Описание
Журнал учета нештатных ситуаций ИСПДн, выполнения профилактических работ, установки и модификации программных средств на компьютерах ИСПДн применяется для отслеживания событий, связанных с работой информационной системы персональных данных (ИСПДн) и компьютеров в ней. Этот журнал необходим для контроля и управления безопасностью информации в ИСПДн. Журналы учета должны храниться в течение всего срока действия ИСПДн и предоставляться при проведении аудитов системы безопасности информации.
Вид основного раздела журнала:
Журнал содержит следующие графы:
1. № п/п2. Дата
3. Краткое описание выполненной работы (нештатной ситуации)
4. Фамилия, инициалы и подпись исполнителей
5. Фамилия, инициалы и подпись ответственного за эксплуатацию ПЭВМ
6. Фамилия, инициалы и подпись специалиста по защите информации
7. Примечание (ссылка на заявку)
Утвержденной законом формы Журнала учета нештатных ситуаций ИСПДн нет, организация вправе разработать ее самостоятельно в произвольной форме и определить какие графы включить в журнал.
Рекомендуем приобрести
Полезная информация:
Вебинары по информационной безопасности:
- Жижерина Ю. Ю. "Персональные данные работников"
- "Как организовать идеальный процесс защиты информации и научиться работать со СКЗИ"
- Сорокин А. В. "Криптографические методы защиты информации"
- "Организация работы с СКЗИ"
- Выходцев А. С. "Персональные данные работника: минимизируем риски"
Какие требования предъявляются к журналам учета и как должен быть оформлен журнал в соответствии с этими требованиями, смотрите в нашем видеоролике.