Приложение 18. Модель разграничения прав доступа пользователей в информационной системе персональных данных

Приложение 18
к приказу Министерства
образования, науки и молодежи
Республики Крым
от 11.05.2023 N 830

Модель разграничения прав доступа пользователей в информационной системе персональных данных

Все пользователи ИСПДн, указанные в Перечне информационных систем персональных данных (ИСПДн) в Министерстве образования, науки и молодежи Республики Крым, имеют собственные роли. Описание используемых ролей представлено в таблице 1.

Таблица 1 - Модель разграничения прав доступа

Группа	Уровень доступа к ПДн	Разрешенные действия	Сотрудники отдела
Администратор безопасности	Обладает полной информацией о системном и прикладном программном обеспечении ИСПДн. Обладает полной информацией о технических средствах и конфигурации ИСПДн. Имеет доступ ко всем техническим средствам обработки информации и данным ИСПДн. Имеет доступ к средствам защиты информации. Обладает правами конфигурирования и административной настройки технических средств ИСПДн.	- сбор - систематизация - накопление - хранение - уточнение - использование - уничтожение	Начальник управления Заместитель начальника управления - заведующий отделом
Операторы ИСПДн	Обладает всеми необходимыми атрибутами и правами, обеспечивающими доступ ко всем ПДн.	- сбор - систематизация - накопление - хранение - уточнение - использование - уничтожение	Заместитель начальника управления - заведующий отделом Заведующий отделом Заведующий сектором Главный консультант Консультант Специалист-эксперт Главный специалист Ведущий специалист