6_Матрица доступа

advertisement
Приложение № 3
к приказу директора департамента
цен и тарифов администрации
Владимирской области
от ___________ № _____
РАЗРЕШИТЕЛЬНАЯ СИСТЕМА (МАТРИЦА) ДОСТУПА
к персональным данным департамента цен и тарифов
администрации Владимирской области
1. Список сотрудников, имеющих доступ к персональным данным
1.1. К персональным данным сотрудников департамента цен и тарифов
администрации Владимирской области (далее Департамент), обрабатываемых
неавтоматизированным способом, для выполнения своих должностных
обязанностей имеют доступ все сотрудники отдела бухгалтерского учета и
отчетности и отдела правовой, организационной и кадровой работы.
1.2. К персональным данным граждан, обратившихся в Департамент с жалобой
или на личном приеме, обрабатываемых неавтоматизированным способом, для
выполнения своих должностных обязанностей имеют доступ все сотрудники
Департамента, кроме сотрудников отдела бухгалтерского учета и отчетности.
1.3. Каждый сотрудник департамента цен и тарифов администрации
Владимирской области имеет доступ к своим персональным данным.
1.4. Ответственность за работу с бумажными носителями персональных данных
обратившихся граждан несут следующие сотрудники Департамента:

консультант, эксперт отдела тарифов энергетического комплекса – Федотова
Вера Владимировна;

консультант, эксперт отдела тарифов тепловой энергии - Горькавый
Владимирович;
Игорь

консультант, эксперт отдела тарифов тепловой энергии - Иванова Наталья
Ивановна;

ведущий специалист-эксперт отдела правовой, организационной и кадровой
работы – Пехова Алла Николаевна;

консультант, эксперт отдела тарифов коммунального комплекса - Новикова
Марина Константиновна;

консультант, эксперт отдела контрольно-аналитической работы
рассмотрения обращений граждан – Крашенинникова Ольга Александровна;
и

главный специалист-эксперт отдела
регулирования тарифов в сфере
транспорта и цен потребительского рынка - Полтанова Екатерина Сергеевна.
1.5 .Каждый гражданин, чьи персональные данные имеются в Департаменте,
может обратиться в Департамент для получения своих персональных данных.
2
2.Пользователи информационных систем персональных данных
№
1.
2.
3.
4.
ФИО
Белякова
Наталья
Владимировна
Сорокина
Ирина
Владимировна
Мельникова
Ольга
Михайловна
Пылев Олег
Николаевич
Должность
Подразделение
Начальник
отдела, главный
бухгалтер
Консультант,
эксперт
Отдел
бухгалтерского
учета и отчетности
Наименование
рабочих
станций, к
работе на
которых
допущен
пользователь
АРМ
«belyakova.dct.lo
cal»
АРМ
«Sorokina.dct.loc
al»
Отдел правовой,
АРМ
организационной и «Melnikova.NE
кадровой работы
W.dct.local»
Консультант,
эксперт
Главный
специалистэксперт
Отдел правовой,
организационной и Все АРМ
кадровой работы
Группа, в
которую входит
сотрудник
Пользователи
ИСПДн
«Сотрудники»
Пользователи
ИСПДн
«Сотрудники»
Системный
администратор
Ответственный
за организацию
обработки ПДн
3.Информационные объекты доступа
№
Наименование средства
(системы ресурса)
1.
АС «1С: Предприятие»
2.
3.
7.
АС «Парус»
АС «СБИС++»
АС «МИнБ»
8.
MS Office 2010
Назначение
средства
Информационная
система обработки
персональных
данных
сотрудников
Носители информации
НЖМД АРМ «belyakova.dct.local»
НЖМД АРМ «Sorokina.dct.local»
НЖМД АРМ «belyakova.dct.local»
НЖМД АРМ «belyakova.dct.local»
НЖМД АРМ «Sorokina.dct.local»
НЖМД АРМ «Melnikova.NEW.dct.local»
4.Технические объекты доступа
№
1.
2.
3.
Наименование средства (системы
ресурса)
АРМ «belyakova.dct.local»
НЖМД АРМ «Sorokina.dct.local»
НЖМД АРМ
«Melnikova.NEW.dct.local»
Назначение
средства
Носители информации
НЖМД АРМ «belyakova.dct.local»
Обработка
НЖМД АРМ «Sorokina.dct.local»
ПДн
НЖМД АРМ
сотрудников
«Melnikova.NEW.dct.local»
3
5.Субъекты доступа
№
Наименование
группы
1.
Системные
администраторы
2.
3.
Описание
группы (задачи
группы)
Администриров
ание рабочих
станций, сервера
и прикладного
программного
обеспечения
ИСПДн
Пользователи
ИСПДн
«Сотрудники»
Обработка ПДн
сотрудников
Ответственный
за организацию
обработки ПДн
Контроль
выполнения
организационны
х требований по
безопасности, а
так же
правильного
использования
средств защиты
Уровень
доступа к
ПДн
Разрешенны
е действия
-
-
Все АРМ
чтение
запись
Пользователь модификация
удаление
передача
печать
-
Рабочие станции
группы
АРМ
«belyakova.dct.local»
АРМ
«Sorokina.dct.local»
АРМ
«Melnikova.NEW.dct.l
ocal»
-
-
6.Матрица доступа на сетевом уровне
1.5.
ИСПДн состоит из одного сегмента, входящего в состав ЛВС Департамента.
7.Разрешительная система на уровне приложений
№
Группы доступа
1.
2.
3.
Системные администраторы
Пользователи ИСПДн «Сотрудники»
Ответственный
за
организацию
обработки ПДн
АС «1С: Предприятие»
АС «Парус»
3
АС «СБИС++»
4
АС «МИнБ»
5
MS Office
1
2
Наименование ресурса (информационной
системы)
1
2
3
АС
АС
АС
АС4 АС5
+
+
+
+
+
+/+/+/+/+
-
-
-
-
-
Download