Каковы основные требования к ведению журнала учета средств защиты информации?

Некоторые основные требования к ведению журнала учёта средств защиты информации (СЗИ):

• Учёт всех экземпляров СЗИ, эксплуатационной и технической документации к ним. law-portal22.ru Программные СЗИ должны учитываться совместно с аппаратными средствами, с которыми они используются. law-portal22.ru
• Фиксация движения СЗИ. rt-solar.ru В журнале нужно отражать установку, формирование, выдачу, передачу, ликвидацию и другие действия. rt-solar.ru
• Заполнение определённых граф. law-portal22.ru В первой графе указывается порядковый номер записи в журнале, во второй — наименование СЗИ, в третьей — заводской (серийный) номер, в четвёртой — номер специального защитного знака или голограммы, в пятой — наименование организации, производившей установку, в шестой — место установки, в седьмой — примечания. law-portal22.ru
• Хранение журнала. law-portal22.ru Журнал должен храниться в сейфе ответственного сотрудника. law-portal22.ru После заполнения всех страниц нужно завести новый журнал, а предыдущий сдать в архив (срок хранения — 5 лет). law-portal22.ru
• Нумерация записей. czi.nso.ru Записи в разных томах журнала должны иметь сквозную нумерацию. czi.nso.ru
• Подписание журнала. habr.com Для ведения журнала поэкземплярного учёта СЗИ в электронном виде нужно подписывать документы только квалифицированной ЭП либо сопровождать каждое действие соответствующими актами. habr.com Если речь идёт о физическом документе, то все данные и подписи должны быть внесены в него всеми ответственными лично. habr.com

Пользователь

Время добавления