Порядок организации доступа к ИСПДн

Требования по организации обеспечения безопасности в ИСПДн

Регистрируемые системой защиты от НСД события безопасности на компьютерах и серверах ИСПДн должны просматриваться и анализироваться на наличие не санкционированных действий администратором безопасности по расписанию, указанному в пункте 2.4.

Для эффективной защиты от вредоносных программ и вирусов на компьютерах и серверах ИСПДн периодически (по расписанию, указанному в пункте 2.4) должны проверятся журналы системы антивирусной защиты.

Для обеспечения защиты ИСПДн от угроз безопасности ПДн в Организации необходимо обеспечить:

· контроль доступа пользователей к защищаемым ресурсам в соответствии с матрицей доступа;

· учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме);

· физическая охрана технических средств информационной системы (устройств и носителей информации), предусматривающая контроль доступа в помещения посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения и хранилище носителей информации;

· наличие средств восстановления системы защиты персональных данных, предусматривающих ведение двух копий программных компонентов средств защиты информации, их периодическое обновление и контроль работоспособности.

· процесса контроля за целостностью программной и информационной части, процедуры восстановления (по расписанию, указанному в пункте 2.4).

Все пользователи ИСПДн должны иметь доступ к ресурсам ИСПДн только в соответствии с разрешениями, установленными в «Матрице доступа пользователей к ресурсам ИСПДн».

Организация доступа нового пользователей к ресурсам ИСПДн осуществляется следующим образом:

1. Согласование доступа пользователя к ресурсам ИСПДн и добавление пользователя в «Список лиц, доступ которых к персональным данным, обрабатываемых в ИСПДн необходим для выполнения служебных (трудовых) обязанностей»;

2. Ознакомление пользователя с «Положением об обработке и защиты ПДн в Организации» и истребование с пользователя подписания «Соглашения о неразглашении ПДн»;

3. Создание учетной записи пользователя и организация доступа в соответствии с разрешениями, зафиксированными в «Матрице доступа пользователей к ресурсам ИСПДн».

При необходимости удаления доступа пользователя к ресурсам ИСПДн (в случаях увольнения сотрудника и т.д.) необходимо заблокировать (или удалить) учетную запись пользователя и откорректировать «Список лиц, доступ которых к персональным данным, обрабатываемых в ИСПДн необходим для выполнения служебных (трудовых) обязанностей».

Дата добавления: 2015-06-29