Курс по теме «Политика информационной безопасности»

Подключение(активация/настройка) устройств, которые можно использовать для копирования информациииз компьютера на внешние устройства или магнитные носители (дисководыFDD; устройства дляCD-R/RW,DVD; порты:USB,FireWireи инфракрасный; адаптеры:WiFiиBlueToothи др.),производится только в исключительных случаях.

Основанием для подключения(активации/настройки) тех или иных устройств, которые можно использовать для копирования информации из компьютера на внешние устройства или магнитные носители,является согласование Директором Департамента внутреннего контроля (ДВК), Директором Департамента информационных технологий Информационно-технологической дирекции (ДИТ ИТД) и Начальником Отдела информационной безопасности Информационно-технологической дирекции (ОИБ ИТД) служебной записки в письменной форме, направленной на его имя Руководителем самостоятельного подразделения/Директором Представительства, в которой обосновывается необходимость использования соответствующих устройств.

Подключение (активация/настройка) указанных устройств также может производиться централизованно по письменному распоряжению (резолюции) Директора Департамента информационных технологий для определенной группы компьютеров с целью поддержки функционирования информационных систем или технологий.

Подключение (активация/настройка) указанных устройствпроизводится только сотрудниками Отдела общего сопровожденияУправления сервисной поддержки Операционного департамента (ООС УСП ОД), а в Филиалах/Представительствах/Операционных офисах (ОО) – сотрудниками подразделений информационных технологий.

!

Пользователям компьютеров запрещено снимать пломбу, открывать корпус системного блока и производить любую модификацию компонентов системных блоков компьютеров– извлекать, добавлять, заменять, менять положение переключателей и т.п., а также производить настройку оборудования персональных компьютеров.

Перед сдачей компьютера в ремонт сторонней организации сотрудник ООС УСП ОД (подразделения информационных технологий Филиалах/Представительства/ОО) обязан провести удаление информации на его дисках в соответствии с рекомендацией Департамента информационных технологий Информационно-технологической дирекции по гарантированному удалению информации с жестких дисков компьютеров.

При замене компьютера, на котором содержится конфиденциальная информация, или его передаче на складили в другое подразделениепользователь, на имя которого оформлен этот компьютер, должен вызвать сотрудника ООС УСП ОД, разместив заявку в электронной системеHelpDesk(в Филиалах/Представительствах/ОО – сотрудника подразделения информационных технологий Представительства),чтобы последний провел гарантированное удалениеконфиденциальной информации в присутствии пользователя.