WWW.LI.I-DOCX.RU
БЕСПЛАТНАЯ  ИНТЕРНЕТ  БИБЛИОТЕКА - Различные ресурсы
 

«Приложение №20 к распоряжению администрации муниципального образования Первомайский поссовет Оренбургского района Оренбургской ...»

Приложение №20

к распоряжению администрации

муниципального образования

Первомайский поссовет

Оренбургского района Оренбургской области

от _____________ № ______

Инструкция пользователя информационных систем персональных данных администрации муниципального образования Первомайский поссовет Оренбургского района при возникновении нештатных ситуаций

Общие положения

Настоящая инструкция пользователя информационных систем персональных данных администрации муниципального образования Первомайский поссовет Оренбургского района при возникновении нештатных ситуаций (далее – Инструкция) определяет возможные аварийные ситуации, связанные с функционированием информационных систем персональных данных (далее – ИСПДн) администрации муниципального образования Первомайский поссовет Оренбургского района (далее – Администрация), указанных в Перечне информационных систем персональных данных администрации муниципального образования Первомайский поссовет Оренбургского района (приложение № 10 к настоящему распоряжению); меры и средства поддержания непрерывности работы и восстановления работоспособности ИСПДн после аварийных ситуаций.

Целью настоящего документа является превентивная защита элементов ИСПДн Администрации от прерывания работоспособности в случае реализации рассматриваемых угроз.

Задачами настоящей Инструкции являются:

определение мер защиты от прерывания работоспособности;

определение действий по восстановлению в случае прерывания работоспособности

Действие настоящей Инструкции распространяется на всех пользователей ИСПДн Администрации (далее – Пользователи), имеющих доступ к ресурсам ИСПДн и указанных в Матрице доступа к информационным системам персональных данных администрации муниципального образования Первомайский поссовет Оренбургского района (приложение № 11 к настоящему распоряжению), а также на основные системы обеспечения непрерывности работы и восстановления ресурсов при возникновении аварийных ситуаций, в том числе:системы жизнеобеспечения;

системы обеспечения отказоустойчивости;

системы резервного копирования и хранения данных;

системы контроля физического доступа.

Под аварийной ситуацией понимается некоторое происшествие, связанное со сбоем в функционировании элементов ИСПДн. Аварийная ситуация становится возможной в результате реализации одной из следующих угроз:

Технологические угрозы:

пожар в здании;

повреждение водой (прорыв системы водоснабжения, канализационных труб, систем охлаждения);

взрыв (бытового газа, взрывчатых веществ или приборов, работающих под давлением);

химический выброс в атмосферу.

Внешние угрозы:

массовые беспорядки;

сбои общественного транспорта;

эпидемия;

массовое отравление персонала;

теракт.

Стихийные бедствия:

удар молнии;

сильный снегопад;

сильные морозы;

просадка грунта (подмыв грунтовых вод, подземные работы) с частичным обрушением здания;

затопление водой в период паводка;

наводнение, вызванное проливным дождем;

торнадо;

подтопление здания (воздействие подпочвенных вод, вызванное внезапным и непредвиденным повышением уровня грунтовых вод).

Угрозы в сфере информационных технологий:

сбой системы кондиционирования в серверном помещении;





выход из строя файлового сервера;

частичная потеря информации на сервере без потери его работоспособности;

выход из строя локальной сети;

выход из строя рабочей станции;

частичная потеря информации на рабочей станции без потери её работоспособности.

Угроза, связанная с человеческим фактором:

ошибка персонала, имеющего доступ к элементам ИСПДн;

нарушение конфиденциальности, целостности и доступности конфиденциальной информации, а также несанкционированные действия, заблокированные средствами защиты и зафиксированные средствами регистрации.

Угрозы, связанные с внешними поставщиками:

отключение электроэнергии;

сбой в работе интернет-провайдера;

физический разрыв внешних каналов связи.

Действия при возникновении нештатной ситуации

При реагировании на инцидент важно, чтобы Пользователь правильно классифицировал критичность инцидента. Критичность оценивается на основе следующей классификации:

Уровень 1. Незначительный инцидент – локальное событие с ограниченным разрушением, которое не влияет на общую доступность элементов ИСПДн и средств защиты.

Уровень 2. Авария – любой инцидент, который приводит или может привести к прерыванию работоспособности отдельных элементов ИСПДн и средств защиты;

Уровень 3. Катастрофа – любой инцидент, приводящий к полному прерыванию работоспособности всех элементов ИСПДн и средств защиты, к уничтожению, блокированию, неправомерной модификации или компрометации защищаемых персональных данных, а также к угрозе жизни Пользователей ИСПДн.

При возникновении нештатной ситуации любого уровня Пользователь обязан оповестить ответственное лицо за организацию обработки персональных данных администрации муниципального образования Первомайский поссовет Оренбургского района, назначенного настоящим распоряжением, сообщив характер аварийной ситуации, масштаб ситуации по предварительной субъективной оценке.

Все действия в процессе реагирования на аварийные ситуации должны документироваться администратором безопасности ИСПДн Администрации, назначенным настоящим распоряжением, в Журнале регистрации фактов нарушения и восстановления работоспособности оборудования или информационных систем персональных данных администрации муниципального образования Первомайский поссовет Оренбургского района (приложение № 29 к настоящему распоряжению). В кратчайшие сроки, не превышающие одного рабочего дня, должны быть предприняты меры по восстановлению работоспособности ИСПДн.

