3. Обязанности по антивирусной защите.

   1. Администратор информационной безопасности отвечает за обновление, учет и организацию использования антивирусных средств на ПЭВМ в соответствии с «Инструкцией по организации антивирусной защиты и проведению антивирусного контроля в Организации».

   2. Журнал учета установок и изменений программного обеспечения, проведения антивирусных проверок, предусмотренный указанной выше инструкцией, для АРМ может не вестись. Все события, которые должны быть отражены в этом журнале, фиксируются в Журнале учета событий.

4. Администратору информационной безопасности запрещается:

   1. Использовать программные средства, установленные на ПЭВМ, не связанные с исполнением им функциональных обязанностей и настоящей инструкции.

   2. Изменять настройки программных средств, установленных на ПЭВМ, не предусмотренные исполнением им функциональных обязанностей и настоящей инструкции.

   3. Инсталлировать на ПЭВМ любые программные средства.

   4. Передавать пеналы с персональными ключевыми дискетами другим лицам, делать копии ключевых дискет, переписывать с них файлы, вносить изменения в файлы, находящиеся на ключевых дискетах, снимать с дискет защиту от записи.

   5. Сообщать посторонним лицам сведения о характере своей работы.

Обязанности ответисполнителя

1. Общие положения.

2. Основными обязанностями ответисполнителя по защите информации при обработке электронных документов являются:

• обеспечение защиты автоматизированных рабочих мест (АРМ) СЭП от несанкционированного доступа (НСД);

• обеспечение целостности обрабатываемых на АРМ ЭПД;

• обеспечение антивирусной защиты ПЭВМ.

1. Для защиты от НСД к АРМ системы электронных платежей в подразделения используется комплекс организационно-технических, программно-аппаратных и программных средств защиты информации:

• организационные меры по защите от проникновения посторонних лиц в помещения, в которых размещены АРМ;

• организационные меры, предусматривающие использование специальных защитных знаков (СЗЗ) для контроля несанкционированного вскрытия (использования) корпусов технических средств и портов ввода/вывода АРМ СЭП путем определения подлинности и целостности наклеенных СЗЗ при визуальном осмотре;

• система защиты информации (СЗИ);

• механизмы разграничения доступа прикладного программного обеспечения.