Действующий

О внесении изменений в приказ от 30.09.2015 N 177-О "Об утверждении документов, необходимых для исполнения требований по обеспечению безопасности персональных данных"



5. Инструкция по установке, модификации, ремонту, техническому обслуживанию и восстановлению работоспособности программного обеспечения и средств вычислительной техники


5.1. Настоящей инструкцией регламентируется проведение любых модификаций и изменений, технического обслуживания и устранения нештатных ситуаций в работе СВТ и ПО АРМ, входящих в состав ИСПДн.


5.2. Все изменения конфигурации СВТ и ПО АРМ, входящих в состав ИСПДн, ремонт, модификация, а также неконтролируемое со стороны администратора информационной безопасности техническое обслуживание СВТ и ПО АРМ, входящих в состав ИСПДн, должны производиться только после согласования с администратором информационной безопасности.


5.3. Ответственность за выполнение данного требования несет пользователь ИСПДн и лицо, ответственное за обработку ПДн.


5.4. При проведении работ, таких, как ремонт, модификация программных и аппаратных средств, инженерных коммуникаций, кабельных линий и систем входящих в состав ИСПДн сотрудниками Депфина Югры или сторонними организациями, допуск к АРМ ИСПДн осуществляет пользователь под контролем лица, ответственного за обработку ПДн по согласованию с администратором информационной безопасности.


5.5. Передача СВТ в другое подразделение или в распоряжение другой организации для ремонта или решения иных задач осуществляется только после того, как администратор информационной безопасности снимет средства защиты и предпримет необходимые меры для затирания или резервного копирования (при необходимости) защищаемой информации, которая хранилась на дисках.


5.6. Контролю со стороны администратора информационной безопасности и регистрации в "Журнале учета нештатных ситуаций, выполнения профилактических и ремонтных работ на объекте, установки и модификации аппаратных и программных средств ИСПДн" подлежат:


замена (модификация) СВТ входящих в состав ИСПДн в соответствии с техническим паспортом на ИСПДн;


замена, изъятие, добавление СВТ ИСПДн;


техническое обслуживание и ремонт СВТ без замены комплектующих и составных частей;


обновление (замена) на конкретном автоматизированном рабочем месте или сервере ПО, необходимого для решения определенной задачи (обновление версий используемых для решения определенной задачи программ);


изменение местоположения СВТ и вспомогательных средств и систем, указанных в схеме технического паспорта.


5.7. Нештатные ситуации и форс-мажор


В условиях необходимого немедленного реагирования на нештатные ситуации разрешается модификация, замена, ремонт и т.д. без согласования с администратором информационной безопасности.


К нештатным ситуациям относятся: