5.1. Настоящей инструкцией регламентируется проведение любых модификаций и изменений, технического обслуживания и устранения нештатных ситуаций в работе СВТ и ПО АРМ, входящих в состав ИСПДн.
5.2. Все изменения конфигурации СВТ и ПО АРМ, входящих в состав ИСПДн, ремонт, модификация, а также неконтролируемое со стороны администратора информационной безопасности техническое обслуживание СВТ и ПО АРМ, входящих в состав ИСПДн, должны производиться только после согласования с администратором информационной безопасности.
5.3. Ответственность за выполнение данного требования несет пользователь ИСПДн и лицо, ответственное за обработку ПДн.
5.4. При проведении работ, таких, как ремонт, модификация программных и аппаратных средств, инженерных коммуникаций, кабельных линий и систем входящих в состав ИСПДн сотрудниками Депфина Югры или сторонними организациями, допуск к АРМ ИСПДн осуществляет пользователь под контролем лица, ответственного за обработку ПДн по согласованию с администратором информационной безопасности.
5.5. Передача СВТ в другое подразделение или в распоряжение другой организации для ремонта или решения иных задач осуществляется только после того, как администратор информационной безопасности снимет средства защиты и предпримет необходимые меры для затирания или резервного копирования (при необходимости) защищаемой информации, которая хранилась на дисках.
5.6. Контролю со стороны администратора информационной безопасности и регистрации в "Журнале учета нештатных ситуаций, выполнения профилактических и ремонтных работ на объекте, установки и модификации аппаратных и программных средств ИСПДн" подлежат:
замена (модификация) СВТ входящих в состав ИСПДн в соответствии с техническим паспортом на ИСПДн;
замена, изъятие, добавление СВТ ИСПДн;
техническое обслуживание и ремонт СВТ без замены комплектующих и составных частей;
обновление (замена) на конкретном автоматизированном рабочем месте или сервере ПО, необходимого для решения определенной задачи (обновление версий используемых для решения определенной задачи программ);
изменение местоположения СВТ и вспомогательных средств и систем, указанных в схеме технического паспорта.
5.7. Нештатные ситуации и форс-мажор
В условиях необходимого немедленного реагирования на нештатные ситуации разрешается модификация, замена, ремонт и т.д. без согласования с администратором информационной безопасности.
К нештатным ситуациям относятся: