Добрый день, господа ИБшникик, такой вопрос, в рамках защиты ПДн нужно ли в журнал учета носителей вносить системы обработки ПДн которые построены на серверной структуре, хранилища в виде БД на массивах?
И что делать в случе поступление отзыва на обработку ПДн, каким образом описать АКТ уничтожения информации если это база данных, еще и состоящая не из одного сервера с множеством массивов?
to Иван ИБ
ТехПроект (ТехПаспорт, иная документация): "База данных ПДн физически размещена в памяти RAID-массива (-ов), установленного в памяти сервера ________ (зав. №_________). На логическом уровне БД ПДн размещена в СУБД _____________, установленной в операционной среде сервера (-ов) _____________ (зав. №_____________)"
Журнал учета машинных носителей: RAID-массив - сервер ______ зав. №________ - НЖМД зав. №№____________
Касательно удаления, как и везде - Акт стирания (удаления) полей баз данных. По-хорошему, должно быть средство гарантированного удаления. Но оно возможно только в составе сертифицированного программного комплекса - СУБД+обвязка - что далеко не всегда возможно. Так что, подойдет любой штатный способ удаления без создания резервных копий в фоновом режиме. Не мешало бы данный способ заодно явно прописать в технической документации на ИСПДн (и в инструкции администраторов внести заодно, ага)...
