Приложение 9. Инструкция по резервному копированию защищаемой информации в информационных системах персональных данных министерства финансов Ставропольского края

Приложение 9

к приказу

министерства финансов

Ставропольского края

от 23 декабря 2010 г. N 191

Инструкция
по резервному копированию защищаемой информации в информационных системах персональных данных министерства финансов Ставропольского края

1. Общие положения

1.1. Инструкция по резервному копированию защищаемой информации в информационных системах персональных данных министерства финансов Ставропольского края (далее - Инструкция) определяет порядок резервного копирования информационных ресурсов информационных систем персональных данных министерства финансов Ставропольского края (далее соответственно - ИСПДн, министерство).

1.2. Процесс резервного копирования обеспечивает сохранение на резервных носителях информации с целью ее восстановления при потере или порче на основном носителе и является ключевым элементом защиты от умышленной и неумышленной потери данных.

1.3. Конкретные информационные ресурсы, подлежащие резервному копированию, определяются администратором информационной безопасности ИСПДн министерства (далее - администратор).

1.4. Резервное копирование осуществляется администратором и контролируется начальником отдела информатизации министерства.

1.5. Сотрудники министерства, задействованные в осуществлении резервного копирования информационных ресурсов ИСПДн министерства, знакомятся с основными положениями и приложениями Инструкции в части, их касающейся, по мере необходимости.

2. Периодичность и схема резервного копирования

2.1. При осуществлении резервного копирования используются два типа копирования: полное резервное копирование и инкрементальное резервное копирование.

2.2. Резервное копирование информационных ресурсов ИСПДн министерства осуществляется по трехуровневой схеме ротации.

2.3. В соответствии с трехуровневой схемой ротации:

полное резервное копирование информационных ресурсов выполняется 15-16 числа каждого месяца, архив хранится в течение года и является архивом Уровня 1;

полное резервное копирование информационных ресурсов выполняется в конце каждой недели (в пятницу), архив хранится в течение календарного месяца и является архивом Уровня 2;

полное резервное копирование информационных ресурсов выполняется в начале каждой недели (в ночь с воскресенья на понедельник), затем ежедневно на эту копию выполняется инкрементальное копирование, архив хранится в течение недели и является архивом Уровня 3.

3. Порядок резервного копирования

3.1. Администратор настраивает задания для программного обеспечения, осуществляющего резервное копирование, на автоматическое выполнение в соответствии с перечнем информационных ресурсов, подлежащих резервному копированию, и графиком резервного копирования.

3.2. Перед выполнением задания резервного копирования администратор проверяет доступность резервного носителя, а также наличие на нем свободного места для записи данных.

3.3. После завершения выполнения задачи резервного копирования администратор должен извлечь резервный носитель, подписать его по формату "число, месяц, год, уровень, N" и поместить в сейф.

4. Хранение резервных копий

4.1. Хранение резервных копий должно быть организовано в отдельном от копируемых информационных ресурсов помещении, оснащенном соответствующими системами вентиляции, кондиционирования и отопления для поддержки требуемых параметров температуры, влажности и т.п.

4.2. Резервные носители должны храниться в кассетах или закрытых коробках на безопасном расстоянии от источников магнитных полей: блоков питания, телефонов, мониторов и т.п.

4.3. Доступ к хранилищу резервных копий должны иметь только администратор и ответственный за защиту информации и персональных данных, назначенные приказом министерства.

5. Восстановление ИСПДН после сбоя

5.1. В случае потери данных на основном носителе из хранилища извлекается накопитель с резервной копией информационных ресурсов, нуждающихся в восстановлении, последнего произведенного резервного копирования.

5.2. В зависимости от характера и уровня повреждения информационных ресурсов, администратор восстанавливает либо весь массив резервных данных, либо отдельные поврежденные или уничтоженные файлы и папки.

6. Ответственные за организацию и контроль выполнения инструкции

6.1. Ответственность за выполнение резервного копирования и восстановление данных из резервных копий, а также за соблюдение периодичности и порядка выполнения резервного копирования и сохранность резервных копий, возлагается на администратора.

6.2. Ответственность за общий контроль информационной безопасности возлагается на ответственного за защиту информации и персональных данных министерства.