Приложение N 14. Инструкция о порядке технического обслуживания, ремонта, модернизации технических средств, входящих в состав информационной системы персональных данных

Приложение N 14

УТВЕРЖДЕНА:

постановлением главы сельского

поселения ст. Котляревская

Майского муниципального района

Кабардино-Балкарской Республики

от 07 ноября 2017 года N 57

Инструкция
о порядке технического обслуживания, ремонта, модернизации технических средств, входящих в состав информационной системы персональных данных

1. Общие положения

1.1. Настоящая инструкция определяет правила работ по техническому обслуживанию, ремонту, модернизации технических средств, входящих в состав информационных систем персональных данных (ИСПДн), защищенных от несанкционированного доступа (НСД) и предназначенных для обработки и хранения персональных данных.

1.2. Данные работы проводятся только с разрешения Главы сельского поселения ст. Котляревская или лица, исполняющего его обязанности, после согласования с ответственным за эксплуатацию ИСПДн или администратором безопасности информации ИСПДн.

2. Порядок проведения работ по техническому обслуживанию, ремонту, модернизации

2.1. В случае, когда необходимо провести работы по техническому обслуживанию (ремонту, модернизации) технических средств, входящих в состав ИСПДн, ответственный за эксплуатацию ИСПДн представляет служебную записку, в которой:

- указывает название и номер ПЭВМ (технического средства, системы), техническое обслуживание (ремонт, модернизацию) которой необходимо провести и с какой целью;

- обосновывает необходимость технического обслуживания (модернизации);

- указывает планируемые место и сроки работ, режим их проведения;

- перечисляет меры безопасности, которые будут реализованы при техническом обслуживании (ремонте, модернизации) с целью недопущения доступа к персональным данным посторонних лиц.

2.2. В случае если для проведения работ необходимо привлекать лиц, не имеющих постоянного допуска к работе на ПЭВМ или в помещение, составляется список сотрудников, который согласовывается с Главой сельского поселения ст. Котляревская.

Запрещается выносить технические средства и системы (ТСС), входящие в состав ИСПДн, с территории здания без согласования с ответственным за эксплуатацию ИСПДн и разрешения Главы сельского поселения ст. Котляревская.

2.3. Вскрытие печатей на корпусах ПЭВМ или других технических средств (систем) и последующее опечатывание производится комиссионно в присутствии администратора безопасности информации, о чём составляется акт.

В акте указывается:

- номер (название) помещения, в котором проводились работы;

- дата и время начала и окончания работ;

- лица, присутствовавшие при вскрытии и обслуживании (ремонте, модернизации);

- наличие, целостность и места размещения печатей (пломб, специальных защитных знаков) до вскрытия ПЭВМ (технического средства, системы);

- установленные неисправности;

- виды и результаты проведенных работ;

- замененные или отремонтированные узлы (детали), наличие на этих узлах специальных защитных знаков;

- какими печатями (пломбами и т.д.) и в каких местах ПЭВМ (устройство) опечатано по окончании работ;

- необходимость проведения дополнительной специальной проверки и специальных исследований (сертификации) ПЭВМ (технического средства, системы) или её отдельных узлов;

- иная необходимая для дальнейшей работы и обеспечения безопасности информация.

2.4. Если для ремонта (модернизации) ИСПДн (другого технического средства, системы, узла ПЭВМ в составе ИСПДн) необходимо направить в специализированную организацию, то комиссией составляется заключение.

2.5. Перед отправкой ПЭВМ (другого технического средства, системы, узла ПЭВМ) администратор безопасности информации обязан гарантированно удалить персональные данные с жесткого диска и иных устройств памяти ПЭВМ (другого технического средства, системы) сертифицированными средствами, о чем он совместно с ответственным за эксплуатацию ИСПДн составляет акт. По запросу из специализированной организации копия акта передаётся и ей.

2.6. В случае если не имеется возможности гарантированно удалить персональные данные с жесткого диска и иных устройств памяти ПЭВМ (другого технического средства, системы) сертифицированными средствами или произвести обезличивание персональных данных, эти устройства опечатываются и хранятся у ответственного за эксплуатацию ИСПДн с соблюдением требований, предъявляемым к хранению персональных данных.

2.7. Ремонт и замена жесткого диска производится с соблюдением требований п.п. 2.4.-2.6. настоящей Инструкции в присутствии администратора безопасности информации. При диагностике и ремонте жесткого диска должны быть реализованы меры безопасности, исключающие несанкционированный доступ к хранящимся на нём данным.