2. Разрешительная система доступа субъектов доступа к объектам доступа в операционной системе
Субъект доступа
Объект доступа (действия)
|
.\adm_l
(Администратор ИБ)
|
.\user_l
(внутренние пользователи)
|
Архивация файлов и каталогов
|
+
|
-
|
Восстановление файлов и каталогов
|
+
|
-
|
Вход в качестве пакетного задания
|
+
|
-
|
Выполнение задач по обслуживанию томов
|
+
|
-
|
Добавление рабочих станций к домену
|
+
|
-
|
Доступ к компьютеру из сети
|
+
|
+
|
Завершение работы системы
|
+
|
+
|
Загрузка и выгрузка драйверов устройств
|
+
|
-
|
Изменение параметров среды изготовителя
|
+
|
-
|
Изменение системного времени
|
+
|
-
|
Изменение часового пояса
|
+
|
+
|
Имитация клиента после проверки подлинности
|
+
|
-
|
Локальный вход в систему
|
+
|
+
|
Настройка квот памяти для процесса
|
+
|
-
|
Обход перекрестной проверки
|
+
|
+
|
Отключение компьютера от стыковочного узла
|
+
|
+
|
Отладка программ
|
+
|
-
|
Принудительное удаленное завершение работы
|
+
|
-
|
Профилирование одного процесса
|
+
|
-
|
Профилирование производительности системы
|
+
|
-
|
Разрешить вход в систему через службу удаленных рабочих столов
|
+
|
-
|
Смена владельцев файлов и других объектов
|
+
|
-
|
Создание глобальных объектов
|
+
|
-
|
Создание символических ссылок
|
+
|
-
|
Создание файла подкачки
|
+
|
-
|
Увеличение приоритета выполнения
|
+
|
-
|
Увеличение рабочего набора процесса
|
-
|
+
|
Управление аудитом и журналом безопасности
|
+
|
-
|
Стандартные права доступа для группы "Администраторы"
|
+
|
-
|
Стандартные права доступа для группы "Пользователи"
|
-
|
+
|
заместитель директора по УВР
|
__________________
подпись
|
Колгина Н.В.
|
УТВЕРЖДАЮ
Директор МБОУ «Лицей № 46»
________ Углицких Т.И.
"__" _____________2016 г.
Акт №_____
уничтожения носителей информации,
содержащих персональные данные
(типовая форма)
от «_____»________________20__ г.
Комиссия в составе:
Председатель комиссии: _______________________________________
Члены комиссии: _____________________________________________
_____________________________________________
_____________________________________________
составила настоящий акт о том, что произведено уничтожение носителей персональных данных в составе:
№ п/п
|
Тип носителя
|
Учетный номер носителя
|
Категория информации
|
1
|
2
|
3
|
4
|
|
|
|
|
Носители уничтожены путем сжигания/размагничивания/физического уничтожения/иного способа.
Председатель комиссии:
|
|
________________
|
|
|
|
Члены комиссии:
|
|
________________
|
|
|
________________
|
заместитель директора по УВР
|
__________________
подпись
|
Колгина Н.В.
|
УТВЕРЖДАЮ
Директор МБОУ «Лицей № 46»
________ Углицких Т.И.
"__" _____________2016 г.
Типовая форма журнала регистрации событий контроля в государственной информационной системе Камчатского края «Сетевой город» (сегмент 100)
№
п/п
|
Наименование события безопасности
|
Исполнитель
|
Подпись
|
1
|
2
|
3
|
4
| -
|
|
|
|
В поле 1 указывается номер записи по порядку.
В поле 2 указывается наименование контрольного мероприятия в соответствии с п. 7-12 "Перечня регистрируемых событий безопасности в государственной информационной системе Камчатского края «Сетевой город» (сегмент 100)"
В поле 3 указывается Фамилия и инициалы исполнителя, проводившего контроль.
В поле 4 ставится роспись исполнителя
заместитель директора по УВР
|
__________________
подпись
|
Колгина Н.В.
|
УТВЕРЖДАЮ
Директор МБОУ «Лицей № 46»
________ Углицких Т.И.
"__" _____________2016 г.
Типовая форма журнала учета обращений субъектов персональных данных о выполнении их законных прав, при обработке персональных данных в государственной информационной системе Камчатского края «Сетевой город» (сегмент 100)
№
п/п
|
ФИО
|
Дата
|
Цель
|
1
|
2
|
3
|
4
| -
|
|
|
|
В поле 1 указывается номер записи по порядку.
В поле 2 указывается фамилия, имя, отчество субъекта персональных данных.
В поле 3 указывается дата обращения.
В поле 4 указывается цель обращения
заместитель директора по УВР
|
__________________
подпись
|
Колгина Н.В.
|
УТВЕРЖДАЮ
Директор МБОУ «Лицей № 46»
________ Углицких Т.И.
"__" _____________2016 г.
Типовая форма журнала учета проведения инструктажа пользователя, допущенного к работе с СКЗИ
№ п/п
|
Дата проведения
|
Ф.И.О. проводившего инструктаж
|
Краткое описание инструктажа
|
Ф.И.О.
инструктируемого
|
Результат
инструктажа
|
Подпись
|
1
|
2
|
3
|
4
|
5
|
6
|
7
|
|
|
|
|
|
|
|
В поле 1 указывается номер записи по порядку.
В поле 2 вносится дата проведения инструктажа.
В поле 3 вносится фамилия, имя, отчество работника проводившего инструктаж.
В поле 4 вносится краткое описание инструктажа.
В поле 5 вносится фамилия, имя, отчество инструктируемого работника.
В поле 6 вносится фамилия, инициалы дата получения и подпись Администратора информационной безопасности при возврате МНИ.
В поле 7 вносится отметка ответственного лица о проведении инструктажа – «проведен» или «не проведен».
заместитель директора по УВР
|
__________________
подпись
|
Колгина Н.В.
|
УТВЕРЖДАЮ
Директор МБОУ «Лицей № 46»
________ Углицких Т.И.
"__" _____________2016 г.
Типовая форма журнала учета машинных носителей информации, содержащих персональные данные
№ п/п
|
Тип МНИ
|
Заводской номер МНИ
|
Место установки МНИ
|
Отметка о получении МНИ
|
Отметка о возврате МНИ
|
Отметка об уничтожении МНИ
|
Примечание
|
1
|
2
|
3
|
4
|
5
|
6
|
7
|
8
|
|
|
|
|
|
|
|
|
В поле 1 указывается номер записи по порядку.
В поле 2 вносится наименование типа МНИ (2.5 жесткий диск, 3.5 жесткий диск, SSD диск).
В поле 3 вносится уникальный учетный номер МНИ или номер системного блока, в котором установлен МНИ.
В поле 4 вносится номер АРМ/сервера, в котором установлен МНИ.
В поле 5 вносится фамилия, инициалы дата получения и подпись лица, получившего МНИ.
В поле 6 вносится фамилия, инициалы дата получения и подпись администратора информационной безопасности при возврате МНИ.
В поле 7 вносится реквизиты акта об уничтожении МНИ и подпись председателя комиссии.
заместитель директора по УВР
|
__________________
подпись
|
Колгина Н.В.
|
УТВЕРЖДАЮ
Директор МБОУ «Лицей № 46»
________ Углицких Т.И.
"__" _____________2016 г.
Типовая форма журнала поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним
и ключевых документов
№ п/п
|
Наименование СКЗИ, эксплуатационной и технической документации к ним, ключевых
документов
|
Серийные номера СКЗИ, эксплуатационной и технической документации к ним, ключевых документов
|
Номера экземпляров (криптографические номера) ключевых
документов
|
Отметка о получении
|
Отметка о выдаче
|
От кого
получены
|
Дата и номер сопроводительного письма
|
Ф.И.О.
пользователя СКЗИ
|
Дата и расписка о получении
|
1
|
2
|
3
|
4
|
5
|
6
|
7
|
8
|
|
|
|
|
|
|
|
|
Отметка о подключении (установке) СКЗИ
|
Отметка об изъятии СКЗИ из аппаратных средств, уничтожении ключевых документов
|
Примечание
|
Ф.И.О. Работников органа криптографической защиты, пользователя СКЗИ, произведших подключение (установку)
|
Дата подключения (установки) и подписи лиц, произведших подключение (установку)
|
Номера аппаратных средств, в которых установлены или к которым подключены СКЗИ
|
Дата изъятия
(уничтожения)
|
Ф.И.О. Работников органа криптографической защиты пользователя СКЗИ, проводивших изъятие
(уничтожение)
|
Номер акта или расписка об
уничтожении
|
9
|
10
|
11
|
12
|
13
|
14
|
15
|
|
|
|
|
|
|
|
В поле 1 указывается номер записи по порядку.
В поле 2 вносится наименование СКЗИ, эксплуатационной и технической документации, ключевых документов (формуляр, ключевая информация, криптосервер и т.д.).
В поле 3 вносится уникальный учетный номер СКЗИ, эксплуатационной и технической документации, ключевых документов.
В поле 4 указывается количество выданных экземпляров СКЗИ, эксплуатационной и технической документации, ключевых документов.
В поле 5 указывается фамилия, инициалы физического лица либо название юридического лица, от которого получены экземпляры СКЗИ, эксплуатационной и технической документации, ключевых документов.
В поле 6 указывается дата получения экземпляров СКЗИ, эксплуатационной и технической документации, ключевых документов.
В поле 7 указывается фамилия и инициалы лица, получившего экземпляры СКЗИ, эксплуатационной и технической документации, ключевых документов.
В поле 8 указывается дата и подпись лица, получившего экземпляры СКЗИ, эксплуатационной и технической документации, ключевых документов.
В поле 9 указывается фамилия и инициалы лица, производившего подключение (установку) экземпляры СКЗИ, ключевых документов.
В поле 10 указывается дата и подпись лица, производившего подключение (установку) экземпляры СКЗИ, ключевых документов.
В поле 11 указывается учетный номер аппаратных средств, на которое были установлены экземпляры СКЗИ, ключевых документов.
В поле 12 указывается дата уничтожения (изъятия) СКЗИ из аппаратных средств, уничтожении ключевых документов.
В поле 13 указывается фамилия и инициалы лица, проводившего уничтожение (изъятие) СКЗИ из аппаратных средств или уничтожение ключевых документов.
В поле 14 указывается номер акта или подпись лица, проводившего уничтожение (изъятие) СКЗИ из аппаратных средств или уничтожение ключевых документов.
заместитель директора по УВР
|
__________________
подпись
|
Колгина Н.В.
|
УТВЕРЖДАЮ
Директор МБОУ «Лицей № 46»
________ Углицких Т.И.
"__" _____________2016 г.
Поделитесь с Вашими друзьями: |