Приложение №17 к распоряжению администрации №444-р
Приложение № 17 к распоряжению администрации Аткарского муниципального района
От 25.06.2014 № 444-р
Инструкция
пользователю по обеспечению безопасности обработки персональных данных при возникновении внештатных ситуаций в администрации Аткарского муниципального района, Саратовской области
Сокращения
АРМ Автоматизированное рабочее место
ИСПДн Информационная система персональных данных
ПДн Персональные данные
1. Назначение и область действия
Настоящая Инструкция определяет возможные аварийные ситуации, связанные с функционированием ИСПДн администрации Аткарского муниципального района, Саратовской области, меры и средства поддержания непрерывности работы и восстановления работоспособности ИСПДн после аварийных ситуаций.
Целью настоящего документа является превентивная защита элементов ИСПДн от прерывания в случае реализации рассматриваемых угроз.
Задачей данной Инструкции является:
- определение мер защиты от прерывания;
- определение действий восстановления в случае прерывания.
Действие настоящей Инструкции распространяется на всех сотрудников администрации Аткарского муниципального района, Саратовской области, имеющих доступ к ресурсам ИСПДн, а также основные системы обеспечения непрерывности работы и восстановления ресурсов при возникновении аварийных ситуаций, в том числе:
- системы жизнеобеспечения;
- системы обеспечения отказоустойчивости;
- системы резервного копирования и хранения данных;
- системы контроля физического доступа.
Пересмотр настоящего документа осуществляется по мере необходимости, но не реже одного раза в год.
2. Порядок реагирования на аварийную ситуацию
Действия при возникновении аварийной ситуации
В настоящем документе под аварийной ситуацией понимается некоторое происшествие, связанное со сбоем в функционировании элементов ИСПДн, предоставляемых Пользователям ИСПДн. Аварийная ситуация становится возможной в результате реализации одной из угроз, приведенных
в Приложении.
В кратчайшие сроки, не превышающие одного рабочего дня, ответственные за реагирование сотрудники администрации Аткарского муниципального района, Саратовской области предпринимают меры по восстановлению работоспособности. Предпринимаемые меры по возможности согласуются с вышестоящим руководством. По необходимости, иерархия может быть нарушена, с целью получения высококвалифицированной консультации в кратчайшие сроки.
Уровни реагирования на инцидент
При реагировании на инцидент, важно, чтобы пользователь правильно классифицировал критичность инцидента. Критичность оценивается на основе следующей классификации:
Уровень 1 – Незначительный инцидент. Незначительный инцидент определяется как локальное событие с ограниченным разрушением, которое
не влияет на общую доступность элементов ИСПДн и средств защиты.
Уровень 2 – Авария. Любой инцидент, который приводит или может привести к прерыванию работоспособности отдельных элементов ИСПДн
и средств защиты.
К авариям относятся следующие инциденты:
отказ элементов ИСПДн и средств защиты из-за:
повреждения водой (прорыв системы водоснабжения, канализационных труб, систем охлаждения), а также подтопления в период паводка или проливных дождей;
сбоя системы кондиционирования;
отсутствие Ответственного за обеспечение безопасности ПДн, Администратора ИСПДн более чем на сутки из-за:
химического выброса в атмосферу;
сбоев общественного транспорта;
эпидемии;
массового отравления персонала;
сильного снегопада;
торнадо;
сильных морозов.
Уровень 3 – Катастрофа. Любой инцидент, приводящий к полному прерыванию работоспособности всех элементов ИСПДн и средств защиты,
а также к угрозе жизни пользователей ИСПДн. Обычно к катастрофам относят обстоятельства непреодолимой силы (пожар, взрыв), которые могут привести к неработоспособности ИСПДн и средств защиты на сутки и более.
К катастрофам относятся следующие инциденты:
пожар в здании;
взрыв;
просадка грунта с частичным обрушением здания;
массовые беспорядки в непосредственной близости от ИСПДн.
3. Меры обеспечения непрерывности работы и восстановления ресурсов при возникновении аварийных ситуаций
Технические меры
К техническим мерам обеспечения непрерывной работы и восстановления относятся программные, аппаратные и технические средства и системы, используемые для предотвращения возникновения аварийных ситуаций, такие как:
системы жизнеобеспечения;
системы обеспечения отказоустойчивости;
системы резервного копирования и хранения данных;
системы контроля физического доступа.
Системы жизнеобеспечения ИСПДн включают:
пожарные сигнализации и системы пожаротушения;
системы вентиляции и кондиционирования;
системы резервного питания.
Организационные меры
Ответственные за реагирование сотрудники ознакомляют всех работников администрации Аткарского муниципального, Саратовской области, находящихся в их зоне ответственности, с данной инструкцией в срок, не превышающий 3-х рабочих дней с момента выхода нового сотрудника на работу.
По окончанию ознакомления сотрудник расписывается в журнале, предоставляемом Ответственным за реагирование сотрудником. Подпись сотрудника должна соответствовать его подписи в документе, удостоверяющем его личность.
Должно быть проведено обучение сотрудников администрации Аткарского муниципального района, Саратовской области, имеющих доступ к ресурсам ИСПДн, порядку действий при возникновении аварийных ситуаций. Должностные лица должны получить базовые знания в следующих областях:
оказание первой медицинской помощи;
пожаротушение;
эвакуация людей;
защита материальных и информационных ресурсов;
методы оперативной связи со службами спасения и лицами, ответственными за реагирование сотрудниками на аварийную ситуацию;
выключение оборудования, электричества, водоснабжения, газоснабжения.
Администратор ИСПДн должен быть дополнительно обучен методам частичного и полного восстановления работоспособности элементов ИСПДн.
Навыки и знания должностных лиц по реагированию на аварийные ситуации должны регулярно проверяться. При необходимости должно проводиться дополнительное обучение должностных лиц порядку действий при возникновении аварийной ситуации.