Приложение N 2. Порядок доступа в помещения, где размещены используемые криптосредства, хранятся криптосредства и (или) носители ключевой, аутентифицирующей и парольной информации криптосредств в Департаменте внутренней политики города Севастополя

Приложение N 2
УТВЕРЖДЕН
приказом Департамента внутренней
политики города Севастополя
от 15.05.2023 N 22-П/ОД

Порядок
доступа в помещения, где размещены используемые криптосредства, хранятся криптосредства и (или) носители ключевой, аутентифицирующей и парольной информации криптосредств в Департаменте внутренней политики города Севастополя

Настоящий Порядок регламентирует условия и порядок осуществления доступа в помещения Департамента внутренней политики города Севастополя (далее - Департамент) где размещены используемые криптосредства, хранятся криптосредства и (или) носители ключевой, аутентифицирующей и парольной информации криптосредств (далее Помещения) в целях организации режима, препятствующего возможности неконтролируемого проникновения или пребывания в Помещениях лиц, не имеющих прав доступа в Помещения.

Настоящий Порядок разработан в соответствии с требованиями приказа ФСБ России от 10 июля 2014 г. N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности", приказа ФАПСИ от 13 июня 2001 г. N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну".

Для Помещений организуется режим, препятствующий возможности неконтролируемого проникновения или пребывания в Помещениях лиц, не имеющих прав доступа в Помещения.

Помещения, где размещены используемые криптосредства, хранятся криптосредства и (или) носители ключевой, аутентифицирующей и парольной информации криптосредств, должны быть оснащены входными дверьми с замками, должно обеспечиваться постоянное закрытие дверей таких Помещений на замок и их открытие только для санкционированного прохода. Данные Помещения должны опечатываться по окончании рабочего дня и оборудоваться соответствующими техническими устройствами, сигнализирующими о несанкционированном вскрытии.

Доступ в Помещения в рабочее (служебное) время имеют сотрудники соответствующих отделов Департамента в соответствии с Перечнем помещений, где размещены используемые криптосредства, хранятся криптосредства и (или) носители ключевой, аутентифицирующей и парольной информации криптосредств в Департаменте внутренней политики города Севастополя согласно приложению N 1 к настоящему приказу.

В нерабочее (неслужебное) время пребывание вышеуказанных сотрудников разрешается на основании служебных записок (или иных видов разрешающих документов), подписанных директором Департамента.

Нахождение в Помещениях посторонних лиц в рабочее (служебное) и нерабочее (неслужебное) время запрещается.

Уборка и техническое обслуживание Помещений допускаются только в присутствии сотрудников Департамента.

Директор и лица, его замещающие, могут находиться в Помещениях в любое время, в том числе в нерабочие и праздничные дни.

О попытках неконтролируемого проникновения посторонних лиц в Помещения необходимо незамедлительно сообщать директору Департамента, ответственному лицу за информационную безопасность в Департаменте или администратору информационной безопасности Департамента.

В случае возникновения нештатной ситуации необходимо незамедлительно сообщать директору Департамента, ответственному лицу за информационную безопасность в Департаменте или администратору информационной безопасности Департамента.

Сотрудники органов МЧС и аварийных служб, врачи для оказания экстренной медицинской помощи допускаются в Помещения для ликвидации нештатной ситуации, иных чрезвычайных ситуаций или оказания медицинской помощи в сопровождении директора Департамента, ответственного лица за информационную безопасность в Департаменте или администратора информационной безопасности Департамента.