Шаблон документа

PDN

Это ключевое приложение к основному «Приказу о назначении ответственных за ИС СЗИ», содержащее детальный поименный перечень сотрудников с указанием их ролей, прав доступа и конкретных систем, за которые они отвечают. В отличие от основного приказа, который носит общий характер, данное приложение является рабочим инструментом для отдела информационной безопасности и ИТ-службы, так как в нем фиксируются логины, уровни привилегий (администратор, наблюдатель, оператор) и точный перечень средств защиты (например, «Kaspersky Endpoint Security для серверов бухгалтерии» или «ViPNet Coordinator для межсетевого экрана филиала»). Шаблон разработан таким образом, чтобы обеспечить «принцип наименьших привилегий» и разделение обязанностей, что критически важно для аттестации объектов информатизации и прохождения проверок ФСТЭК. В приложении также предусмотрена таблица для фиксации даты последнего инструктажа и подписи о неразглашении паролей доступа к консолям управления СЗИ. Храниться данный документ должен в сейфе или в защищенном электронном виде с ограниченным доступом. Скачайте готовую форму приложения к приказу, чтобы детализировать зоны ответственности администраторов СЗИ и предотвратить ситуации, когда два сотрудника имеют неограниченный доступ к критическим настройкам безопасности.