Современное документоведение. Камышев Э.Н - 82 стр.

UptoLike

ВУЗ: 

ТПУ | Томск

Составители: 

Рубрика: 

5.1.4. Особенности доступа сотрудников к электронной
конфиденциальной информации
Организуя доступ сотрудников организации к конфиденциальным
массивам электронных документов, базам данных необходимо помнить о его
многоступенчатом характере. Можно выделить следующие главные
составные части доступа этого вида:
- доступ к персональному компьютеру, серверу или рабочей станции;
- доступ к машинным носителям информации, хранящимся вне ЭВМ;
- непосредственный доступ к базам данных и файлам;
В свою очередь доступ к персональному компьютеру, серверу или
рабочей станции, которые используются для обработки конфиденциальной
информации, предусматривает:
- определение и регламентацию первым руководителем организации
состава сотрудников, имеющих право доступа (входа) в помещение,
в котором находятся соответствующая вычислительная техника и
средства связи;
- регламентацию первым руководителем временного режима
нахождения этих лиц в указанных помещениях; персональное и
временное протоколирование (фиксирование) руководителем
подразделения или направления деятельности организации наличия
разрешения и периода работы этих лиц в иное время (например, в
вечерние часы, выходные дни и др.);
- организацию охраны этих помещений в рабочее и нерабочее время,
определение правил вскрытия помещений и отключения охранных
технических средств информирования и сигнализации; определения
правил постановки помещений на охрану; регламентацию работы
указанных технических средств в рабочее время;
- организацию контролируемого (в необходимых случаях
пропускного) режима входа в указанные помещения и выхода из
них;
- организацию действий охраны и персонала в экстремальных
ситуациях или при авариях техники и оборудования помещений;
- организацию выноса из указанных помещений материальных
ценностей. машинных и бумажных носителей информации;
контроль вносимых в помещение и выносимых персоналом личных
вещей.
Доступ к машинным носителям конфиденциальной информации,
хранящимся вне ЭВМ, предполагает:
- организацию учета и выдачи сотрудникам чистых машинных
носителей информации;
82

Страницы