Инструкция администратора безопасности информационных систем персональных данных ООО ук «Атал»

1. ОБЩИЕ ПОЛОЖЕНИЯ

2. ОБЯЗАННОСТИ АДМИНИСТРАТОРА

Администратор обязан:

• 
  контролировать соблюдение требований по размещению и использованию технических средств, указанных в инструкциях по эксплуатации этих средств;
  
• 
  контролировать сохранность пломб на оборудовании автоматизированных рабочих мест;
  
• 
  вести журнал учета и выдачи используемых материальных носителей персональных данных;
  
• 
  контролировать использование съемных материальных носителей информации;
  
• 
  проводить инструктаж сотрудников Общества осуществляющих обработку персональных данных и имеющих доступ к персональным данным, обрабатываемым в ИСПДн Общества (далее – Пользователи ИСПДн) по правилам работы в ИСПДн.
  

• 
  реализовывать полномочия доступа (чтение, запись) для каждого пользователя к элементам защищаемых информационных ресурсов (том, каталог, файл, запись, поле записи) на основе утвержденного руководителем списка сотрудников, допущенных к работе в ИСПДн;
  
• 
  назначать пароли Пользователей ИСПДн;
  
• 
  контролировать плановую смену паролей Пользователями ИСПДн для доступа в ИСПДн;
  
• 
  своевременно удалять профиль Пользователя ИСПДн при увольнении или переводе сотрудника;
  
• 
  вводить в базу данных системы защиты от несанкционированного доступа (далее – НСД) описания событий, подлежащих регистрации в системном журнале;
  
• 
  регулярно проводить анализ системного журнала для выявления попыток несанкционированного доступа к ИСПДн;
  
• 
  своевременно информировать руководителя о несанкционированных действиях персонала для организации расследования попыток НСД.
  

• 
  обеспечивать регулярное и своевременное обновление антивирусного программного обеспечения Общества;
  
• 
  обеспечивать поддержание установленного порядка эксплуатации антивирусного программного обеспечения и соблюдение требований инструкции по антивирусной защите;
  
• 
  обеспечивать регулярное и своевременное создание резервных копий ИСПДн Общества;
  
• 
  осуществлять настройку и сопровождение системы защиты от НСД в ИСПДн.
  

• 
  антивирусного программного обеспечения;
  
• 
  средств защиты от несанкционированного доступа.
  

3. ПРАВА АДМИНИСТРАТОРА

Администратор имеет право: