Приложение N 6. Инструкция о порядке технического обслуживания, ремонта, модернизации технических средств, входящих в объект информатизации автоматизированную систему "РЭК" Региональной энергетической комиссии Омской области

Приложение N 6
к приказу Региональной энергетической
комиссии Омской области
от 7 марта 2023 года N 3-П

Инструкция
о порядке технического обслуживания, ремонта, модернизации технических средств, входящих в объект информатизации автоматизированную систему "РЭК" Региональной энергетической комиссии Омской области

1. Общие положения

1.1. Настоящая инструкция определяет правила работ по техническому обслуживанию, ремонту, модернизации технических средств, входящих в объект информатизации (ОИ) автоматизированную систему "РЭК" Региональной энергетической комиссии Омской области (далее - АС, РЭК), защищённой от несанкционированного доступа и предназначенной для обработки и хранения информации, содержащей сведения, составляющие государственную тайну.

Данные работы проводятся только с разрешения председателя РЭК или лица, исполняющего его обязанности, после согласования с ответственным за эксплуатацию объекта информатизации и администратором безопасности АС.

2. Порядок проведения работ по техническому обслуживанию, ремонту, модернизации

2.1. В случаях, когда необходимо провести работы по техническому обслуживанию (ремонту, модернизации) АС или иных технических средств, использующихся для обработки и хранения информации, содержащей сведения, составляющие государственную тайну, ответственный за эксплуатацию ОИ представляет служебную записку на имя руководителя организации, в которой:

- Указывает название и номер АС (технического средства, системы), техническое обслуживание (ремонт, модернизацию) которой необходимо провести и с какой целью;

- Обосновывает необходимость технического обслуживания (модернизации);

- Указывает планируемые место и сроки работ, режим их проведения;

- Перечисляет меры безопасности, которые будут реализованы при техническом обслуживании (ремонте, модернизации) с целью предотвращения несанкционированного доступа к конфиденциальной информации.

2.2. Запрещается выносить АС с территории РЭК без согласования с ответственным за эксплуатацию ОИ и разрешения председателя РЭК.

2.3. Вскрытие печатей на корпусе АС или технических средств (систем) и последующее опечатывание производится комиссионно в присутствии ответственного за эксплуатацию ОИ и администратора безопасности АС.

2.4. В акте указывается:

- Номер (название) помещения, в котором проводились работы

- Дата и время начала и окончания работ

- Лица, присутствовавшие при вскрытии корпуса АС и обслуживании (ремонте, модернизации)

- Наличие, целостность и места размещения печатей (пломб, специальных защитных знаков) до вскрытия корпуса АС (технического средства, систем)

- Установленные неисправности

- Виды и результаты проведенных работ

- Заменённые или отремонтированные узлы (детали), наличие на этих узлах специальных защитных знаков

- Какими печатями (пломбами) и в каких местах АС (устройство) опечатано по окончании работ

- Необходимость проведения дополнительных специальных исследований (сертификации) АС (технического средства, системы)

- Иная необходимая для дальнейшей работы и обеспечения безопасности информация.

2.5. Если для ремонта (модернизации) АС (технического средства, системы, узла ПЭВМ) необходимо направить в специализированную организацию, то комиссией составляется заключение.

2.6. Перед отправкой АС (технического средства, системы, узла ПЭВМ) администратор безопасности АС обязан снять с АС жёсткий диск (определить его на хранение в РСП) и гарантированно удалить информацию с иных устройств памяти АС (технического средства, системы).

2.7. По факту снятия жёсткого диска и передачи его на хранение составляется акт.

2.8. По факту удаления информации составляется акт.

2.9. В случае, если не имеется возможности гарантированно удалить информацию с иных устройств памяти АС (технического средства, системы) сертифицированными средствами, эти устройства опечатываются и хранятся в РСП с соблюдением требований безопасности информации.

2.10. Ремонт и замена жёсткого диска производится с соблюдением требований п.п. 2.5 - 2.7 настоящей инструкции в присутствии администратора АС.

При диагностике и ремонте жёсткого диска должны быть реализованы меры безопасности, исключающие несанкционированный доступ к хранящимся на нём данным.