«Утвержден
приказом администрации Губернатора
Брянской области и Правительства
Брянской области
от 23 апреля 2019 г. № 182-пр

Регламент
об использовании сменных носителей информации в информационной системе персональных данных администрации Губернатора Брянской области и Правительства Брянской области

1. Общие положения

1.1. Настоящий регламент об использовании сменных носителей информации в информационной системе персональных данных администрации Губернатора Брянской области и Правительства Брянской области (далее – регламент) устанавливает порядок использования сменных носителей информации на автоматизированных рабочих местах администрации Губернатора Брянской области и Правительства Брянской области (далее – администрация) для использования в информационных системах персональных данных.
1.2. Действие настоящего регламента распространяется на государственных гражданских служащих Брянской области, замещающих должности государственной гражданской службы Брянской области в администрации, и работников администрации, замещающих должности, не являющиеся должностями государственной гражданской службы Брянской области (далее – пользователи).

2. Основные термины, сокращения и определения, используемые в настоящем регламенте

Информационная система персональных данных – система, обеспечивающая хранение, обработку, преобразование и передачу информации администрации с использованием компьютерной и другой техники (далее – ИСПДн);
администратор ИСПДн – гражданский служащий или работник, обеспечивающий ввод в эксплуатацию, поддержку и последующий вывод из эксплуатации программного обеспечения (далее – ПО) и оборудования вычислительной техники. Ответственный за администрирование информационных систем персональных данных;
пользователь – гражданский служащий или работник администрации, использующий мобильные устройства и носители информации для выполнения своих служебных обязанностей;
автоматизированное рабочее место пользователя – персональный компьютер с прикладным ПО для выполнения определенной служебной задачи (далее – АРМ);
информационная безопасность – комплекс организационно-технических мероприятий, обеспечивающих конфиденциальность, целостность и доступность информации (далее – ИБ);
мобильное устройство – переносное электронно-вычислительное устройство, способное принимать, отображать, хранить, обрабатывать и пере-давать информацию;
носитель информации – любой материальный объект, используемый для хранения и передачи электронной информации;
ПК – персональный компьютер;
паспорт ПК – документ, содержащий полный перечень оборудования и программного обеспечения АРМ;
ПО вредоносное – ПО или изменения в ПО, приводящие к нарушению конфиденциальности, целостности и доступности критичной информации;
ПО коммерческое – ПО сторонних производителей (правообладателей), которое предоставляется в пользование на возмездной (платной) основе;
реестр – документ «Реестр разрешенного к использованию ПО», который содержит перечень коммерческого ПО, разрешенного к использованию в администрации.

3. Порядок использования сменных носителей информации

3.1. Под использованием сменных носителей информации в ИСПДн понимается их подключение к инфраструктуре ИСПДн с целью обработки, приема/передачи информации между ИСПДн и носителями информации.
3.2. Чтение информации со сменных носителей допускается после проведения проверки на отсутствие вредоносного ПО установленными средствами антивирусной защиты.
3.3. Запись информации на сменные носители разрешается только пользователям, имеющим разрешение на предоставление доступа к сменным носителям в режиме записи (далее – разрешение).
3.4. Разрешение осуществляется администратором ИСПДн по заявкам руководителей структурных подразделений администрации.
3.5. Процесс предоставления разрешения состоит из следующих этапов:
3.5.1. Подготовка заявки на предоставление доступа к сменным носителям в режиме записи (далее – заявка) осуществляется руководителем структурного подразделения с указанием структурного подразделения, Ф.И.О. и должности пользователя, обоснования необходимости записи на носитель информации.
3.5.2. Передача заявки в отдел информационных технологий для выполнения технических настроек.
3.5.3. Отдел информационных технологий предоставляет разрешение или отказывает в предоставлении разрешения.
3.6. При использовании пользователями сменных носителей информации необходимо:
3.6.1. Соблюдать требования настоящего регламента.
3.6.2. Использовать носители информации исключительно для выполнения служебных обязанностей.
3.6.3. Ставить в известность администратора ИСПДн о любых фактах нарушения требований настоящего регламента.
3.6.4. Ограничить доступ к сменным носителям информации всеми разумными способами.
3.6.5. Извещать администраторов ИСПДн о фактах утраты (кражи) сменных носителей информации.
3.7. При использовании пользователями сменных носителей информации запрещено:
3.7.1. Использовать носители информации для целей, не связанных со служебной деятельностью.
3.7.2. Оставлять носители информации без присмотра, если не пред-приняты действия по ограничению доступа.
3.8. Администрация оставляет за собой право блокировать или ограничивать использование сменных носителей информации в ИСПДн администрации.
3.9. Информация об использовании пользователями сменных носителей информации в ИСПДн протоколируется и по запросу может быть предоставлена руководителям структурных подразделений, а также руководителю администрации.
3.10. При возникновении подозрений в отношении пользователя о несанкционированном и/или нецелевом использовании сменных носителей информации инициируется проведение служебной проверки в соответствии с действующим законодательством.
3.11. По факту нарушения положений настоящего регламента составляется заключение, которое передается руководителю администрации.
4. Пользователи, нарушившие требования настоящего регламента, несут ответственность в соответствии с действующим законодательством, включая дисциплинарную ответственность.»