Инструкция администратора защиты информации

УТВЕРЖДАЮ
Директор
ГОБУСОН «МЦСПСиД»
__________________ Кулькова Т.Н.
«04» мая 2012 г.
Инструкция
администратора защиты информации информационных систем
персональных данных Государственном областном бюджетном учреждении
социального обслуживания населения «Мурманский центр социальной
помощи семье и детям»
(ГОБУСОН «МЦСПСиД»)
1. Общие положения.
1.1. Настоящая Инструкция определяет функции, права и обязанности
Администратора защиты информации в информационных системах персональных
данных (далее - ИСПДн) Государственном областном бюджетном учреждении
социального обслуживания населения «Мурманский центр социальной помощи
семье и детям» (далее – орган власти) при обеспечении защиты информации в
процессе обработки персональных данных.
1.2. Администратор защиты информации обеспечивает бесперебойное
функционирование системы защиты информации (СЗИ) в ИСПДн.
1.3. Функции Администратора защиты информации могут быть возложены
на должностное лицо (работник), ответственный за обеспечение безопасности
персональных данных в информационной системе.
2. Функции администратора защиты информации.
2.1. Администратор защиты информации обеспечивает:
2.1.1. Контроль выполнения требований действующих нормативных
документов по вопросам обеспечения режима конфиденциальности и защиты
персональных данных при обработке персональных данных в ИСПДн.
2.1.2. Настройку и сопровождение работы подсистемы управления
доступом к информационным ресурсам ИСПДн, в том числе:
- реализацию полномочий доступа (чтение, модификация, запись, приёмпередача и т.д.) для каждого пользователя к элементам защищаемых
информационных ресурсов (файлам, каталогам, устройствам ввода-вывода и т.д.);
- ввод учётных записей пользователей в информационную базу средств
защиты от несанкционированного доступа (НСД), установленных на АРМ;
- своевременное удаление учётных записей пользователей из базы данных
СЗИ при изменении перечня должностных лиц, допущенных к работе в ИСПДн.
- обеспечение доступа к содержанию электронного журнала сообщений
исключительно для должностных лиц (работников) Учреждения, которым
сведения, содержащиеся в указанном журнале, необходимы для выполнения
служебных обязанностей.
- обеспечение контроля периодичности смены паролей пользователями
ИСПДн в соответствии с установленным порядком организации парольной
защиты в ИСПДн;
- обеспечение автоматической регистрации в электронном журнале
безопасности изменений полномочий пользователей Учреждения по доступу к
персональным данным, содержащимся в информационной системе.
2.1.4. Настройку и сопровождение подсистемы регистрации и учета
действий пользователей при работе в ИСПДн:
- введение в базу данных установленных СЗИ от несанкционированного
доступа описания событий, подлежащих регистрации в системном журнале;
- регулярное проведение анализа системного журнала для выявления
попыток несанкционированного доступа к защищаемым ресурсам;
своевременное
информирование
руководителя
структурного
подразделения о несанкционированных действиях персонала и анализ событий
нештатной работы системы защиты от НСД, а также попыток НСД;
2.1.5. Сопровождение подсистемы обеспечения целостности информации,
обрабатываемой на АРМах:
- обеспечение сохранности носителей персональных данных и организация
их учёта;
- обеспечение контроля функций установленных средств защиты от НСД:
периодического, не реже одного раза в месяц (квартал, полугодие), и внеплановый
- при изменении программной среды и полномочий исполнителей;
- восстановление программного обеспечения и настроек СЗИ при сбоях;
- ведение учёта дистрибутивов программных средств СЗИ от НСД и
контроль их работоспособности;
- поддержание установленного порядка и правил антивирусной защиты
информации на АРМ, в том числе периодическое обновление антивирусных
средств (баз данных);
- контроль работы программно-аппаратных средств удаления с электронных
носителей остаточной информации по окончании работы пользователей.
3. Права и обязанности администратора защиты информации
3.1. Администратор защиты информации имеет право:
- участвовать в анализе ситуаций, касающихся функционирования средств
защиты информации, а также связанных с попытками НСД;
- требовать прекращения обработки информации в случае нарушения
установленного порядка работ или нарушения функционирования СЗИ и её
отдельных компонентов.
3.2. Администратор защиты информации обязан:
- обеспечивать функционирование и поддерживать работоспособность СЗИ
в пределах возложенных функций;
- в случае отказа системы защиты информации принимать меры по её
восстановлению;
- информировать руководителя структурного подразделения органа власти,
эксплуатирующего ИСПДн о неправомерных действиях пользователей,
приводящих к нарушению требований по защите информации;
вести
организационно-распорядительную
и
эксплуатационную
документацию на СЗИ ИСПДн в соответствии с требованиями нормативных
документов;
- проводить инструктаж пользователей по правилам работы на АРМах с
установленной СЗИ.
____________________________