Приказ Министерства территориального развития Пермского края от 22.08.2014 N СЭД-53-03.15-76 "Об утверждении Регламента учета, использования и хранения машинных носителей, в том числе имеющих архитектуру RAID-массива, содержащих информацию ограниченного доступа, в Министерстве территориального развития Пермского края"
МИНИСТЕРСТВО ТЕРРИТОРИАЛЬНОГО РАЗВИТИЯ ПЕРМСКОГО КРАЯ
ПРИКАЗ
от 22 августа 2014 г. № СЭД-53-03.15-76
ОБ УТВЕРЖДЕНИИ РЕГЛАМЕНТА УЧЕТА, ИСПОЛЬЗОВАНИЯ И ХРАНЕНИЯ
МАШИННЫХ НОСИТЕЛЕЙ, В ТОМ ЧИСЛЕ ИМЕЮЩИХ АРХИТЕКТУРУ
RAID-МАССИВА, СОДЕРЖАЩИХ ИНФОРМАЦИЮ ОГРАНИЧЕННОГО ДОСТУПА,
В МИНИСТЕРСТВЕ ТЕРРИТОРИАЛЬНОГО РАЗВИТИЯ ПЕРМСКОГО КРАЯ
В соответствии со статьей 9 Федерального закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и защите информации", статьями 18.1, 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", пунктом 20 Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденных Приказом Федеральной службы по техническому и экспортному контролю Российской Федерации от 11 февраля 2013 г. № 17, в целях обеспечения учета машинных носителей информации, используемых в информационной системе для хранения и обработки информации, приказываю:
1. Утвердить прилагаемый Регламент учета, использования и хранения машинных носителей, в том числе имеющих архитектуру RAID-массива, содержащих информацию ограниченного доступа, в Министерстве территориального развития Пермского края.
2. Начальнику отдела правовой и кадровой работы управления мониторинга и правовой работы Министерства территориального развития Пермского края обеспечить:
2.1. учет, использование и хранение машинных носителей, в том числе имеющих архитектуру RAID-массива, содержащих информацию ограниченного доступа, в Министерстве территориального развития Пермского края;
2.2. ознакомление государственных гражданских служащих Министерства территориального развития Пермского края с настоящим Приказом под роспись.
3. Контроль за исполнением настоящего Приказа возложить на заместителя министра, начальника управления мониторинга и правовой работы Министерства территориального развития Пермского края Сапко О.В.
И.о. министра
С.В.УСАЧЕВА
Приложение
к Приказу
Министерства территориального
развития Пермского края
от 22.08.2014 № СЭД-53-03.15-76
РЕГЛАМЕНТ
УЧЕТА, ИСПОЛЬЗОВАНИЯ И ХРАНЕНИЯ МАШИННЫХ НОСИТЕЛЕЙ,
В ТОМ ЧИСЛЕ ИМЕЮЩИХ АРХИТЕКТУРУ RAID-МАССИВА, СОДЕРЖАЩИХ
ИНФОРМАЦИЮ ОГРАНИЧЕННОГО ДОСТУПА, В МИНИСТЕРСТВЕ
ТЕРРИТОРИАЛЬНОГО РАЗВИТИЯ ПЕРМСКОГО КРАЯ
I. Общие положения
1.1. Регламент учета, использования и хранения машинных носителей, в том числе имеющих архитектуру RAID-массива, содержащих информацию ограниченного доступа (далее - соответственно машинные носители, Регламент), определяет общие принципы учета, использования и хранения машинных носителей в Министерстве территориального развития Пермского края (далее - Министерство).
1.2. Целями настоящего Регламента являются:
обеспечение учета, использования и хранения машинных носителей, содержащих информацию ограниченного доступа;
определение персональной ответственности каждого пользователя за использование и хранение машинных носителей.
1.3. В настоящем Регламенте используются термины и определения в значении, установленном законодательством Российской Федерации в сфере информационных технологий.
II. Порядок учета машинных носителей
2.1. Все используемые и находящиеся на хранении машинные носители подлежат учету.
2.2. Уполномоченный сотрудник обеспечивает учет машинных носителей, используемых в Министерстве информационных системах исполнительных органов государственной власти Пермского края (далее - ИС ИОГВ Пермского края).
