Оборудования, установленного в защищаемом
помещении № _______
(Примерный текст)
1. Ответственность за режим безопасности в ЗП и правильность использования установленных в нем технических средств несет лицо, которое постоянно в нем работает, или лицо, специально на то уполномоченное.
2. Установка нового оборудования, мебели и т.п. или замена их, а также ремонт ЗП должны проводиться только по согласованию с подразделением (специалистом) по защите информации организации.
3. В нерабочее время ЗП должно закрываться на ключ и опечатываться.
4. В рабочее время, в случае ухода руководителя, ЗП должно закрываться на ключ или оставляться под ответственность лиц, назначенных руководителем подразделения.
5. При проведении конфиденциальных мероприятий бытовая радиоаппаратура, установленная в ЗП (телевизоры, радиоприемники и т.п.), должна отключаться от сети электропитания.
6. Должны выполняться предписания на эксплуатацию средств связи, вычислительной техники, оргтехники, бытовых приборов и др. оборудования, установленного в ЗП.
7. Запрещается использование в ЗП радиотелефонов, оконечных устройств сотовой, пейджинговой и транкинговой связи. При установке в ЗП телефонных и факсимильных аппаратов с автоответчиком, спикерфоном и имеющих выход в городскую АТС, следует отключать эти аппараты на время проведения конфиденциальных мероприятий.
8. Повседневный контроль за выполнением требований по защите помещения осуществляют лица, ответственные за помещение, и служба безопасности организации.
9. Периодический контроль эффективности мер защиты помещения осуществляется специалистами по защите конфиденциальной информации.
Примечание: В памятку целесообразно включать и другие сведения, учитывающие особенности работы установленного в ЗП оборудования; действия персонала в случае срабатывания установленной в ЗП сигнализации, порядок включения средств защиты, организационные меры защиты и т.п.
Утверждаю
__________________________________
(Руководитель органа внутренних дел,
__________________________________
должность, специальное звание,
__________________________________
подпись, Ф.И.О., дата)
Список
Лиц, доступ которым к ПДн, обрабатываемым в ИСПДн, необходим для выполнения служебных обязанностей
№ п/п | Подразделение | Должность | Фамилия, имя, отчество | Наименование ИСПДн |
1. | ||||
2. | ||||
3. |
ТЕХНИЧЕСКИЙ (АППАРАТНЫЙ) ЖУРНАЛ
N п/п | Дата | Тип и серийные номера используемых СКЗИ | Записи по обслуживанию СКЗИ | Используемые криптоключи | Отметка об уничтожении (стирании) | Примечание | |||
Тип ключевого документа | Серийный, криптографический номер и номер экземпляра ключевого документа | Номер разового ключевого носителя или зоны СКЗИ, в которую введены криптоключи | Дата | Подпись пользователя СКЗИ | |||||
Журнал
Учета проверок должностными лицами состояния ИСПДн и соблюдения режима защиты
___________________________________________________
(наименование ИСПДн)
(примерная форма)
Дата и время | Кем проводилась проверка (должность, ФИО) | Вопросы проверки | Выявленные недостатки | Меры, принятые к устранению недостатков | Примечание |
Журнал
Учета обращений субъектов персональных данных
О выполнении их законных прав,
при обработке персональных данных в ИСПДн _________________________
(наименование подразделения)
Регистрационный номер | Дата регистрации | Сведения о повторности и об осуществлении контроля | Ф.И.О. заявителя, адрес, название организации, исходящий номер и его дата | Краткое содержание обращения | Фамилия и резолюция руководителя, рассмотревшего обращение | Фамилия сотрудника (либо название подразделения), ответственного за рассмотрение, дата получения и подпись исполнителя | Дата и результаты рассмотрения обращения | Сведения о точном месте хранения материалов рассмотренного обращения | Примечание |
Утверждаю
__________________________________
(Руководитель подразделения внутренних дел,
__________________________________
должность, специальное звание,
__________________________________
дата, подпись, Ф.И.О.)
Матрица доступа