Действующий

Об организации и проведении работ по обеспечению безопасности персональных данных при обработке в информационных системах персональных данных в Федеральной службе государственной регистрации, кадастра и картографии (с изменениями на 6 апреля 2016 года)

2. Общие требования к резервному копированию

     

2.1. В регламенте резервного копирования описываются действия при выполнении следующих мероприятий:

резервное копирование с указанием конкретных резервируемых данных и аппаратных средств (в случае необходимости);

контроль резервного копирования;

хранение резервных копий;

полное или частичное восстановление данных.

2.2. Архивное копирование резервируемой информации производится при помощи специализированных программно-аппаратных систем резервного копирования, программный и аппаратный состав которых обеспечивает выполнение требований к резервному копированию, приведенных в п.1.5 Инструкции. Система резервного копирования обеспечивает производительность, достаточную для сохранения информации, указанной в п.1.4 Инструкции, в установленные сроки и с заданной периодичностью.

2.3. Требования к техническому обеспечению систем резервного копирования:

система резервного копирования должна представлять комплекс взаимосвязанных технических средств, обеспечивающих процессы сбора, передачи, обработки и хранения информации, основывающийся на единой технологической платформе;

иметь возможность расширения (замены) состава технических средств, входящих в комплекс, для улучшения их эксплуатационно-технических характеристик по мере возрастания объемов обрабатываемой информации;

возможность обеспечивать выполнение функций, перечисленных в п.2.1 Инструкции;

средства вычислительной техники должны отвечать действующим на момент сертификации российским и международным стандартам и рекомендациям.

2.4. Требования к ПО систем резервного копирования:

наличие лицензионного системного ПО и ПО резервного копирования;

возможность ПО резервного копирования обеспечивать простоту процесса инсталляции, конфигурирования и сопровождения.

2.5. Сопровождение системы резервного копирования возлагается на уполномоченных работников подразделения ИТ, которые обязаны следить за работоспособностью программных и аппаратных средств, осуществляющих архивное копирование, в соответствии с их инструкциями по эксплуатации.

2.6. Предварительный учет магнитных носителей архивных копий производится в отдельном Журнале учета магнитных носителей для архивного копирования, который находится в подразделении ИТ (форма Журнала приведена в приложении В к Инструкции). Все магнитные носители с архивными копиями маркируются, на них указывается предназначение носителя.

В случае неотделимости носителей архивной информации от системы резервного копирования допускается их не маркировать и учитывать всю систему как одно целое.

2.7. Хранение отдельных магнитных носителей архивных копий организуется в отдельном от используемых данных помещении. Физический доступ к архивным копиям строго ограничен. Контроль за физическим доступом возлагается на администратора ИБ.

2.8. Доступ к носителям архивных копий имеют только уполномоченные работники подразделений ИТ и ИБ, которые несут персональную ответственность за сохранность архивных копий и невозможность ознакомления с ними лиц, не имеющих на то права.

2.9. Магнитные носители для архивных копий изымаются для работы только работником, непосредственно осуществляющим резервное копирование, под роспись в журнале учета магнитных носителей архивных копий. Передача магнитных носителей с архивными копиями кому бы то ни было без документального оформления не допускается.

2.10. Уничтожение отделяемых магнитных носителей архивных копий производится в установленном порядке в случае прихода их в негодность или замены типа носителя с обязательной записью в журнале их учета.