Я составил "Положение в отношении обеспечении безопасности информации с помощью СКЗИ". в этом Положении я написал "Ключи от дверей Помещений и от главного хранилища, в котором хранятся ключи от всех других хранилищ подлежат учету, в Журнал основного учета хранилищ. Журнал организуется и ведется службой охраны".
теперь вопрос: Нужно ли как-то Приказом назначать службу охраны ответственными за ведение этого журнала? или этого пункта в Положении вполне достаточно? вопрос возможно глупый, просто мои знания в этих вопросах на низком уровне)
и еще вопрос насчет опечатывания помещений в которых хранятся СКЗИ. Читал, что можно избежать процесс опечатывания помещений, с помощью камер видеонаблюдения. Это действительно так?)
to Чонк.
1. Должен быть приказ по обеспечению внутриобъектового и пропускного режимов. И там уже всё прописывается. Кто отвечает за его соблюдение и кто ведёт журналы и прочее.
2. Где должны храниться дубликаты ключей от спецпомещений тоже важно прописать и соблюдать неукоснительно.
3. Про камеры вопрос спорный. Регуляторы не особо приветствуют такое. Камеры просматривают входы в каждое спецпомещение? Сомневаюсь. Опять-таки пишут по детекции или постоянно...
