Действующий

Об организации и проведении работ по обеспечению безопасности персональных данных при обработке в информационных системах персональных данных в Федеральной службе государственной регистрации, кадастра и картографии (с изменениями на 6 апреля 2016 года)

4.2.3. Стадия ввода в эксплуатацию СЗПДн


На стадии ввода в эксплуатацию СЗПДн выполняются следующие мероприятия:

опытная эксплуатация СрЗИ в комплексе с другими техническими и программными средствами в целях проверки их работоспособности в составе ИСПДн и отработки технологического процесса обработки (передачи) информации;

анализ уязвимостей ИС, включающий анализ уязвимостей СЗИ, ТС и программного обеспечения ИС;

принятие мер по устранению уязвимостей;

приемо-сдаточные испытания СЗИ;

организация охраны и физической защиты помещений ИСПДн, исключающих НСД к ТС ИСПДн, их хищение и нарушение работоспособности, хищение носителей информации;

оценка соответствия СЗПДн требованиям безопасности информации в виде обязательной аттестации.

Аттестация ИСПДн проводится в соответствии с программой и методиками аттестационных испытаний до начала обработки информации, подлежащей защите в ИС.

Ввод в эксплуатацию ИСПДн осуществляется на основании приказа Росреестра/ТО Росреестра, который издается на основании положительных результатов оценки соответствия ИСПДн требованиям безопасности ПДн.

Эксплуатация СЗПДн осуществляется в полном соответствии с утвержденной организационно-распорядительной и эксплуатационной документацией с учетом требований и положений, изложенных в Положении.

При определении порядка проведения технического обслуживания и ремонтных работ в СЗПДн учитывается требование исполнения данных работ только уполномоченными работниками ЦА/ТО Росреестра (или в их присутствии), назначенными ответственными за обслуживание (сопровождение) СЗПДн.

Все процедуры, связанные с изменением конфигурации СЗПДн, проведением технического обслуживания и ремонтных работ на ТС СЗПДн, предусматривают документирование объемов и сроков выполненных работ, а также установление лиц (организаций), проводивших эти работы.