Инструкция администратора по информационной безопасности (скачать образец)
Просмотров 260
Обновлено 29.03.2022
Скачать бланк — Инструкция администратора по информационной безопасности — вы можете на этой странице ниже.
Содержание
- Выберите любой из шести типов оператора персональных данных
- Из каких пунктов состоит Инструкция администратора по информационной безопасности
- Как выглядит шаблон Инструкции администратора по информационной безопасности?
Выберите любой из шести типов оператора персональных данных
Скачать бланки
- Юридическое лицо, Государственный орган, Муниципальный орган, Общественная организация — скачать бланк (docx);
- Индивидуальный предприниматель — скачать бланк (docx).
- Физическое лицо — скачать бланк (docx).
Из каких пунктов состоит Инструкция администратора по информационной безопасности
- Основные функции администратора безопасности;
- Администратор безопасности имеет право;
- Администратор безопасности обязан.
Как выглядит шаблон Инструкции администратора по информационной безопасности?
© Источник: Бланковед.ру — бланки документов
Александр Уэбб-Бланк
Эксперт в области бланков, договоров, шаблонов и образцов документов.
Оцените автора
( Пока оценок нет )
Руководство Администратора информационной безопасности
АННОТАЦИЯ
Система удаленного централизованного управления средствами защиты информации от несанкционированного доступа «Аккорд» (далее – Система, СУЦУ) предназначена для централизованного мониторинга событий ИБ и управления средствами защиты информации от несанкционированного доступа «Аккорд».
Данный документ описывает действия Администратора информационной безопасности СУЦУ, связанные с непосредственной эксплуатацией подсистемы в штатном режиме функционирования.
СОДЕРЖАНИЕ
1 Введение
1.1 Область применения
1.2 Функции Администратора ИБ СУЦУ
1.3 Комплект поставки
2 Назначение и условия применения
2.1 Назначение
2.2 Условия применения
3 Планирование работы и эксплуатация комплекса
3.1 Общие сведения
3.2 Изменение настроек средств защиты информации
3.3 Предварительная настройка сетевого идентификатора
3.4 Оперативное наблюдение за работой пользователей
3.5 Оперативное управление работой пользователей
3.6 Предварительная синхронизация базы на сервере централизованного управления с локальными базами пользователей ПКО
4 Работа с сервером централизованного управления
4.1 Общие принципы управления
4.2 Вкладка «Пользователи»
4.3 Вкладка «Роли»
4.4 Вкладка «Тех. участки»
4.4.1 Общие сведения
4.4.2 Создание технологического участка
4.4.3 Изменение параметров технологического участка
4.4.4 Удаление технологического участка
4.5 Вкладка «Идентификаторы»
4.6 Вкладка «Компьютеры»
4.7 Вкладка «Учётные записи»
4.8 Работа с журналами
4.8.1 Общие сведения
4.8.2 Оперативный журнал
4.8.3 Журнал ASM
4.8.4 Журнал АРМ АБИ
4.9 Настройка ASM
4.9.1 Основные настройки
4.9.2 Настройка фильтров оперативного журнала
4.9.3 Настройка фильтров экспорта журналов
5 Перечень оповещающих сообщений
6 Перечень сообщений журнала ASM
7 Перечень сообщений ПАК «Аккорд» на подконтрольных объектах
8 Перечень сообщений журнала АРМ АБИ
9 Файлы конфигурации
9.1 Файл конфигурации ASM.INI
9.2 Файл конфигурации AcCon32.ini
9.3 Файл конфигурации AcWs32.ini
9.4 Файл конфигурации rabbitmq.config
10 Перечень принятых сокращений
скачать документ PDF
если вам есть что скрывать
Инструкция администратора безопасности ИСПДн определяет должностные обязанности администратора безопасности ИСПДн.
Инструкция администратора безопасности ИСПДн разрабатывается на основании действующих нормативных документов по защите персональных данных.
Инструкция должна:
- быть утверждена руководителем подразделения ответственного за обеспечение режима безопасности или специально уполномоченным сотрудником;
- содержать данные о лице, которому непосредственно подчиняется администратор безопасности ИСПДн.
- в случае уточнения обязанностей администратора безопасности ИСПДн, вследствие специфических особенностей учреждения, в инструкцию должны быть внесены соответствующие изменения.
Администратор безопасности информации назначается из числа сотрудников оператора и обеспечивает правильное использование и функционирование установленных средств защиты информации от несанкционированного доступа.
Инструкция администратора безопасности ИСПДн обычно состоит из 3 разделов: основные функции, права и обязанности администратора безопасности информационной системы персональных данных.
К должностным обязанностям администратора безопасности ИСПДн относят:
1.
Обеспечивать правильное функционирование и поддерживать работоспособность средств и средств защиты информации от несанкционированного доступа;
2.
В случае отказа средств защиты информации от несанкционированного доступа принимать меры по их восстановлению;
3.
Проводить инструктаж пользователей по правилам работы на ПЭВМ, с установленными средствами защиты информации от несанкционированного доступа;
4.
Немедленно докладывать (по подчиненности) ответственному за эксплуатацию ИСПДн, руководителю оператора или лицу, исполняющему его обязанности, о фактах и попытках несанкционированного доступа к персональным данным, о неправомерных действиях пользователей или иных лиц, приводящих к нарушению требований по защите информации, а также об иных нарушениях требований информационной безопасности ИСПДн.
5.
Вносить изменения в документацию ИСПДн в соответствии с требованиями нормативных документов в части, касающейся средств защиты информации от несанкционированного доступа;
6.
Проводить работу по выявлению возможных каналов утечки конфиденциальной информации, вести их учёт и принимать меры к их устранению;
7.
Осуществлять не реже одного раза в неделю обновление антивирусных баз на ПЭВМ в ИСПДн;
8.
Контролировать целостность (неизменность, сохранность) программного обеспечения, разрешительной системы доступа, а при обнаружении фактов изменения проверяемых параметров немедленно докладывать по подчинённости;
9.
Вводить полномочия работников в разрешительную систему доступа, обеспечивать их своевременную корректировку;
10.
Регистрировать факты выдачи внешних носителей в журнале учета выдачи внешних носителей.
11.
Требовать от пользователей прекращения обработки информации ИСПДн при появлении информации о возможном проведении технической разведки в отношении ИСПДн.
12.
Контролировать действия пользователей по правильности затирания информации на внешних накопителях информации т.д.