- •Занятие № 3
- •Тема 2. Задачи, функции, структура и штаты службы защиты информации
- •Общие положения.
- •Обязанности администратора информационной безопасности по защите от несанкционированного доступа к арм
- •Обязанности администратора информационной безопасности по защите целостности программного обеспечения
- •Обязанности по антивирусной защите.
- •Администратору информационной безопасности запрещается:
- •Общие положения.
- •Обязанности ответисполнителя по защите от несанкционированного доступа к арм
- •Обязанности ответисполнителя по защите целостности программного обеспечения арм
- •Обязанности по антивирусной защите.
- •Ответисполнителю запрещается:
Обязанности ответисполнителя по защите целостности программного обеспечения арм
Ответисполнитель обязан контролировать процедуру контроля целостности программного обеспечения АРМ в объеме, предоставляемом СЗИ и программным обеспечением АРМ.
В случае получения сообщения от СЗИ об изменении контрольных сумм контролируемых модулей программного обеспечения АРМ, ответисполнитель прекращает выполнение работ, сообщает о случившемся администратору информационной безопасности и действует по его указаниям.
В случае обнаружения сбоев в программном обеспечении АРМ ответисполнитель прекращает выполнение работ, сообщает о случившемся администратору информационной безопасности и действует по его указаниям.
Обязанности по антивирусной защите.
Ответисполнитель использует антивирусные средства на ПЭВМ АРМ платежных систем в соответствии с Инструкцией по организации антивирусной защиты и проведению антивирусного контроля.
При обнаружении компьютерного вируса на ПЭВМ, ответисполнитель обязан немедленно приостановить работу и уведомить об этом администратора информационной безопасности.
При получении сообщения об обновлении баз антивирусного средства на экране ПЭВМ, ответисполнитель обязан сообщить об этом АИБ.
Ответисполнителю категорически запрещается использовать накопители на гибких магнитных дисках, не предусмотренные для использования в технологическом процессе.
Ответисполнителю запрещается:
Использовать программные средства, установленные на ПЭВМ, не связанные с обработкой информации и не реализующие функции, зафиксированные в утвержденном списке.
Производить копирование какой-либо информации на съемные носители или на сетевой ресурс не предусмотренное функциональными обязанностями.
Изменять настройки любых программных средств, установленных на ПЭВМ.
Инсталлировать на ПЭВМ любые программные средства.
Оставлять ПЭВМ включенной или не защищенной «хранителем экрана» при временном отсутствии на рабочем месте.
Передавать копию персональной ключевой дискеты другим лицам, делать неучтенные копии ключевой дискеты, переписывать с нее файлы, вносить изменения в файлы, находящиеся на ключевой дискете, снимать с дискеты защиту от записи.
Оставлять копию персональной ключевой дискеты без личного присмотра на рабочем месте и где бы то ни было.
Использовать персональную ключевую дискету на заведомо неисправном дисководе и/или ПЭВМ.
Записывать содержимое копии персональной ключевой дискеты на иной носитель информации, например жесткий диск и любые другие устройства.
Подписывать своей персональной ЭЦП (КА) любые электронные сообщения и документы, кроме тех документов, которые регламентированы к подписанию технологическим процессом.
Сообщать посторонним лицам сведения о характере работы с ЭЦП (КА).