К техническим мерам обеспечения непрерывной работы и восстановления относятся программные, аппаратные (программно-аппаратные) и технические средства и системы, используемые для предотвращения возникновения аварийных ситуаций, такие как:

системы жизнеобеспечения:

пожарные сигнализации и системы пожаротушения;

системы вентиляции и кондиционирования;

системы резервного питания;

системы обеспечения отказоустойчивости;

системы резервного копирования и хранения данных;

системы контроля физического доступа.

Все критичные помещения, в которых размещаются элементы ИСПДн и средства защиты, должны быть оборудованы средствами пожарной сигнализации и пожаротушения. Порядок предотвращения потерь информации и организации восстановления ИСПДн описан в Инструкции по организации резервирования и восстановления программного обеспечения, баз персональных данных информационных систем персональных данных администрации муниципального образования Первомайский поссовет Оренбургского района (приложение № 23 к настоящему распоряжению).

Ответственный сотрудник за проведение инструктажа лиц, допущенных к работе с персональными данными в администрации муниципального образования Первомайский поссовет Оренбургского района, назначенный настоящим распоряжением проводит следующие мероприятия:

ознакамливает всех сотрудников Администрации, находящихся в его зоне ответственности, с данной инструкцией в срок, не превышающий 3х рабочих дней с момента выхода нового сотрудника на работу;

обучает сотрудников Администрации, имеющих доступ к ресурсам ИСПДн, порядку действий при возникновении аварийных ситуаций.

Пользователи должны получить базовые знания в следующих областях:

оказание первой медицинской помощи;

пожаротушение;

эвакуация людей;

защита материальных и информационных ресурсов;

методы оперативной связи со службами спасения и руководителями структурных подразделений;

выключение оборудования, электричества, водоснабжения, газоснабжения.

Навыки и знания Пользователей по реагированию на аварийные ситуации должны регулярно проверяться. При необходимости должно проводиться дополнительное обучение Пользователей порядку действий при возникновении аварийной ситуации. Ответственность за организацию обучения Пользователей несет ответственное лицо за организацию обработки персональных данных в администрации муниципального образования Первомайский поссовет Оренбургского района.

_________




Похожие работы:

«Лазерная эпиляция Самый эффективный метод стойкого удаления нежелательных волос Суть метода лазерной эпиляции заключается в воздействии лазера на репродуктивную систему волос — волосяные фолликулы. Показанием для процедуры является желание паци...»

«Тэма "Правапіс прыназоўнікаў, злучнікаў, часціц, выклічнікаў"-260985476251. Пішуцца асобна: прыназоўнікі з тымі словамі, з якімі яны ўжываюцца: ад лесу, са школы, у хаце, каля ракі, на печы, перад вёскай, для ўсіх, вакол дарогі; словы ў састаўных злучніках: таму што, так ш...»

«МІНІСТЕРСТВО ОСВІТИ І НАУКИ,МОЛОДІ ТА СПОРТУ УКРАЇНИ 01135, м. Київ, проспект Перемоги, 10, тел. (044) 486-24-42, факс (044) 236-10-49, ministry@mon.gov.ua66675175006000171451143000 від 18.05.12 № _1/9-384 на №_ від Міністерство освіти і науки, молоді та спорту Автономної Республіки...»

«Действительно с "22" октября 2014г. Прайслист на изготовление изделий из искусственного камня. Прайслист на изготовление изделий из искусственного камня действует при любой форме оплаты: при предоплате 70% и 30%, а также при 100% предоплате. Стоимость рассчитана в...»

«Інформаційний матеріал на тему: "Заходи, запроваджені "Антирейдерським законом"" 02.11.2016 набрав чинності Закон України "Про внесення змін до деяких законодавчих актів України щодо вдосконалення державної реєстрації прав на нерухоме майно та захисту прав власності" (так званий "анти...»

«ПАМЯТКА Первичные средства пожаротушения и их расположение. Действия при их применении.1. ОУ-3 (2, 5, 8) – огнетушитель углекислотный, емкость 3 (2, 5, 8) л. Применяется для тушения горящих твердых и жидких веществ и материалов, изделий, оборудования, а также для тушения электросетей,...»

«Документ предоставлен КонсультантПлюс 30 ноября 1994 года N 51-ФЗГРАЖДАНСКИЙ КОДЕКС РОССИЙСКОЙ ФЕДЕРАЦИИЧАСТЬ ПЕРВАЯ Принят Государственной Думой 21 октября 1994 года Часть вторая, часть третья и часть четвертаяГражданского кодекса РФ введены в информацион...»

«             Справа № 372/871/16-ц 2-687/16 Р І Ш Е Н Н Я І М Е Н Е М   У К Р А Ї Н И 02 листопада 2016 року                                                                               м.Обухів                        Обухівський районний суд Київської області у складі: головуючого судд...»







 
2017 www.li.i-docx.ru - «Бесплатная электронная библиотека - различные ресурсы»

Материалы этого сайта размещены для ознакомления, все права принадлежат их авторам.
Если Вы не согласны с тем, что Ваш материал размещён на этом сайте, пожалуйста, напишите нам, мы в течении 1-2 рабочих дней удалим его.