Оператор АРМ

Администратор безопасности

Пользователи ИСПДн

Порядок выполнения процедур резервного копирования

Порядок обработки инцидентов безопасности

Порядок обработки инцидентов безопасности ПДн описан в «Инструкции по организации резервирования и восстановления ИСПДн, обработка инцидентов безопасности ИСПДн».

Порядок процедур резервного копирования ПДн описан в «Инструкции по организации резервирования и восстановления ИСПДн, обработка инцидентов безопасности ИСПДн».

В Организации можно выделить следующие группы пользователей ИСПДн, участвующих в обработке и хранении ПДн:

· Администратора безопасности;

· Оператора АРМ;

Данные о группах пользователях, уровне их доступа и информированности должен быть отражен в матрице доступа пользователей к ресурсам ИСПДн.

Администратор безопасности, сотрудник Организации, ответственный за функционирование СЗПДн, включая обслуживание и настройку административной, серверной и клиентской компонент ИСПДн.

Администратор безопасности обладает следующим уровнем доступа и знаний:

· обладает правами Администратора ИСПДн;

· обладает полной информацией об ИСПДн;

· имеет доступ к средствам защиты информации и протоколирования и к части ключевых элементов ИСПДн;

· не имеет прав доступа к конфигурированию технических средств сети за исключением контрольных (инспекционных).

Администратор безопасности уполномочен:

· реализовывать политики безопасности в части настройки СКЗИ, межсетевых экранов и систем обнаружения атак, в соответствии с которыми пользователь (Оператор АРМ) получает возможность работать с элементами ИСПДн;

· осуществлять аудит средств защиты;

· устанавливать доверительные отношения своей защищенной сети с сетями других Организации.

Оператор АРМ, сотрудник Организации, осуществляющий обработку ПДн. Обработка ПДн включает: возможность просмотра ПДн, ручной ввод ПДн в систему ИСПДн, формирование справок и отчетов по информации, полученной из ИСПД. Оператор не имеет полномочий для управления подсистемами обработки данных и СЗПДн.

Оператор ИСПДн обладает следующим уровнем доступа и знаний:

· обладает всеми необходимыми атрибутами (например, паролем), обеспечивающими доступ к некоторому подмножеству ПДн;

· располагает конфиденциальными данными, к которым имеет доступ.

· обладает частью информации о технических средствах и конфигурации ИСПДн;

· имеет физический доступ к техническим средствам обработки информации и средствам защиты;

· знает, по меньшей мере, одно легальное имя доступа.

Дата добавления: 2015-06-29