Администратор безопасности и системный администратор - Форум по вопросам информационной безопасности

Добрый день!

В отделе по защите гос. тайны имеются администраторы: один -администратор безопасности и 2-ое администраторов баз данных. Вопрос в следующем, может ли у администраторов баз данных быть одна учетная запись? Как говорит мой начальник это неправильно, так как если произойдет утечка как понять кто из 2-ух администраторов баз данных виноват.

Правильно говорит особенно с учетом новых требований. Хотя можно и журнал в бумаге завести с учетом времени входа.

журнал есть но админы в нем не расписываются

"журнал есть но админы в нем не расписываются"

С инструкцией ознакомлены?
Если да, то значит уже виновны в невыполнении... можно наказывать...

Не ГТ.

Здравствуйте.

Можно ли в должностных инструкциях прямо прописать, что лицо, занимающее такую-то должность является администратором ИБ, прописать его обязанности в рамках данного направления и не плодить доп. приказов, о назначении АИБа со всякими инструкциями АИБа?

Как на это посмотрит ФСТЭК и ФСБ?


Спасибо.

Приветствую уважаемые коллеги,такой вопрос возник если возможно конечно, могли бы вы скинуть названия государственных стандартов регламентирующих работу файловых систем, не только стандарты хоть какие либо законы которые на государственном уровне рассматривают вопросы касаемые файловых систем в целом либо отдельных их компонентов как в РФ так и в зарубежных странах.
Заранее благодарю.

"рассматривают вопросы касаемые файловых систем"
А что вам конкретно нужно? Это же технический вопрос почему он должен появится в правовой области?

2 Локи

Можно.
Если ГТ, то конфиденциальная часть его инструкции (тот же перечень обслуживаемых ОИ) войдёт в закрытые документации АС.
Типовые инструкции АИБ в интернете есть, включите нужные куски как раздел общей должностной инструкции.
Можно заверенную копию вшить в документацию АС, чтобы при проверках не бегать в отдел кадров за доказательствами назначения АИБ и наличия инструкций. Там же вшить инструкции пользователей и лист ознакомления с ними.
Насколько помню, форму приказа Регуляторы не задавали.