ОБ УТВЕРЖДЕНИИ ИНСТРУКЦИЙ ПО ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРИ РАБОТЕ С БАЗАМИ ДАННЫХ УПРАВЛЕНИЯ И ТАМОЖЕН. Приказ. Центральное таможенное управление. 20.04.04 222

Порядок организации доступа пользователей к базам данных

     27. Порядок организации доступа к БД состоит из следующих этапов:
     Начальник ИТС Управления или его заместитель принимает решение  о
разрешении  доступа пользователя к БД по ходатайству начальника службы
(начальника самостоятельного отдела,  отделения),  в  составе  которой
работает  данный  пользователь.  Начальник  структурного подразделения
составляет и подписывает заявку на регистрацию пользователя баз данных
(приложение 2 к настоящей Инструкции),  выполняет действия в следующем
порядке:
     - подписывает заявку у начальника службы;
     - согласует ее со службой собственной безопасности Управления;
     - утверждает ее у начальника ИТС Управления;
     - передает  ее  администратору  БД  (приложение  1  к   настоящей
Инструкции).
     Администратор БД лично сообщает пользователю его идентификатор  и
пароль   для   доступа  к  БД  под  роспись  в  карточке  пользователя
(приложение 3 к настоящей Инструкции).  Заявка и карточка остаются  на
хранении у администратора безопасности БД.
     Решение о необходимости изменения полномочий доступа пользователя
к  БД  принимает  начальник  ИТС  Управления по ходатайству начальника
структурного  подразделения,  в  составе  которого   работает   данный
пользователь, на основании заявки на изменение полномочий пользователя
БД (приложение 2 к  настоящей  Инструкции).  Администратор  БД  вносит
необходимые изменения в карточку пользователя.
     За 1 месяц до окончания срока  действия  полномочий  пользователя
начальник  структурного  подразделения  направляет заявку на продление
полномочий пользователя в ИТС Управления  (приложение  4  к  настоящей
Инструкции).
     Решение об удалении  учетной  записи  пользователя  БД  принимает
начальник   ИТС   Управления  или  его  заместитель  по  представлению
администратора БД или  администратора  безопасности  БД  на  основании
заявки  начальника  структурного  подразделения,  в  составе  которого
работает данный пользователь (приложение 5  к  настоящей  Инструкции),
либо информации, полученной из кадровой службы Управления.
     28. Пользователю запрещается передавать в любом виде или сообщать
идентификаторы  и пароли для доступа к БД другим лицам,  в том числе и
своим руководителям.  Идентификатор,  но не пароль пользователя  может
сообщаться администратору БД при выявлении неисправностей. Запрещается
хранение пароля на любых твердых носителях,  позволяющих другим  лицам
получить информацию о пароле.
     29. Пользователю запрещается использовать информацию,  полученную
в   результате   доступа   к  БД,  в  целях,  не  предусмотренных  его
функциональными обязанностями и технологическими схемами.