Приложение N 6. Инструкция по резервированию и восстановлению массивов персональных данных в информационных системах персональных данных министерства здравоохранения Рязанской области

Приложение N 6
к приказу
министерства здравоохранения
Рязанской области
от 17 сентября 2014 г. N 1466

Инструкция
по резервированию и восстановлению массивов персональных данных в информационных системах персональных данных министерства здравоохранения Рязанской области

1. Общие положения

1.1. Инструкция по резервированию и восстановлению массивов персональных данных в информационных системах персональных данных министерства здравоохранения Рязанской области определяет порядок резервирования и восстановления содержащих персональные данные (далее - ПДн) баз данных ИСПДн министерства здравоохранения Рязанской области.

1.2. Настоящая Инструкция подготовлена с целью обеспечения:

1.2.1. Возможности восстановления содержащих ПДн баз данных (далее - БД) при возникновении такой необходимости.

ГАРАНТ:

Нумерация подпунктов приводится в соответствии с источником

2.2.1. Целостности и конфиденциальности данных, хранящихся на резервных носителях.

1.3. В настоящей Инструкции регламентируются мероприятия по настройке компонент резервного копирования БД, резервированию БД, хранению носителей резервных копий, выводу из эксплуатации носителей резервных копий, восстановлению БД.

1.4. Имеются следующие типы резервных копий БД:

Таблица 1

Тип	Периодичность резервирования	Способ резервирования	Место хранения	Срок хранения
Первый тип	1 раз в сутки	автоматически	На несъемных жестких магнитных дисках	30 суток
Второй тип	1 раз в неделю	вручную	На съемных жестких магнитных дисках	5 недель
Третий тип	1 раз в месяц	вручную	На съемных жестких магнитных дисках	На время существования оператора

2. Настройка компонент резервного копирования БД

2.1. Администратор ИСПДн настраивает резервирование БД на несъемные жесткие диски.

2.2. Резервирование БД осуществляется средствами управления баз данных. Для этого необходимо сделать настройки конфигурации для интерактивного резервирования и выполнить резервирование.

2.3. Для автоматического резервирования необходимо назначить задание Мастеру планирования заданий операционной системы с указанием соответствующего времени.

3. Резервирование БД на внешние носители

3.1. Администратор ИСПДн регистрирует внешний носитель для хранения резервной копии БД в соответствующем журнале.

3.2. Администратор ИСПДн записывает резервную копию БД на соответствующий носитель. Запрещено записывать резервную копию БД на внешние носители, не зарегистрированные должным образом как носители для хранения резервных копий БД.

3.3. Администратор ИСПДн проверяет качество записанной резервной копии БД путем проверки логов в журналах средств управления баз данных.

3.4. Администратор ИСПДн помещает внешний носитель резервной копии БД в защищенное хранилище с регистрацией в соответствующем журнале.

4. Хранение внешних носителей резервных копий БД

4.1. Хранение внешних носителей резервных копий БД осуществляет Администратор ИСПДн.

4.2. Должно быть обеспечено надежное хранение всех внешних носителей резервных копий БД в защищенных хранилищах. Помещения, в которых хранятся внешние носители резервных копий БД, должны удовлетворять требованиям к режимным помещениям.

4.3. По истечении срока хранения внешнего носителя резервной копии БД данный носитель подлежит выводу из эксплуатации. Вывод носителя из эксплуатации осуществляется Администратором ИСПДн. При этом факт вывода из эксплуатации регистрируется в соответствующем журнале. Внешние носители резервных копий БД выводятся из эксплуатации путем их физического уничтожения.

4.4. Несъемные жесткие магнитные диски, предназначенные для хранения резервных копий БД первого типа, выводятся из эксплуатации путем уничтожения всей защищаемой информации специальными средствами гарантированного уничтожения или путем двукратной записи произвольной информации в освобождаемые области памяти, или путем их физического уничтожения.

5. Восстановление БД

5.1. Набор исходных данных, необходимых для восстановления БД, приведен в таблице 2.

Таблица 2

Документ	Ответственный за хранение	Ответственный за использование
Пароль учетной записи администратора операционной системы	Администратор ИСПДн	Администратор ИСПДн
Резервная копия БД в виде набора файлов на внешнем носителе	Администратор ИСПДн	Администратор ИСПДн
Лицензии Microsoft Windows XP Professional, Windows 7	Ответственный за организацию обработки ПДн	Администратор ИСПДн
Дистрибутивы операционной системы и средств защиты информации	Ответственный за организацию обработки ПДн	Администратор ИСПДн
Лицензии на средства защиты информации	Ответственный за организацию обработки ПДн	Администратор ИСПДн
Инструкция по резервированию и восстановлению массивов персональных данных в ИСПДн	Администратор ИСПДн	Администратор ИСПДн

5.2. Для восстановления БД используется наиболее актуальная резервная копия БД 1 типа. Проверку возможности использования данной резервной копии БД для восстановления БД осуществляет Администратор ИСПДн.

5.3. При невозможности использования резервных копий БД 1 типа используется наиболее актуальная резервная копия БД 2 типа.

5.4. При невозможности использования резервных копий БД 2 типа используется наиболее актуальная резервная копия БД 3 типа.

5.5. Восстановление БД осуществляет Администратор ИСПДн. Восстановление БД производится в соответствии с эксплуатационной и технической документацией на соответствующую систему управления БД.