ОБ УТВЕРЖДЕНИИ ИНСТРУКЦИЙ ПО ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРИ РАБОТЕ С БАЗАМИ ДАННЫХ УПРАВЛЕНИЯ И ТАМОЖЕН. Приказ. Центральное таможенное управление. 20.04.04 222

Действия администраторов при обнаружении
                 попыток несанкционированного доступа
     
     24. К   попыткам   несанкционированного  доступа  (далее  -  НСД)
относятся:
     - сеансы   работы   с   БД   незарегистрированных  пользователей,
пользователей,  нарушивших установленную периодичность  доступа,  либо
срок  действия  полномочий  которых  истек,  либо  в состав полномочий
которых не входят операции по доступу  к  данным  или  манипулирования
ими;
     - действия  третьего  лица,  пытающегося  получить  доступ   (или
получившего   доступ)   к   БД,   при   использовании  учетной  записи
администратора  или  другого  пользователя  БД,  в   целях   получения
коммерческой  или  другой  личной  выгоды,  методом подбора пароля или
другого метода (случайного  разглашения  пароля  и  т.п.)  без  ведома
владельца учетной записи.
     25. При выявлении факта НСД администратор  БД  или  администратор
безопасности БД обязаны:
     - прекратить доступ к БД со стороны выявленного участка НСД;
     - доложить руководству Управления служебной запиской о факте НСД,
его результате (успешный, неуспешный) и предпринятых действиях;
     - известить  начальника  структурного  подразделения,  в  котором
работает  пользователь,  от  имени  учетной   записи   которого   была
осуществлена попытка НСД, о факте НСД;
     - проанализировать характер НСД;
     - внести запись в журнал регистрации попыток несанкционированного
доступа к базам данных (приложение 4 к настоящей Инструкции);
     - известить  сотрудников подразделения собственной безопасности и
по их решению представить всю необходимую информацию.

Заместитель начальника Управления -
начальник информационно-технической службы
полковник таможенной службы
                                                        Н.И. Раменских

     
                                                          Приложение 1

                                                          к Инструкции