1. Настоящее руководство определяет комплекс организационно-технических мероприятий по обеспечению безопасности информации, хранящейся в базах данных (БД), функционирующих под управлением СУБД Oracle, и обрабатываемой в локальных вычислительных сетях (ЛВС) таможенных органов.
2. Организация и управление доступом к БД основывается на требованиях руководящих документов Гостехкомиссии России по защите информации от несанкционированного доступа.
3. Данное руководство содержит рекомендации только о разграничении доступа к БД с помощью средств СУБД Oracle и не содержит рекомендации о настройке серверов и сертифицированных средств защиты информации, а также о разработке системной политики для пользователей рабочих станций, подключаемых к ЛВС таможенного органа.
4. Решение задач, связанных с организацией и управлением доступом сотрудников таможенных органов к БД, осуществляет администратор безопасности таможенного органа. При наличии подразделения информационно-технической службы (отдела, отделения) защиты информации обязанности администратора безопасности осуществляет сотрудник данного подразделения, при его отсутствии - сотрудник информационно-вычислительного (информационно-технического) отдела.
5. Назначение сотрудника таможенного органа администратором безопасности производится на основании приказа таможенного органа.
6. Администратору безопасности разрешается передавать исполнение своих обязанностей по разграничению доступа к БД другим сотрудникам только при издании приказа таможенного органа о временном исполнении обязанностей администратора безопасности другим сотрудником. В приказе должен быть указан срок, в течение которого обязанности администратора безопасности временно исполняет другой сотрудник таможенного органа.
7. Требования данного руководства обязательны для выполнения всеми сотрудниками таможенных органов, эксплуатирующими средства вычислительной техники, входящих в состав ЛВС.
8. Ответственность за выполнение требований данного руководства несут начальники таможенных органов.