Регламентация процессов обслуживания и осуществления модификации аппаратных и программных средств автоматизированной системы

Эта инструкция призвана регламентировать функции и взаимодействия подразделений организации по обеспечению безопасности при проведении модификаций и обслуживании программного обеспечения и технических средств АС, и должна содержать следующие положения.

Все изменения конфигурации технических и программных средств защищённых рабочих станций и серверов (различных уровней защищённости в соответствии с «Положением о категорировании ресурсов АС») должны производиться только на основании заявок руководителей структурных подразделений организации либо заявок руководителя подразделения автоматизации, согласованных с руководителем подразделения обеспечения безопасности ИТ.

Право внесения изменений в конфигурацию аппаратно-программных средств защищённых рабочих станций и серверов АС должно быть предоставлено уполномоченным сотрудникам (могут быть отданы соответствующими приказами) определённых подразделений:

o в отношении системных и прикладных программных средств, а также в отношении аппаратных средств - уполномоченным сотрудникам подразделения автоматизации;

o в отношении программно-аппаратных средств защиты - уполномоченным сотрудникам подразделения обеспечения безопасности ИТ;

o в отношении программно-аппаратных средств телекоммуникации - уполномоченным сотрудникам службы (отдела) связи (телекоммуникации).

Изменение конфигурации аппаратно-программных средств защищённых рабочих станций и серверов кем-либо, кроме уполномоченных сотрудников перечисленных подразделений, должно быть ЗАПРЕЩЕНО.

Право внесения изменений в конфигурацию аппаратно-программных средств рабочих станций АС организации, не требующих защиты, может быть предоставлено как сотрудникам подразделения автоматизации (на основании заявок), так и сотрудникам подразделений, в которых они установлены, на основании распоряжений начальников данных подразделений.