Замена пользователя АРМ - Форум по вопросам информационной безопасности

Добрый день!
Подскажите по процедуре временной замены пользователя АРМ в системе обработки ГТ.

Есть АРМ, на ней есть несколько пользователей, за каждым пользователем закреплена флешка для хранения соответствующих документов.

Временно (1,5-3 года) уходит один из пользователей.
Соответственно, в Далласе я ее право пользования приостановлю.
Придёт новый сотрудник, при очередной аттестации АРМ, заведем еще одну учетку (запасной ключ-токен имеется).

Как правильно передать в использование другому человеку ту-самую флешку? Токен запасной есть, а вот флешки проверенной нет.

Мне ее спецсредством Далласа стереть (уничтожить данные) и перепрописать за другим пользователем при переаттестации???

Матрицы, приказы о перезакреплении ключей-флешек -- это уже после аттестации переделаем...

Что делать с каталогами на диске? Как стереть их содержимое, не ознакомившись с содержимым?


Какова, в принципе, процедура замены пользователя при увольнении, или временном отпуске (декрете).

"Как правильно передать в использование другому человеку ту-самую флешку?"
Передаете также как и остальные носители, в соответствии с 3-1.

"Что делать с каталогами на диске?"
Во-первых данная информация может быть нужна и другим пользователям. Во-вторых эта информация может быть нужна новому сотруднику в связи с исполнением обязанностей временно отсутствующего работника. В-третьих эта информация возможно будет необходима временно отсутствующему работнику по выходу из отпуска. Поэтому вопрос по удалению информации в каталоге должен решить владелец этой информации, или руководитель.

"Как стереть их содержимое, не ознакомившись с содержимым?"
Если мне память не изменяет правой кнопкой по каталогу и выбрать "Удалить и зачистить". Либо выборочно удаляет лицо, допущенное к данным сведениям.

Обратите внимание на разницу:
- пользователь как конкретное лицо;
- учетная запись для конкретной должности;

Если вместо начальника Ивановой назначен начальником Петров, при равном допуске к информации, то учетная запись на доступ в АС не меняется, но пополнятся записи в документах (журналах выдачи, подписи в инструктажах и т.д.). Поскольку владельцем информации является организация, то саму информацию трогать не нужно, только освежить пароли и пр. Только при ликвидации подразделения или организации мы дословно имеем Вашу вводную.

Если Вы меняете структуру работы (типа ликвидации группы в связи с завершением ОКР), то учетки пользователей действительно удаляются (кстати, без переаттестации, если у вас прежний класс АС и пр.) И нужен акт (комиссионный, поскольку трудно знать нюансы деятельности другого специалиста), в котором четко записано, что оставить, что удалить, что перенести на архивный CD, например. Поскольку информация файлов может потребоваться позже как для другой работы, так и чисто по режимным соображениям, вроде "снятия грифа")

Если новый сотрудник выполняет другую отдельную работу, то у него отдельные каталоги, флешки и т.д. и т.п.
А прежние пусть в сейфе ждут хозяина.

Прочитав вышенаписанное, понял, что по накопителю читаем Книгу, после прочтения которой остаются старые и возникают другие вопросы. Почитаем.

По приемственности информации в каталогах прояснилось.

Я сам, по внутреннему приказу, (с оформлением матрицы и пр.) могу создать нового пользователя, прописать к нему ключ, расставить права доступа к его каталогам по аналогии с другими учетками?

Декретный отпуск | 66558
"Я сам, по внутреннему приказу, (с оформлением матрицы и пр.) могу создать нового пользователя, прописать к нему ключ, расставить права доступа к его каталогам по аналогии с другими учетками?"

Вот тут нужно поаккуратней, потому что за последнее время не один раз слышал позицию представителей регулятора, что данные мероприятия являются лицензируемой деятельностью и требуют наличия соответствующей лицензии. Поэтому лучше официально обратится в орган аттестации, который выдал аттестат соответствия, с данным вопросом.

Евгений и Декретный отпуск

С дополнением Евгения согласен.
Обычно при"скользких моментах" заранее согласовывали по телефону порядок с аттестатором (они не любят упущенной выгоды, но еще меньше любят бесплатно работать))) И, по итогам, направляем Органу письмо - извещение. При очередном контроле они эти изменения подтвердят своими подписями на случай очередного изменения "позиции Регулятора"

Необходимость выдачи нового токена зависит от типа подписи на нём. Если станадартная (квалифицированная), то она именная и нужно передачу пподтвердить какой то доверенностью. Если свой УЦ и ПДн ответственного не входят, то передача в полномочиях владельца информации, то есть "Лица, подписывающего приказы"