Приложение. Регламент учета, использования и хранения машинных носителей, в том числе имеющих архитектуру RAID-массива, содержащих информацию ограниченного доступа, в Министерстве территориального развития Пермского края

Приложение
к приказу Министерства
территориального развития
Пермского края
от 22 августа 2014 г. N СЭД-53-03.15-76

Регламент
учета, использования и хранения машинных носителей, в том числе имеющих архитектуру RAID-массива, содержащих информацию ограниченного доступа, в Министерстве территориального развития Пермского края

I. Общие положения

1.1. Регламент учета, использования и хранения машинных носителей, в том числе имеющих архитектуру RAID-массива, содержащих информацию ограниченного доступа (далее - соответственно машинные носители, Регламент), определяет общие принципы учета, использования и хранения машинных носителей в Министерстве территориального развития Пермского края (далее - Министерство).

1.2. Целями настоящего Регламента являются:

обеспечение учета, использования и хранения машинных носителей, содержащих информацию ограниченного доступа;

определение персональной ответственности каждого пользователя за использование и хранение машинных носителей.

1.3. В настоящем Регламенте используются термины и определения в значении, установленном законодательством Российской Федерации в сфере информационных технологий.

II. Порядок учета машинных носителей

2.1. Все используемые и находящиеся на хранении машинные носители подлежат учету.

2.2. Уполномоченный сотрудник обеспечивает учет машинных носителей, используемых в Министерстве информационных системах исполнительных органов государственной власти Пермского края (далее - ИС ИОГВ Пермского края).

2.3. При учете каждому машинному носителю уполномоченный сотрудник присваивает учетный номер. В качестве учетных номеров могут использоваться серийные номера машинных носителей, присвоенных производителями машинных носителей информации, номера инвентарного учета.

2.4. Учет машинных носителей ведется в журнале учета машинных носителей, содержащих информацию ограниченного доступа (далее - журнал учета), по форме согласно приложению к настоящему Регламенту. При использовании технического средства с несколькими встроенными машинными носителями, конструктивно объединенными в единый ресурс для хранения информации, с архитектурой RAID-массива, каждому техническому средству присваивается учетный номер.

2.5. Сотрудники Министерства получают машинные носители от уполномоченного сотрудника для выполнения работ на срок, определяемый уполномоченным сотрудником. При получении машинного носителя уполномоченный сотрудник вносит соответствующие записи в журнал учета. По окончании работ сотрудник Министерства сдает машинный носитель для хранения уполномоченному сотруднику, о чем проставляется соответствующая запись в журнале учет.

III. Использование машинных носителей

3.1. Под использованием машинных носителей понимается их подключение к инфраструктуре ИС ИОГВ Пермского края с целью обработки, приема и (или) передачи информации между информационными системами и машинным носителем.

3.2. При работе с информацией ограниченного доступа в ИС ИОГВ Пермского края сотрудники Министерства используют машинные носители, которые являются собственностью Министерства и учтены в журнале учета.

3.3. Машинные носители предоставляются сотруднику после согласования с руководителем структурного подразделения Министерства в случаях необходимости выполнения сотрудником своих должностных обязанностей или возникновения производственной необходимости.

3.4. При использовании машинных носителей необходимо:

соблюдать требования Регламента;

использовать машинные носители исключительно для выполнения своих должностных обязанностей;

информировать уполномоченного сотрудника о любых фактах нарушения требований Регламента;

бережно относиться к машинным носителям;

обеспечивать физическую безопасность машинных носителей;

извещать уполномоченного сотрудника о фактах утраты (кражи) машинных носителей.

3.5. При использовании машинных носителей запрещается:

использовать машинные носители в личных целях;

передавать машинные носители третьим лицам.

3.6. Машинные носители подлежат обязательной проверке на отсутствие вредоносного программного обеспечения.

3.7. Любое взаимодействие (обработка, прием, передача информации), инициированное сотрудником между ИС ИОГВ Пермского края и неучтенными (личными) машинными носителями информации, рассматривается как несанкционированное.

3.8. Уполномоченный сотрудник имеет право ограничивать использование машинных носителей.

3.9. В случае выявления фактов несанкционированного и/или нецелевого использования машинных носителей уполномоченный сотрудник вправе инициировать проверку.

3.10. Машинные носители, пришедшие в негодность или отслужившие установленный срок, подлежат снятию с учета, очистке и утилизации. Уполномоченным сотрудником в журнал учета вносятся соответствующие записи.

3.11. В случае увольнения сотрудника Министерства предоставленные ему машинные носители изымаются уполномоченным сотрудником, в журнал учета проставляется соответствующая запись.

IV. Ответственность

4.1. Каждый сотрудник Министерства несет персональную ответственность за использование и сохранность машинных носителей, занесенных в журнал учета.

4.2. Уполномоченный сотрудник и иные сотрудники Министерства несут ответственность за несоблюдение положений Регламента и неправомерное использование машинных носителей в соответствии с требованиями законодательства Российской Федерации.