Купить систему ГАРАНТ Получить демо-доступ Узнать стоимость Информационный банк Подобрать комплект Семинары

Приложение 15. Инструкция администратора информационных систем персональных данных

Приложение 15
к постановлению Администрации
Краснослободского муниципального района
от 19 января 2018 г. N 12

 

Инструкция
администратора информационных систем персональных данных

 

1. Общие положения

 

1.1. Администратор ИСПДн (далее Администратор) назначается постановлением Администрации Краснослободского муниципального района.

1.2. Администратор подчиняется Заместителю главы администрации - главы аппарата Администрации Краснослободского муниципального района.

1.3. Администратор в своей работе руководствуется настоящей инструкцией, руководящими и нормативными документами ФСТЭК России и регламентирующими документами Администрации Краснослободского муниципального района.

1.4. Администратор отвечает за обеспечение устойчивой работоспособности элементов ИСПДн и средств защиты, при обработке персональных данных.

1.5. Методическое руководство работой Администратора осуществляется комиссией по защите персональных данных в Администрации Краснослободского муниципального района.

 

2. Функции

 

2.1. Администратор обеспечивает устойчивую работоспособность элементов ИСПДн, средств ее защиты при обработке персональных данных и локальной вычислительной сети.

 

3. Должностные обязанности

 

Администратор обязан:

3.1. Знать и выполнять требования действующих нормативных и руководящих документов, а также внутренних инструкций, руководства по защите информации, постановлений и распоряжений, регламентирующих Порядок действий по защите информации.

3.2. Обеспечивать установку, настройку и своевременное обновление элементов ИСПДн:

Программного обеспечения АРМ и серверов (операционные системы, прикладное и специальное ПО); аппаратных средств вычислительной техники; аппаратных и программных средств защиты.

3.3. Обеспечивать работоспособность элементов ИСПДн и локальной вычислительной сети.

3.4. Осуществлять контроль за Порядком учета, создания, хранения и использования

3.5. Обеспечивать функционирование и поддерживать работоспособность средств защиты в рамках возложенных на него функций.

3.6. В случае отказа работоспособности технических средств и программного обеспечения элементов ИСПДн, в том числе средств защиты информации, принимать меры по их своевременному восстановлению и выявлению причин, приведших к отказу работоспособности.

3.7. Проводить периодический контроль принятых мер по защите, в пределах возложенных на него функций.

3.8. Хранить, осуществлять прием и выдачу персональных паролей пользователям, осуществлять контроль за правильностью их использования.

3.9. Обеспечивать постоянный контроль за выполнением пользователями установленного комплекса мероприятий по обеспечению безопасности информации.

3.10. Информировать ответственного за обеспечение защиты персональных данных о фактах нарушения установленного Порядка работ и попытках несанкционированного доступа к информационным ресурсам ИСПДн.

3.11. Обеспечивать строгое выполнение требований по обеспечению безопасности информации при организации обслуживания технических средств и отправке их в ремонт. Контролировать наличие соответствующих задачам лицензий у организаций, осуществляющих ремонт элементов ИСПДн. При проведении технического обслуживания и ремонта запрещается передавать ремонтным организациям узлы и блоки с элементами накопления и хранения информации. Вышедшие из строя элементы и блоки средств вычислительной техники заменяются на элементы и блоки, прошедшие специальные исследования и специальную проверку.

3.12. Присутствовать при выполнении технического обслуживания элементов ИСПДн с привлечением сторонних физических лиц и организаций.

3.13. Принимать меры по реагированию, в случае возникновения внештатных ситуаций и аварийных ситуаций, с целью ликвидации их последствий.

 

4. Права и полномочия

 

Администратор имеет право:

4.1. Требовать от пользователей соблюдения установленного комплекса мероприятий по обеспечению безопасности информации.

4.2. Участвовать в анализе ситуаций, касающихся функционирования средств защиты информации, и расследованиях фактов (попыток) несанкционированного доступа.

4.3. Требовать прекращения обработки информации, как в целом, так и для отдельных пользователей, в случае выявления нарушений установленного порядка работ или нарушения функционирования ИСПДн или средств защиты.

 

5. Ответственность

 

5.1. Администратору необходимо отвечать за свои действия (бездействия) в рамках зафиксированных в п.п 3, 4 настоящей инструкции обязанностей, прав и полномочий.

5.2. Администратор несет дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке, предусмотренном законодательством

 

Откройте актуальную версию документа прямо сейчас или получите полный доступ к системе ГАРАНТ на 3 дня бесплатно!

Получить доступ к системе ГАРАНТ

Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.