Problems of risk management in the technosphere Problems of risk management in the technosphere Проблемы управления рисками в техносфере 1998-8990 66682 ЭКОНОМИКА, СИСТЕМЫ УПРАВЛЕНИЯ ECONOMY, CONTROL SYSTEMS ЭКОНОМИКА, СИСТЕМЫ УПРАВЛЕНИЯ ORGANIZATION OF COMPLIANCE AUDIT OF AUTOMATED PROCESSING OF PERSONAL DATA IN INFORMATION SYSTEMS OF EMERCOM OF RUSSIA TO REGULATIONS OF RUSSIAN FEDERATION ОРГАНИЗАЦИЯ ПРОВЕДЕНИЯ АУДИТА СООТВЕТСТВИЯ АВТОМАТИЗИРОВАННОЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ МЧС РОССИИ НОРМАТИВНЫМ ПРАВОВЫМ АКТАМ РОССИЙСКОЙ ФЕДЕРАЦИИ Хитов С Б Khitov S B Куватов Валерий Ильич Kuvatov Valery I. kyb.valery@yandex.ru

доктор технических наук;

doctor of technical sciences;

 Катаржнов А Д Katarzhnov A D Санкт-Петербургский университет ГПС МЧС России ru Saint-Petersburg university of State fire service of EMERCOM of Russia ru Санкт-Петербургский университет ГПС МЧС России ru Saint-Petersburg university of State fire service of EMERCOM of Russia ru Санкт-Петербургский национальный исследовательский университет информационных технологий, механики и оптики ru Saint-Petersburg national research university of information technologies mechanics and optics ru 25 09 2015 25 09 2015 2015 3 120 124 12 09 2015 20 09 2015 https://journals.igps.ru/en/nauka/article/66682/view

Рассмотрена актуальность проведения аудита (внутренней проверки) соответствия обработки персональных данных, обрабатываемых в информационных системах МЧС России, требованиям нормативных правовых актов Российской Федерации, цели, этапы проведения проверки, решаемые в ходе проверки задачи. Предложен порядок проведения проверки при автоматизированной обработке персональных данных в информационной системе организации МЧС России.

In article are considered the Russian legal norms regulating audit (check) of processing of personal data in information systems of EMERCOM of Russia and their requirements for audit (check). Order of carrying out check in case of automated processing of personal data in an information system of the organization of EMERCOM of Russia is offered.

 аудит (проверка) информационная система нормативные правовые документы персональные данные безопасность персональных данных audit (check) information system legal regulatory act personal data personal data security

Куватов В.И., Козьмовский Д.В. Методы анализа трафика и определения сетевой деятельности в вычислительных сетях в интересах контроля пользователей // Вестник С.-Петерб. ун-та МВД России. 2014. № 1 (61). С. 112-115. Kuvatov V.I., Koz'movskiy D.V. Metody analiza trafika i opredeleniya setevoy deyatel'nosti v vychislitel'nyh setyah v interesah kontrolya pol'zovateley // Vestnik S.-Peterb. un-ta MVD Rossii. 2014. № 1 (61). S. 112-115. О персональных данных: Федер. закон Рос. Федерации от 27 июля 2006 г. № 152-ФЗ // Рос. газ. 2006. № 4 131. O personal'nyh dannyh: Feder. zakon Ros. Federacii ot 27 iyulya 2006 g. № 152-FZ // Ros. gaz. 2006. № 4 131. Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных: Постановление Правительства Рос. Федерации от 1 нояб. 2012 г. № 1 119 // Рос. газ. 2012. № 5 929. Ob utverzhdenii trebovaniy k zaschite personal'nyh dannyh pri ih obrabotke v informacionnyh sistemah personal'nyh dannyh: Postanovlenie Pravitel'stva Ros. Federacii ot 1 noyab. 2012 g. № 1 119 // Ros. gaz. 2012. № 5 929. Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах: Приказ ФСТЭК России от 11 февр. 2013 г. № 17 // Рос. газ. 2013. № 6 112. Ob utverzhdenii Trebovaniy o zaschite informacii, ne sostavlyayuschey gosudarstvennuyu taynu, soderzhascheysya v gosudarstvennyh informacionnyh sistemah: Prikaz FSTEK Rossii ot 11 fevr. 2013 g. № 17 // Ros. gaz. 2013. № 6 112.