Право на доступ в помещения с ПД - Форум по вопросам информационной безопасности

Товарищи, прошу пожалуйста помощи.

Составляю помещений, где ведется обработка ПД и лиц имеющих туда доступ.
Не есть некоторое недопонимание кого "приписывать" к кабинету

Вводный момент:

Имеется 3 подразделения: отдел по работе с ФЛ, бухгалтерия (в т.ч. мат-хоз), руководство (начальник и зам) и ИТ-специалист.
1) В должностных обязанностях лиц отдела по работе с ФЛ прописаны одинаковые обязанности с одинаковым уровнем доступа к ПД и вообще, что они обязаны подменять друг друга при необходимости.
Я считаю, что каждый из отдела имеет доступ в помещения соседа, внезависимости от присутствия в нем его "хозяина".
2) ИТ-специалист как АИБ, Ответственный пользователь криптосредств, системный администратор и ответственный за организацию обработки ПД так же логично имеет полный доступ.



Но есть три категории лиц, по которым мне не понятно: бухгалтер, уборщица, ФЛ - посетители.
- Бухгалтер проводит инвентаризацию, а значит посещает каждое помещение НО на практике всегда в составе комиссии.
- Уборщица для удобства убирает до начала рабочего без присутствия "хозяина" кабинета.
- ФЛ-посетители ВСЕГДА находятся ТОЛЬКО в присутствии "хозяина".

И отсюда вытекают несколько вопросов:
1) А что вообще считать "доступом в помещение"? Только, если лицо имеет право посещать кабинет без присутствия "хозяина" (полный доступ) или любое посещение вне зависимости от наличия "хозяина" в кабинете?
2) Бухгалтер МОЖЕТ обладать полным доступом?
3) Уборщица МОЖЕТ обладать полным доступом?
4) Лица которые обладают полным доступом обязаны совпадать с перечнем лиц имеющих право доступа к ПД или не обязательно?

Вопрос мелкий, но принципиальный буду ОЧЕНЬ благодарен за советы.

Спасибо.

Создавал документ
"Список лиц, имеющих право САМОСТОЯТЕЛЬНОГО доступа в помещения..."
т.е. без какого-либо сопровождения, а с сопровождением или когда в помещении присутствует кто-либо и списка могут многие, вы же не будете к примеру перечислять сотрудников аттестующего органа или регуляторов и. т.д. и т.п.. А то можно сказать регуляторам (тьфу, тьфу, тьфу при проверке) - вас в списке нет, не пущу ;-)

И доступ в помещение - не доступ к ПД

Yason
В принципе я согласен с тем, что доступ - это без сопровождения.

Только еще небольшой вопросик:
А какие обязательства накладывает данный список?
Ну т.е. понятно, что принятие мер по ограничению доступа непосредственно к ПК (сейфы для бумаги, СЗИ для ВТ). А есть какие-то моменты вроде ознакомить с теми или иными правилами, взять обязательства и т.п., а то так можно предоставить доступ кому угодно - главное что бы "список" сидел?

Помещение режимное? Выдайте ключи. На обратную сторону двери список лиц. К примеру чтобы выходящий (тот кто в списке) видел, что в помещение не остаются лица из этого же списка и посторонних нужно "вытолкать" а дверь запереть на ключ. С работниками провести инструктаж под подпись в журнале. Ключи естественно выдаются тоже под подпись в журнале выдачи ключей.