ОБ ОБЕСПЕЧЕНИИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРИ РАБОТЕ С БАЗАМИ ДАННЫХ ОРГАНОВ И ОРГАНИЗАЦИЙ РОСПОТРЕБНАДЗОРА. Приказ. Федеральная служба по надзору в сфере защиты прав потребителей и благополучия человека. 11.02.08 42

1. Общие положения

     1.  Положение  об  обеспечении  информационной  безопасности  при
работе   с   базами  данных  (далее  -  Положение)  предназначено  для
обеспечения    эффективной    организации    и   управления   доступом
пользователей  к информации, хранящейся в базах данных (далее - БД), и
содержит требования по обеспечению информационной безопасности в части
выполнения  операций  по  организации  и  управлению  доступом к базам
данных.
     2.  Работу  системного администратора в области защиты информации
определяет    комплекс   организационно-технических   мероприятий   по
обеспечению  безопасности  информации,  хранящейся  в  базах  данных и
обрабатываемой   средствами   вычислительной   техники   в   локальной
вычислительной сети.
     3.   Требования   Положения   обязательны  для  выполнения  всеми
пользователями.  Ответственность  за  выполнение  требований Положения
несут  пользователь  БД  и начальник отдела, в котором работает данный
пользователь.  Пользователь,  впервые  начинающий  работать  с  базами
данных, обязан ознакомиться с данным Положением.
     4.   Все   пункты   Положения,   упоминающие  подключение  к  БД,
распространяются  также  и  на  подключение к информационной системе с
использованием БД (далее - ИСБД), если иное не оговорено явно в тексте
Положения.
     В   настоящем   Положении   использованы   следующие   термины  и
определения:
     1.   База   данных   -   централизованное  хранилище  информации,
оптимизированное  для  многопользовательского доступа и работающее под
управлением   системы   управления   базами   данных  (далее  -  СУБД)
(Приложение N 5).
     2. Системный администратор - должностное лицо, уполномоченное для
выполнения   административных   функций   при  работе  с  локальной  и
территориальной  сетью  и  обеспечивающее  функционирование  БД  и  ее
безопасность.
     3.  Несанкционированный  доступ (НСД) - определяется как доступ к
информации,  нарушающий установленные правила разграничения доступа, с
использованием    штатных    средств,    предоставляемых    средствами
вычислительной техники или автоматизированными системами.
     4.  Информационная  система  с  использованием  БД  - система или
приложение, использующее непосредственный доступ к БД.
     5.  Пользователи  -  должностные  лица, а также все другие лица и
организации,  использующие  базы  данных  органов  и  управлений  либо
обращающиеся к ним.
     6. ЛВС - локальная вычислительная сеть.
     7.    Политика    информационной    безопасности    -    комплекс
организационно-технических мероприятий, правил и условий использования
информационных  систем  в  органах  и  организациях  Роспотребнадзора,
определяющих  нормальное  функционирование  этих  систем и обеспечение
безопасности  информации,  обрабатываемой  в  них,  оформленной в виде
нормативных документов.
     Настоящее   Положение   устанавливает   цели,   задачи,   порядок
проведения мероприятий по обеспечению безопасности при работе с базами
данных