ИБ04 Журнал учета прав доступа к материальным носителям персональных данных

Описание

Журнал учета прав доступа к материальным носителям персональных данных - применяется для учёта лиц, имеющих доступ к персональным данным, что предотвращает несанкционированное пользование и устанавливает ответственность в случае злоупотребления или утечек информации, т.е. позволяет качественно управлять рисками и обеспечить соблюдение внутренней политики предприятия. Журнал также может использоваться для демонстрации соблюдения стандартов безопасности и конфиденциальности персональных данных.

Точные требования к ведению Журнала могут различаться в зависимости от политики организации. Нормативы могут быть установлены: сроками хранения; содержанием записей; анонимизацией и псевдонимизацией с целью защиты конфиденциальности; методами хранения и защиты; анализом и мониторингом данных.

ИБ04 Журнал учета прав доступа к материальным носителям персональных данных

Вид основного раздела журнала:

ИБ04 Журнал учета прав доступа к материальным носителям персональных данных - таблица

Журнал содержит следующие графы:

№ п/п
Наименование носителя (тип, вид, емкость, регистрационный номер)
ФИО, должность лица, получающего права доступа
Дата и номер приказа о правах доступа
Подпись лица, получающего права доступа
Дата и номер приказа о прекращении прав доступа

Утвержденной законом формы Журнала учета прав доступа к материальным носителям персональных данных, организация вправе разработать ее самостоятельно в произвольной форме и определить какие графы включить в журнал.

Контрольная пломба

Журнал опломбирован номерной индикаторной голографической пломбой.

Согласно ГОСТ 31282-2004 контрольная пломба - уникальное индикаторное устройство одноразового применения, предназначенное для обнаружения факта несанкционированного доступа.

Перед началом работы с Журналом необходимо заполнить титульный лист и заверительную надпись. Обязательно вписать номер пломбы в соответствующую строку, без этого Журнал не считается опломбированным.