2.3. При учете каждому машинному носителю уполномоченный сотрудник присваивает учетный номер. В качестве учетных номеров могут использоваться серийные номера машинных носителей, присвоенные производителями машинных носителей информации, номера инвентарного учета.
2.4. Учет машинных носителей ведется в журнале учета машинных носителей, содержащих информацию ограниченного доступа (далее - журнал учета), по форме согласно приложению к настоящему Регламенту. При использовании технического средства с несколькими встроенными машинными носителями, конструктивно объединенными в единый ресурс для хранения информации, с архитектурой RAID-массива, каждому техническому средству присваивается учетный номер.
2.5. Сотрудники Министерства получают машинные носители от уполномоченного сотрудника для выполнения работ на срок, определяемый уполномоченным сотрудником. При получении машинного носителя уполномоченный сотрудник вносит соответствующие записи в журнал учета. По окончании работ сотрудник Министерства сдает машинный носитель для хранения уполномоченному сотруднику, о чем проставляется соответствующая запись в журнале учета.
III. Использование машинных носителей
3.1. Под использованием машинных носителей понимается их подключение к инфраструктуре ИС ИОГВ Пермского края с целью обработки, приема и (или) передачи информации между информационными системами и машинным носителем.
3.2. При работе с информацией ограниченного доступа в ИС ИОГВ Пермского края сотрудники Министерства используют машинные носители, которые являются собственностью Министерства и учтены в журнале учета.
3.3. Машинные носители предоставляются сотруднику после согласования с руководителем структурного подразделения Министерства в случаях необходимости выполнения сотрудником своих должностных обязанностей или возникновения производственной необходимости.
3.4. При использовании машинных носителей необходимо:
соблюдать требования Регламента;
использовать машинные носители исключительно для выполнения своих должностных обязанностей;
информировать уполномоченного сотрудника о любых фактах нарушения требований Регламента;
бережно относиться к машинным носителям;
обеспечивать физическую безопасность машинных носителей;
извещать уполномоченного сотрудника о фактах утраты (кражи) машинных носителей.
3.5. При использовании машинных носителей запрещается:
использовать машинные носители в личных целях;
передавать машинные носители третьим лицам.
3.6. Машинные носители подлежат обязательной проверке на отсутствие вредоносного программного обеспечения.
3.7. Любое взаимодействие (обработка, прием, передача информации), инициированное сотрудником между ИС ИОГВ Пермского края и неучтенными (личными) машинными носителями информации, рассматривается как несанкционированное.
3.8. Уполномоченный сотрудник имеет право ограничивать использование машинных носителей.
3.9. В случае выявления фактов несанкционированного и/или нецелевого использования машинных носителей уполномоченный сотрудник вправе инициировать проверку.
3.10. Машинные носители, пришедшие в негодность или отслужившие установленный срок, подлежат снятию с учета, очистке и утилизации. Уполномоченным сотрудником в журнал учета вносятся соответствующие записи.
3.11. В случае увольнения сотрудника Министерства предоставленные ему машинные носители изымаются уполномоченным сотрудником, в журнал учета проставляется соответствующая запись.
IV. Ответственность
4.1. Каждый сотрудник Министерства несет персональную ответственность за использование и сохранность машинных носителей, занесенных в журнал учета.
4.2. Уполномоченный сотрудник и иные сотрудники Министерства несут ответственность за несоблюдение положений Регламента и неправомерное использование машинных носителей в соответствии с требованиями законодательства Российской Федерации.
Приложение
к Регламенту
учета, использования и хранения
машинных носителей, содержащих
информацию ограниченного
доступа, в Министерстве
территориального развития
Пермского края
Форма
ЖУРНАЛ
учета машинных носителей, содержащих информацию
ограниченного доступа, в Министерстве территориального
развития Пермского края
Начат "___" ____________ 201___ г.
Завершен "___" _________ 201___ г.
На ________ листах
№ п/п
Метка носителя (учетный номер)
Ф.И.О. сотрудников
Выдача/возврат носителя
Дата записи информации
Роспись сотрудника
Примечание <1>
--------------------------------
<1> Причина и основание окончания использования (№ и дата отправки адресату или распоряжения о передаче, № и дата акта утраты, неисправность, заполнение подлежащими хранению данными).
------------------------------------------------------------------