2. Общие положения.

   1. Описание защищаемого объекта информатизации

Информационная система отдела ЗАГС (далее ИСПДн) предназначена для обработки конфиденциальной информации (персональные данные) и функционирует под управлением операционной системы WindowsXPProfessionalSP3.

Все пользователи испДн являются сотрудниками отдела загс и подразделяются на 2 категории:

• администратор ИСПДн – ответственный за бесперебойное функционирование операционной системы и аппаратного обеспечения ИСПДн и за обеспечение безопасности информации в ИСПДн.

• Операторы ИСПДн (пользователи) – ответственные за обработку конфиденциальных сведений, составляющих служебную тайну или открытую информацию.

Ниже предоставлена матрица доступа к элементам объекта информатизации.

Таблица № 1. Матрица доступа.

№ п/п	Объект доступа	Субъект доступа	Права доступа
1.	Доступ к АРМ «Оператор»	Администратор ИС Оператор ИС	F1 F
2.	Доступ к АРМ «Сервер»	Администратор ИС Оператор ИС	F R, E

Источниками информации являются:

• документы на бумажных носителях;

• документы или массивы документов в электронном виде на машинных носителях информации (дискеты, жесткие диски, CD, DVD, флеш-накопители данных и т.п.)

Учтенные бумажные и электронные носители информации, содержащие конфиденциальную информацию, выдаются пользователю из числа допущенных сотрудников.

Запрещается использовать неучтенные носители информации.

Подготовка отдельных документов (писем, отчетов и т.д.) производится с применением, установленных на рабочих станциях, текстовых и табличных редакторов (Word, Excel) из пакета программ MicrosoftOffice.

Пользователи имеют одинаковые права доступа к информационным и техническим ресурсам АРМ.

Загрузка компьютера осуществляется пользователем после ввода персонального имени и пароля. Требования к парольной защите изложены в «Инструкции по организации парольной защиты».

По окончании загрузки компьютера пользователь получает установленные администратором безопасности права доступа к устройствам, каталогам, файлам и программам ПЭВМ.

Доступ к информационным ресурсам ИСПДн производится на основании функциональных обязанностей пользователей. Права доступа к информационным ресурсам АРМ предоставляются каждому пользователю на основании оформленной заявки, подписанной начальником отдела ЗАГС.

Разграничение прав доступа к информационным ресурсам ИСПДн и установление полномочий реализуется администратором ИСПДн штатными средствами операционной системы.

При увольнении пользователя или переходе в другое подразделение администратором ИСПДн на основании копии приказа в последний день работы пользователя производится удаление учетной записи пользователя и всех его личных ресурсов, полномочий и прав.

Резервное копирование информационныхИСПДн производится администратором ИСПДн на CD, DVD, флэш-диски, внешние жесткие диски.

Периодичность резервного копирования определяется в соответствии с правилами, принятыми в отделе.

Носители информации, используемые для резервного копирования, учитываются в установленном порядке.

В случае сбоев в работе ИСПДн, которые привели к искажению или удалению информации, восстановление информации производится администратором ИСПДн из каталога жесткого диска или с архивного носителя.

Антивирусная защита обеспечивается средствами антивируса Dr.WebServerSecuritySuite (сертифицированный ФСТЭК РФ) для файлового сервера, Dr.WebDesktopSecuritySuit (сертифицированный ФСТЭК РФ).

Организация антивирусной защиты на АРМ производится в соответствии с «Инструкцией по организации антивирусной защиты».

В ИСПДн функционирует комплекс средств криптографической защиты информации VipNet. Настройку СЗИ и контроль ее работы осуществляется в соответствии с эксплуатационной документацией на СЗИ. Выполнение пользователями требований по безопасности информации при работе в ИСПДн осуществляется в соответствии с «Инструкцией пользователя ИСПДн».

2. Перечень документов, содержащих конфиденциальную информацию.

• База данных платежных квитанций

• База данных ПДн сотрудников

• База данных актов гражданского состояния

• Другие документы, содержащие персональные данные