Инструкция администратору безопасности информации АС

Настоящая Инструкция определяет функции, права и обязанности Администратора безопасности информации АС _____________ №___________ по вопросам обеспечения информационной безопасности при подготовке и исполнении секретных документов на данной АС.

Администратор безопасности информации назначается из числа сотрудников (наименование организации) и обеспечивает правильность использования и нормальное функционирование установленной системы защиты информации (СЗИ).

Настоящая Инструкция является дополнением к действующим нормативным документам по вопросам обеспечения режима секретности и защиты сведений, отнесенных к государственной тайне и не исключает обязательного выполнения их требований.

2.1 Контроль за выполнением требований действующих нормативных документов по вопросам обеспечения режима секретности и защиты сведений, отнесенных к государственной тайне, при проведении работ на АС.

2.2 Настройка и сопровождение в процессе эксплуатации подсистемы управления доступом на АС:

• реализация полномочий доступа (чтение, запись) для каждого пользователя к элементам защищаемых информационных ресурсов (файлам, каталогам, принтеру и т.д.);
• ввод описаний пользователей АС в информационную базу установленной на АС СЗИ от несанкционированного доступа (НСД);
• своевременное удаление описаний пользователей из базы данных СЗИ при изменении списка допущенных к работе на АС лиц.

2.3 Контроль доступа лиц в помещение №___, где установлена АС, в соответствии со списком сотрудников, допущенных к работе на АС.

2.4 Контроль за ежемесячным проведением смены паролей для доступа к АС пользователями АС.

2.5 Настройка и сопровождение подсистемы регистрации и учета действий пользователей при работе на АС:

• введение в базу данных установленной на АС СЗИ от несанкционированного доступа описания событий, подлежащих регистрации в системном журнале;
• регулярное проведение анализа системного журнала для выявления попыток несанкционированного доступа к защищаемым ресурсам;
• своевременное информирование Начальника спецотдела о несанкционированных действиях персонала и проведение расследования попыток НСД;
• организация печати файлов пользователей на принтере и осуществление контроля за соблюдением установленных правил и параметров регистрации и учета бумажных носителей информации.

2.6 Сопровождение подсистемы обеспечения целостности информации на АС:

• периодическое тестирование функций установленной на АС СЗИ от НСД, особенно при изменении программной среды и полномочий исполнителей;
• восстановление программной среды, программных средств и настроек СЗИ при сбоях;
• ведение двух копий программных средств СЗИ от НСД и контроль их работоспособности;
• поддержание установленного порядка и правил антивирусной защиты информации на АС;
• контроль за отсутствием на магнитных носителях остаточной информации по окончании работы пользователей;
• периодическое обновление антивирусных средств (баз данных), установленных на АС, контроль за соблюдением пользователями порядка и правил проведения антивирусного тестирования АС.

2.7 Сопровождение подсистемы защиты информации от утечки за счет ПЭМИН, контроль соблюдения требований по размещению и использованию АС, указанных в Предписании на эксплуатацию.

3. Администратор безопасности информации имеет право:

• участвовать в анализе ситуаций, касающихся функционирования средств защиты информации и расследования фактов несанкционированного доступа;
• требовать прекращения обработки информации в случае нарушения установленного порядка работ или нарушения функционирования средств и систем защиты информации.

4. Администратор безопасности информации обязан:

• обеспечивать функционирование и поддерживать работоспособность средств и систем защиты информации в пределах возложенных функций;
• проводить инструктаж пользователей по правилам работы на АС с установленной СЗИ от НСД;
• в случае отказа средств и систем защиты информации принимать меры по их восстановлению;
• докладывать Начальнику спецотдела о неправомерных действиях пользователей, приводящих к нарушению требований по защите информации;
• вести документацию на АС в соответствии с требованиями нормативных документов.

Руководитель ответственный за эксплуатацию АС