог до захисту персональних даних від неправомірного або випадкового доступу до персональних даних, їх знищення, зміни, блокування, копіювання, поширення, а також від інших неправомірних дій з персональними даними Пенсійного фонду Росії здійснюється правовими, організаційними і технічними (програмно і апаратно реалізованими) заходами.
Правові заходи:
- укладання угод про інформаційний обм...
