Приложение N 3. Правила доступа сотрудников в помещения, где осуществляется хранение и эксплуатация СКЗИ в рабочее и нерабочее время, а также в нештатных ситуациях в администрации городского округа Верх-Нейвинский

Приложение N 3
К постановлению об организации
криптографической защиты информации в
пользовательском сегменте ГИС
"Региональная информационно-
аналитическая система управления
развития территории Свердловской
области" в городском округе Верх-
Нейвинский утвержденное
постановлением администрации
городского округа Верх-Нейвинский
от 4 июля 2023 г. N 289

Правила
доступа сотрудников в помещения, где осуществляется хранение и эксплуатация СКЗИ в рабочее и нерабочее время, а также в нештатных ситуациях в администрации городского округа Верх-Нейвинский

1. Общие положения

1.1. Настоящие Правила доступа сотрудников в помещения, где осуществляется хранение и эксплуатация СКЗИ в рабочее и нерабочее время, а также в нештатных ситуациях в администрации городского округа Верх-Нейвинский (далее - Правила) устанавливают единые требования к доступу сотрудников в помещения, где размещены используемые СКЗИ, хранятся СКЗИ и (или) носители ключевой, аутентифицирующей и парольной информации СКЗИ (далее - Помещения).

1.2. Настоящие Правила разработаны в соответствии с нормативными правовыми актами Российской Федерации в области защиты персональных данных, требований к безопасной эксплуатации СКЗИ.

1.3. Правила обязательны для исполнения всеми сотрудниками, которые участвуют в работе с СКЗИ, хранении СКЗИ и (или) носителей ключевой, аутентифицирующей и парольной информации СКЗИ.

1.4. Нарушение Правил влечёт материальную, дисциплинарную, гражданскую, административную и (или) уголовную ответственность в соответствии с действующим законодательством Российской Федерации.

1.5. Для Помещений организуется режим, препятствующий возможности неконтролируемого проникновения или пребывания в Помещениях лиц, не имеющих права доступа в Помещения.

1.6. После 17-30 сотрудником, закрывающим здание производится осмотр помещений администрации городского округа Верх-Невинский на предмет выявления посторонних лиц и оставленных подозрительных предметов.

1.7. Нахождение сотрудников и посетителей в администрации городского округа Верх-Нейвинский после 17-30 без соответствующего разрешения главы городского округа Верх-Нейвинский запрещается.

2. Организация доступа в Помещения

2.1. В Помещения допускаются только сотрудники, указанные в Приложении N 2 (далее - Уполномоченные сотрудники).

2.2. Нахождение в Помещениях, не указанных в пункте 2.1 лиц, возможно только в сопровождении (в присутствии в соответствующем Помещении) Уполномоченного сотрудника.

2.3. Уборка Помещений должна производиться в присутствии Уполномоченного сотрудника, с соблюдением мер, исключающих доступ посторонних лиц к защищаемым ресурсам. При этом экраны мониторов должны быть выключены (либо осуществлена временная блокировка экранов/учетных записей пользователей автоматизированных рабочих мест), документы, находящиеся в печатающих устройствах, и учтенные носители информации должны быть убраны.

2.4. Доступ в Помещения разрешается только по рабочим дням в рабочее время (с 8:30 до 17:30).

2.5. Доступ в Помещения в нерабочее время возможен только по письменной заявке Уполномоченного сотрудника, согласованной с главой городского округа Верх-Нейвинский и имеющей разрешающую резолюцию.

2.6. В случае, если в течение рабочего дня помещение, в котором осуществляется обработка персональных данных, покидают все Уполномоченные сотрудники, входная дверь этого помещения должна быть закрыта на ключ, который подлежит сдаче на пост охраны, и, в случае отсутствия в помещении датчика (ов) охранной сигнализации, опечатана специальным средством с внесением записи в журнал об опечатывании помещения.

2.7. Последний сотрудник, покидающий (в том числе в течение рабочего дня и по его завершении) Помещение обязан:

- проверить закрытие на запоры окон и фрамуг;

- проверить отключение от электросети всех видов электрооборудования и электроприборов, не требующих по условиям эксплуатации постоянного подключения к электросети, отсутствие признаков загорания (запах гари, задымление и т.п.);

- выключить освещение в Помещении;

- закрыть Помещение на ключ, сдать ключ на пост охраны, при сдаче ключа от Помещения - одновременно расписаться в специальном журнале, находящемся на посту охраны (за сдачу ключей и произведенный осмотр Помещения) - с указанием времени сдачи;

- в случае отсутствия в Помещении датчика (ов) охранной сигнализации, опечатать специальным средством с внесением записи в журнал об опечатывании Помещения.

2.8. В случае возникновения нештатной ситуации (пожар, затопление, сбой в работе или выход из строя инженерных систем, совершение незаконных действий) сотрудники коммунальных и аварийно-технических служб имеют право незамедлительного, беспрепятственного доступа в помещения, в которых ведется обработка персональных данных, в любое время суток, без какого-либо предварительного уведомления с целью предотвращения или ликвидации нештатной ситуации, или последствий нештатной ситуации. По результатам предотвращения или ликвидации нештатной ситуации, или последствий нештатной ситуации оставляется акт вскрытия помещения при чрезвычайных ситуациях.

2.9. Ответственными за организацию доступа в Помещения являются руководители структурных подразделений, использующих Помещения (далее - Ответственный).

2.10. Ответственный своевременно подготавливает/актуализирует и представляет на подпись главе городского округа Верх-Нейвинский перечень лиц, имеющих право на получение на посту охраны и сдачу на пост охраны здания ключей от Помещений. После подписания указанный в настоящем пункте перечень доводится до администрации/службы охраны.

3. Ограничение доступа в Помещения

3.1. В целях соблюдения требований к ограничению доступа в Помещения обеспечивается:

- использование Помещений строго по назначению;

- наличие на входах в Помещения дверей, оборудованных запорными устройствами;

- содержание дверей Помещений в нерабочее время в закрытом на запорное устройство состоянии;

- содержание окон в Помещениях в нерабочее время в закрытом состоянии.