Приложение 3. Описание функциональных ролей участников процесса подключения средств автоматизации обработки информации к средствам автоматизированного мониторинга событий информационной безопасности и реагирования на них

Приложение 3
к Порядку подключения средств
автоматизации обработки информации
к средствам автоматизированного
мониторинга событий информационной
безопасности и реагирования на них

Описание
функциональных ролей участников процесса подключения средств автоматизации обработки информации к средствам автоматизированного мониторинга событий информационной безопасности и реагирования на них

Функциональные роли со стороны органа исполнительной власти города Москвы и подведомственного ему государственного учреждения города Москвы, находящегося в его ведомственном подчинении государственного унитарного предприятия города Москвы:

Наименование роли	Описание роли
Куратор информационной безопасности	Осуществляет взаимодействие со стороны органа исполнительной власти города Москвы с Департаментом информационных технологий города Москвы (далее - Департамент) посредством системы электронного документооборота, используемой Правительством Москвы (далее - ЭДО), а также принимает и согласовывает решения по вопросам, возникающим в процессе подключения
Ответственный за подключение со стороны Органа (организации)	Осуществляет взаимодействие со стороны Органа исполнительной власти города Москвы (далее - Орган) или подведомственного ему государственного учреждения города Москвы, находящегося в его ведомственном подчинении государственного унитарного предприятия города Москвы (организации) с Департаментом по вопросам подключения средств автоматизации обработки информации (далее - средства автоматизации) к средствам автоматизированного мониторинга событий информационной безопасности и реагирования на них (далее - средства мониторинга) посредством оперативных средств связи. В зависимости от потребности возможно указание нескольких владельцев данной
Администратор домена	Осуществляет мероприятия подключения в отношении средств автоматизации управления домена или относящихся к ним. Данной ролью обладает владелец учетной записи доменного администратора либо иное лицо, уполномоченное проводить технические работы по внесению изменений в структуру, характеристики средств автоматизации управления домена или относящихся к ним.
Сетевой инженер	Осуществляет мероприятия подключения в отношении средств автоматизации обработки информации, относящихся к сетевым устройствам. Данной ролью обладает лицо, уполномоченное проводить технические работы по внесению изменений в структуру, характеристики средств автоматизации, относящихся к сетевым устройствам. В зависимости от потребности возможно указать нескольких владельцев данной роли
Инженер средств защиты информации	Осуществляет мероприятия подключения в отношении средств автоматизации, относящихся к средствам защиты информации. Данной ролью обладает лицо, уполномоченное проводить технические работы по внесению изменений в структуру, характеристики средств автоматизации, относящихся к средствам защиты информации. В зависимости от потребности возможно указать нескольких владельцев данной роли

Функциональные роли со стороны Департамента:

Наименование роли	Описание роли
Ответственный за подключение со стороны Департамента	Осуществляет контроль проведения мероприятий подключения, а также уполномочен взаимодействовать с представителями Органа, организаций посредством ЭДО и оперативных средств связи, а также принимать и согласовывать решения в рамках процесса подключения
Сервис-менеджер	Обеспечивает проведение мероприятий подключения, документальное сопровождение процесса подключения и оперативную поддержку по возникающим вопросам в рамках проведения мероприятий подключения. В зависимости от потребности возможно указать нескольких владельцев данной роли