Действующий

О внесении изменений в приказ от 30.09.2015 N 177-О "Об утверждении документов, необходимых для исполнения требований по обеспечению безопасности персональных данных"



12. Порядок доступа в помещения, в которых осуществляется обработка персональных данных


12.1. Обеспечение безопасности помещений, где расположены ИСПДн и ведется обработка персональных данных (далее - помещения), направлено на исключение возможности несанкционированного доступа к техническим средствам ИСПДн, их хищения и нарушения работоспособности, хищения носителей информации.


12.2. Распоряжением Аппарата Губернатора Ханты-Мансийского автономного округа - Югры от 30.12.2010 N 281-р "Об инструкции о пропускном и внутриобъектовом режимах здания дома правительства Ханты-Мансийского автономного округа - Югры" определены границы контролируемой зоны, на территории которой исключено бесконтрольное пребывание посторонних лиц.


12.3. Реализация режима безопасности помещений возлагается на лиц, работающих в данных помещениях.


12.4. Помещения должны соответствовать следующим требованиям:


обеспечивать сохранность технических средств;


исключать возможность бесконтрольного проникновения в помещения;


исключать возможность визуального просмотра обрабатываемой информации посторонними лицами.


12.5. Допуск в помещения обслуживающего персонала "Дирекции по эксплуатации служебных зданий" для выполнения хозяйственных и ремонтных работ, осуществляется только в присутствии государственных гражданских служащих, работников Депфина Югры, обрабатывающих персональные данные и имеющих автоматизированные рабочие места ИСПДн в данных помещениях.


12.6. Допуск в помещения обслуживающего персонала бюджетного учреждения Ханты-Мансийского автономного округа - Югры "Окружной центр информационно-коммуникационных технологий" и иных сторонних организаций для выполнения технологических работ с ИСПДн осуществляется только в присутствии государственных гражданских служащих, работников Депфина Югры, обрабатывающих персональные данные и имеющих автоматизированные рабочие места ИСПДн в данных помещениях, а также администратора информационной безопасности Депфина Югры.


При этом должна быть исключена возможность бесконтрольного доступа в помещения и непосредственно к ИСПДн, несанкционированного ознакомления, обзора обрабатываемых персональных данных, обеспечена гарантированная сохранность элементов ИСПДн, накопителей и носителей информации.


12.7. По окончании рабочего времени помещения запираются на ключ (пломбируются печатью каб. 343, 331, 347, 348 (Печати выдаются Специальным отделом Управления специальных мероприятий Аппарата Губернатора Ханты-Мансийского автономного округа - Югры)).


12.8. Вскрытие и закрытие (опечатывание) помещений осуществляется государственными гражданскими служащими, работниками Депфина Югры, обрабатывающими персональные данные и имеющими автоматизированные рабочие места ИСПДн в данных помещениях.


12.8.1. Перед уходом по окончании рабочего времени лица, непосредственно обрабатывающие персональные данные, обязаны:


убрать бумажные и электронные носители, содержащие персональные данные, в запираемые шкафы или сейфы;