ОБ УТВЕРЖДЕНИИ ИНСТРУКЦИЙ ПО ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРИ РАБОТЕ С БАЗАМИ ДАННЫХ УПРАВЛЕНИЯ И ТАМОЖЕН. Приказ. Центральное таможенное управление. 20.04.04 222

Общие положения по организации доступа
                      к базам данных Управления
     
     9. Инструкция пользователя по  защите  информации  при  работе  с
базами  данных  Управления  (далее  -  Инструкция) определяет комплекс
организационно-технических  мероприятий  по  обеспечению  безопасности
информации,  хранящейся  в  БД  и  обрабатываемой  с  помощью  средств
вычислительной техники в ЛВС Управления.
     10. Инструкция    предназначена   для   обеспечения   эффективной
организации  и  управления  доступом   пользователей   к   информации,
хранящейся  в БД,  и содержит требования по обеспечению информационной
безопасности  таможенных  органов  в  части  выполнения  операций   по
организации и управлению доступом к БД.
     11. Инструкция   является    частью    политики    информационной
безопасности Управления.
     12. Обеспечение  информационной  безопасности  работы  таможенных
органов в части организации и управления доступом к БД основывается на
требованиях следующих руководящих документов:
     - Таможенного кодекса Российской Федерации;
     - приказа  ГТК  России   от   31.12.98   N   906   "О   Концепции
информационной безопасности таможенных органов Российской Федерации";
     - приказа  ГТК  России  от  03.09.99  N  595дсп  "Об   устранении
недостатков, выявленных Инспекцией Гостехкомиссии России";
     - приказа ГТК России от 16.06.2001 N 670 "О временном руководстве
администратора  безопасности  по  организации  разграничения доступа к
базам данных таможенных органов";
     - приказа   ГТК  России  от  15.03.2004  N  315  "Об  утверждении
Положения  о  порядке  формирования  и  использования   информационных
ресурсов таможенных органов";
     - руководящих документов  Гостехкомиссии  России  по  обеспечению
информационной безопасности.
     13. Требования  Инструкции  обязательны  для   выполнения   всеми
пользователями.  Ответственность  за  выполнение требований Инструкции
несут пользователь БД и начальник подразделения,  в  котором  работает
данный   пользователь.   Перед   началом  работы  пользователь  обязан
ознакомиться с данной Инструкцией.
     14. Все  положения  Инструкции,  упоминающие  подключение  к  БД,
распространяются также и на подключение к ИСБД, если иное не оговорено
явно в тексте Инструкции.
     15. Решение  задач,  связанных  с  организацией   и   управлением
доступом    должностных    лиц   Управления   к   БД,   осуществляется
администратором баз данных совместно с администратором безопасности БД
(приложение 1 к настоящей Инструкции).  При возникновении ситуаций, не
описываемых  положениями  настоящей  Инструкции,   решение   принимает
администратор   БД   совместно   с  администратором  безопасности  БД,
руководствуясь Инструкцией администратора  по  защите  информации  при
работе с базами данных Управления.
     16. Ответственность за  сохранность  и  правильное  использование
информации, полученной из БД, несут пользователь, имеющий доступ к БД,
и начальник структурного подразделения,  в составе  которого  работает
пользователь.   Ответственность   наступает   с   момента  поступления
информации на рабочую станцию пользователя,  фиксируемого в  протоколе
аудита БД.
     17. Для обеспечения доступа пользователей  к  БД  на  их  рабочих
станциях  должно быть установлено специальное программное обеспечение,
обеспечивающее доступ  и  выполнение  операций  с  информацией  в  БД.
Установку  и  конфигурирование  данного  программного  обеспечения  на
рабочих    станциях     пользователей     выполняют     уполномоченные
администратором    БД   должностные   лица   информационно-технических
подразделений.
     18. Пользователям запрещается самостоятельно устанавливать другое
программное  обеспечение  (или  менять  параметры  конфигурации  ранее
установленных  программных  средств)  для  доступа  и  манипулирования
данными в БД.
     19. Рабочие  станции,  на  которых  обрабатывается  или  хранится
информация,  полученная из БД, а также с которых осуществляется доступ
к    БД,    должны    соответствовать   требованиям,   устанавливаемым
информационно-технической службой (далее  -  ИТС)  Управления.  Данные
требования   утверждаются   начальником  ИТС  Управления  и  доводятся
информационным письмом до сведения всех  пользователей  и  начальников
подразделений.
     20. Доступ  пользователей   к   БД   предоставляется   только   с
использованием типовых ролей через формальные схемы БД,  ассоциируемые
с  конкретными  пользователями,  или  с  использованием   специального
программного  обеспечения,  введенного  в эксплуатацию ИТС Управления.
Запрещается   предоставлять   пользователям   доступ   к   информации,
хранящейся в БД, способами, отличными от вышеуказанных.
     21. Доступ  к  БД  предоставляется  исключительно  пользователям,
прошедшим  регистрацию  в  вычислительных  сетях  Управления  согласно
политике информационной безопасности и имеющим активированный почтовый
ящик ведомственной электронной почты.