Глава 3. Меры обеспечения непрерывности работы и восстановления ресурсов при возникновении аварийных ситуаций (п.п. 11-18)

Глава 3. Меры обеспечения непрерывности работы и восстановления
ресурсов при возникновении аварийных ситуаций

11. К техническим мерам обеспечения непрерывной работы и восстановления относятся программные, аппаратные и технические средства и системы, используемые для предотвращения возникновения аварийных ситуаций, такие как:

а) системы жизнеобеспечения, что включает: пожарные сигнализации и системы пожаротушения; системы вентиляции и кондиционирования; системы резервного питания;

б) системы обеспечения отказоустойчивости;

в) системы резервного копирования и хранения данных;

г) системы контроля физического доступа;

д) пожарные сигнализации и системы пожаротушения;

е) системы вентиляции и кондиционирования.

12. Все критичные помещения где установлены элементы АИС должны быть оборудованы средствами пожарной сигнализации и пожаротушения.

13. Порядок предотвращения потерь информации и организации системы жизнеобеспечения информационных систем описан в Порядке резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты информации.

14. Ответственные за реагирование сотрудники ознакомляют всех сотрудников организации, находящихся в их зоне ответственности, с настоящей Инструкцией в срок, не превышающий 3-х рабочих дней с момента выхода нового сотрудника на работу.

15. Должно быть проведено обучение должностных лиц организации, имеющих доступ к ресурсам АИС, порядку действий при возникновении аварийных ситуаций. Должностные лица должны получить базовые знания в следующих областях:

а) оказание первой медицинской помощи;

б) пожаротушение;

в) эвакуация людей;

г) защита материальных и информационных ресурсов;

д) методы оперативной связи со службами спасения и лицами, ответственными за реагирование сотрудниками на аварийную ситуацию;

е) выключение оборудования, электричества, водоснабжения.

16. Администратор информационной безопасности Министерства должен быть дополнительно обучен методам частичного и полного восстановления работоспособности элементов АИС.

17. Навыки и знания должностных лиц по реагированию на аварийные ситуации должны регулярно проверяться. При необходимости должно проводиться дополнительное обучение должностных лиц порядку действий при возникновении аварийной ситуации.

18. Ответственность за организацию обучения должностных лиц несет руководитель отдела. Сроки и порядок их обучения согласуется с администратором информационной безопасности Министерства.