Если на работу поступил новый сотрудник - Форум по вопросам информационной безопасности

Необходимо ли переписывать и утверждать матрицу доступа к ПДн?
А список сотрудников, допущенных к обработке ПДн и утвержденный приказом министра тоже переписывать?

В матрице доступа ранее было расписано подробно кто и с какими правами допущен к ИСПДн, т.е. были указаны фамилии и должности. Если на предприятии "текучка" кадров и постоянные перестановки, то приказы будут менятся очень часто. Хотелось бы этого избежать, а как сделать не знаю. Прошу помощи у тех, кто сталкивался с этой проблемой.

Можно в самой матрице доступа не прописывать ФИО, а привести только должности (в случаях, когда одну и ту же должность имеют несколько работников, обозначить их как, например, Бухгалтер1, Бухгалтер2 и т.п.). В таком варианте у нас хотя бы сама матрица доступа и все документы, в которых она присутствует, остаются неизменными. а уже отдельным приказом или, если позволяет делопроизводство организации, прям в приказе о назначении сотрудника (который всё равно будет составляться и подписываться) ввести пункт на тему "сотрудник такой-то получает категорию такую-то (Бухгалтер2) по доступу к КИ".
вот только придуманный механизм эффективен при текучке кадров на неизменных должностях, если сами должности тоже постоянно меняются, то уже не вижу выхода.

Привязать права доступа не к ФИО, а к группам пользователей. При поступлении нового сотрудника просто приказом давать ему доступ к АС и указывать в какую группу он должен быть включен.
В принципе это то-же самое что предлагает Ирина,Э только более гибкий вариант (не будет проблемм при изменении численного состава пользователей).

Вопрос: по какому принципу можно объединить несколько ИСПДн (несколько БД) в одну, чтобы уменьшить количество ИСПДн?

Актом или Техзаданием, во-первых. Ну, а потом, соответственно откорректировать все остальные документы и настройки СЗИ.

Вероятно я некорректно поставила вопрос. Что в нескольких ИСПДн(нах) должно быть общим? Перечень обрабатываемых ПДн, Категирия ПД, структура ИСПДн, режим обработки ПД?

У Вас скорее всего объединяющим будет общее "железо", на котором крутитятся все персональные данные.

Татьяна
По целям обработки ПДн (в данном случае класс может повысится)

Молодец "+".
Добавлю, что формулирование цели проводить по-философски, т.е. глобализировать (обобщить) по тому основанию, которое объединяет все размещённые у Вас ИСПДн'ы на одном "железе".