Действующий

О внесении изменений в приказ от 30.09.2015 N 177-О "Об утверждении документов, необходимых для исполнения требований по обеспечению безопасности персональных данных"



6. Инструкция пользователя по проведению антивирусного контроля


6.1. К использованию на АРМ ИСПДн допускаются только лицензионные антивирусные средства.


6.2. Установка, конфигурирование, управление средствами антивирусной защиты проводится исключительно администратором информационной безопасности.


6.3. В случае возникновения ошибок при автоматическом обновлении средств антивирусной защиты (появлении диалоговых окон, сообщений об ошибке) пользователь ИСПДн сообщает данную информацию администратору информационной безопасности для принятия соответствующих мер.


6.4. Администратор информационной безопасности в случае обнаружения вирусов или сообщения об обнаружении от пользователей принимает меры по выявлению и уничтожению вредоносных программ и недопущению их дальнейшего распространения.


6.5. Настройка параметров, режимов и функций средств антивирусного контроля осуществляется администратором информационной безопасности в соответствии с руководствами по применению конкретных антивирусных средств.


6.6. В случае обнаружения, не поддающегося лечению вируса, администратор информационной безопасности обязан удалить инфицированный файл и проверить работоспособность СВТ.


6.7. Ответственность за организацию антивирусного контроля в соответствии с требованиями настоящей Инструкции возлагается на администратора информационной безопасности.


6.8. Ответственность за допуск администратора информационной безопасности к АРМ ИСПДн для проведения мероприятий антивирусного контроля и иных необходимых действий в рамках настоящей инструкции возлагается на пользователей ИСПДн. В случае отказа своевременно предоставить допуск к АРМ ИСПДн, ответственность за последствия действия вирусов возлагается на лицо, ответственное за обработку ПДн. Случаи такого отказа заносятся в Журнал учета внутренних проверок обеспечения безопасности информационных систем персональных данных администратором информационной безопасности.