XII. Организация антивирусной защиты информационных систем

XI. ТРЕБОВАНИЯ ПО ОРГАНИЗАЦИИ ИНСТРУКТАЖА ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Подготовлены Нагаевым Н.Х.

Для каждого архива должен быть разработан регламент его ведения, которым должны быть установлены технология, периодичность обновления, восстановления, срок хранения и другие необходимые требования.

Требования к юридическому архиву:

· архив не должен быть доступен для редактирования лицу, чьи действия могут стать предметом разбирательства с помощью этого архива;

· архив не должен быть доступен для записи, чтения, редактирования любому лицу, кроме ответственного за ведение архива. По возможности технология ведения архива должна быть такой, чтобы даже ответственный за ведение архива мог производить только его запись (без редактирования) и чтение;

· срок хранения архива должен соответствовать времени, в течение которого возможно возникновение необходимости в проведении разбирательства;

· документы в архиве должны храниться со всеми возможными подтверждениями их подлинности, в частности, с электронной цифровой подписью;

· архив должен быть надежно защищен от утраты (дублирование, хранение в несгораемых сейфах и кладовых, выбор носителей соответствующей надежности).

Администратор информационной безопасности подразделения (филиала) предприятия с вновь принимаемым сотрудником обязан провести вводный инструктаж по информационной безопасности.

Он должен ознакомить нового сотрудника со всеми необходимыми для доступа к ресурсам предприятия нормативными документами, правами и обязанностями сотрудников при работе в информационной среде предприятия.

Помимо этого, возможно проведение разовых инструктажей по информационной безопасности. Разовый инструктаж проводится при проведении отдельных мероприятий по обеспечению информационной безопасности (например, ввод в эксплуатацию средств защиты информации, доведение результатов проверки состояния информационной безопасности и т.д.). Инструктаж во всех случаях оформляется администратором информационной безопасности соответствующей записью в журнале инструктажа и заверяется росписью

инструктируемого сотрудника.

Методы противодействия компьютерным вирусам обеспечиваются правилами организации антивирусной безопасности. Эти правила являются неотъемлемой частью Политики информационной безопасности предприятия.

На основе правил организации антивирусной безопасности должна быть подготовлена инструкция пользователя по антивирусной безопасности. Она определяет порядок применения средств антивирусной защиты в подразделениях (филиалах) предприятия, обязанности пользователей средств антивирусной защиты информации, порядок, а также порядок ликвидации последствий воздействия программных вирусов.

С данными правилами организации антивирусной безопасности должны быть ознакомлены все пользователи информационной среды предприятия во время проведения инструктажа по информационной безопасности под роспись.

Инструкция пользователя по антивирусной безопасности должна постоянно находиться на рабочем месте пользователя информационной среды пользователя на видном месте.

ЧОУ ВО «Казанский инновационный университет имени В.Г. Тимирясова (ИЭУП)»
	Методические рекомендации по обеспечению безопасности СИБ предприятия
Взамен:
Лист 22	Листов 33

Дата добавления: 2017-02-01; Просмотров: 40; Нарушение авторских прав?; Мы поможем в написании вашей работы!