Приложение N 6. Инструкция о порядке технического обслуживания, ремонта, модернизации основных технических средств, входящих в состав информационной системы

Приложение N 6
к Положению об обеспечении
защиты информации,
обрабатываемой
в информационных
системах Администрации
города Омска

                                                УТВЕРЖДАЮ

                                                Руководитель

                                                _________________________

                                                         (подпись)

                                               "___" ____________ 20__ г.

                             ИНСТРУКЦИЯ

    о порядке технического обслуживания, ремонта, модернизации основных

       технических средств, входящих в состав информационной системы

________________________________________________________________________,

              наименование информационной системы (сегмента)

расположенной по адресу: ________________________________________________

                         1. Общие положения

     1.  Настоящая  инструкция  определяет  правила работ по техническому

обслуживанию,  ремонту и модернизации основных технических средств (далее

-    ОТС),  входящих  в  состав  информационной  системы  (далее  -  ИС),

защищенной    от    несанкционированного    доступа    (далее  -  НСД)  и

предназначенной для обработки и хранения данных.

     2.    Данные  работы  проводятся  по  согласованию  с  руководителем

подразделения.

     3.  К  работам  по  техническому обслуживанию, ремонту, модернизации

ОТСС,    входящих    в  состав  ИС,  допускаются  лица  согласно  списка,

утвержденного руководителем подразделения.

          2.  Порядок  проведения работ по техническому обслуживанию,

                          ремонту, модернизации

     4.  В  случае,  когда  необходимо  провести  работы  по техническому

обслуживанию  (ремонту,  модернизации)  технических  средств,  входящих в

состав ИС, ответственный за эксплуатацию ИС определяет:

     -  название  и  номер средства вычислительной техники (далее - СВТ),

техническое    обслуживание  (ремонт,  модернизацию)  которой  необходимо

провести и с какой целью;

     - необходимость технического обслуживания (ремонта, модернизации);

     - планируемые место и сроки работ, режим их проведения;

     -  меры  безопасности,  которые  будут  реализованы  при техническом

обслуживании  (ремонте,  модернизации)  с  целью  недопущения  доступа  к

конфиденциальной информации посторонних лиц.

     5.  В случае если для проведения работ необходимо привлекать лиц, не

имеющих    постоянного    допуска  к  работе  на  СВТ  или  в  помещение,

составляется  список  лиц допущенных к техническому обслуживанию, который

утверждается руководителем подразделения.

     6.  Вынос ОТС с территории подразделения возможен только при наличии

пропуска, выданного руководителем подразделения.

     7.  Вскрытие  печатей  на  корпусе  ОТС  и  последующее опечатывание

производится  комиссионно  в  присутствии  ответственного за эксплуатацию

объекта    информатизации  или  администратора  безопасности  ИС,  о  чем

составляется акт.

     В акте указывается:

     - номер (название) помещения, в котором проводились работы;

     - дата и время начала и окончания работ;

     -  лица,  присутствовавшие  при  вскрытии  и  обслуживании (ремонте,

модернизации);

     -    наличие,    целостность  и  места  размещения  печатей  (пломб,

специальных защитных знаков) до вскрытия СВТ;

     - установленные неисправности;

     - виды и результаты проведенных работ;

     -  замененные  или  отремонтированные узлы (детали), наличие на этих

узлах специальных защитных знаков;

     -  какими  печатями (пломбами и т.д.) и в каких местах СВТ опечатано

по окончании работ;

     -    мероприятия    (при  необходимости)  для  дальнейшей  работы  и

обеспечения безопасности информация.

     8.  В  случае  если  для  ремонта  (модернизации) ОТСС ИС необходимо

направить    в  специализированную  организацию,  комиссией  составляется

заключение.

     9.    Перед  отправкой  СВТ  администратор  безопасности  ИС  обязан

гарантировано  удалить  защищаемую  информацию  с  жесткого  диска и иных

устройств  памяти СВТ, о чем он совместно с ответственным за эксплуатацию

составляет  акт.  По запросу из специализированной организации копия акта

передается и ей.

     10.    Ремонт  и  замена  жесткого  диска  (дисков)  производится  в

присутствии  администратора  безопасности  ИС.  При диагностике и ремонте

жесткого  диска  должны  быть  реализованы меры безопасности, исключающие

несанкционированный доступ к хранящимся на нем данным.

     С инструкцией ознакомлен:

N п/п	Фамилия, имя, отчество	Должность	Подпись, дата