Действующий

Об утверждении документов, необходимых для исполнения требований по обеспечению безопасности персональных данных (с изменениями на 29 октября 2024 года)



6. Инструкция по установке, модификации, ремонту, техническому обслуживанию и восстановлению работоспособности программного обеспечения и средств вычислительной техники


6.1. Настоящей инструкцией регламентируется проведение любых модификаций и изменений в составе технических средств и программного обеспечения ИСПДн, технического обслуживания и устранения нештатных ситуаций в работе ИСПДн.


6.2. Все изменения конфигурации технических и системных программных средств ИСПДн, ремонт, модификация, а также неконтролируемое со стороны администратора безопасности техническое обслуживание технических средств и систем, входящих в состав ИСПДн, должны производиться только на основании служебных записок.


6.3. При проведении работ, таких, как ремонт, модификация программных и аппаратных средств, инженерных коммуникаций, кабельных линий и систем входящих в состав ИСПДн сотрудниками Депфина Югры или сторонними организациями, допуск к АРМ ИСПДн осуществляет пользователь под контролем лица, ответственного за обработку ПДн по согласованию с администратором информационной безопасности.


6.4. Передача ИСПДН в другое подразделение органа власти или в распоряжение другой организации для ремонта или решения иных задач осуществляется только после того, как администратор безопасности снимет средства защиты и предпримет необходимые меры для затирания или резервного копирования (при необходимости) защищаемой информации, которая хранилась на дисках.


6.5. О факте выполнения всех без исключения, вышеуказанных работ администратором безопасности ИСПДн делается соответствующая отметка в "Журнале учета нештатных ситуаций, выполнения профилактических и ремонтных работ, установки и модификации аппаратных и программных средств на автоматизированных рабочих местах информационных систем персональных данных".


Регистрации в журнале подлежат:


замена (модификация) средств вычислительной техники входящих в состав ОТСС ИСПДн в соответствии с техническим паспортом на ИСПДн, в том числе изменения линий локально-вычислительной сети и т.п.;


замена, изъятие, добавление средств информатизации ИСПДн (средства электронно-вычислительной техники, комплектующие, системы и сети ИСПДн, системы и сети электросвязи, программные средства);


техническое обслуживание и ремонт технических средств входящих в состав ОТСС ИСПДн без замены комплектующих и составных частей;


ремонт инженерных коммуникаций (линий силового питания, слаботочных линий и т.п.), изменения в системе силового питания элементов ОТСС ИСПДн;


обновление (замена) на конкретном автоматизированном рабочем месте или сервере программных средств, необходимых для решения определенной задачи (обновление версий используемых для решения определенной задачи программ);


изменение местоположения ОТСС ИСПДн и/или вспомогательных средств и систем, указанных в схеме технического паспорта.


7.6. После внесения изменений в состав ИСПДн администратором безопасности делается пометка в техническом паспорте на ИСПДн.


7.7. Установка и обновление ПО