4.3. Информация (ПДн), содержащаяся в постоянно изменяемых базах данных Росреестра, сохраняется в соответствии со следующим графиком:
- ежедневно проводится копирование изменённой и дополненной информации. Носители с ежедневной информацией должны храниться в течение недели;
- еженедельно проводится резервное копирование всей базы данных. Носители с еженедельными копиями хранятся в течение месяца;
- ежемесячно производится резервное копирование на специально выделенный носитель длительного хранения, информация на котором хранится постоянно.
4.4. Не реже одного раза в год на носители длительного хранения записывается информация, не относящаяся к постоянно изменяемым базам данных (приказы, распоряжения, открытые издания и т.д.).
5. Контроль результатов резервного копирования
5.1. Контроль результатов всех процедур резервного копирования осуществляется ответственными должностными лицами, указанными в Приложении N 2, в срок до 17 часов рабочего дня, следующего за установленной датой выполнения этих процедур. В случае обнаружения ошибки лицо, ответственное за контроль результатов, сообщает руководителю подразделения ИТ до 18 часов текущего рабочего дня.
5.2. На протяжении периода времени, когда система резервного копирования находится в аварийном состоянии, осуществляется ежедневное копирование информации, подлежащей резервированию, с использованием средств файловых систем серверов, располагающих необходимыми объемами дискового пространства для её хранения.
6. Ротация носителей резервной копии
6.1. Система резервного копирования обеспечивает возможность периодической замены (выгрузки) резервных носителей без потерь информации на них, а также обеспечивать восстановление текущей информации ИСПДн в случае отказа любого из устройств резервного копирования.
6.2. Все процедуры по загрузке, выгрузке носителей из системы резервного копирования осуществляются ответственным работником подразделения ИТ, указанным в Приложении N 2. В качестве новых носителей допускается повторно использовать те, у которых срок хранения содержащейся информации истек. Информация ограниченного доступа с носителей, которые перестают использоваться в системе резервного копирования, уничтожается.
7. Восстановление информации из резервных копий
7.1. В случае необходимости восстановление данных из резервных копий производится ответственным работником подразделения ИТ, указанным в Приложении N 2.
7.2. Восстановление данных из резервных копий происходит в случае её исчезновения или нарушения вследствие несанкционированного доступа в систему, воздействия вирусов, программных ошибок, ошибок работников и аппаратных сбоев.
7.3. Восстановление системного программного обеспечения и программного обеспечения общего назначения производится с их носителей в соответствии с инструкциями производителя.
7.4. Восстановление специализированного программного обеспечения производится с дистрибутивных носителей или их резервных копий в соответствии с инструкциями по установке или восстановлению данного программного обеспечения.
7.5. Восстановление информации, не относящейся к постоянно изменяемым базам данных, производится с резервных носителей. При этом используется последняя копия информации.
7.6. При частичном нарушении или исчезновении записей баз данных восстановление производится с последней ненарушенной ежедневной копии. Полностью информация восстанавливается с последней еженедельной копии, которая затем дополняется ежедневными частичными резервными копиями.
Приложение N 1
Перечень резервируемой информации
N п/п | Резервируемые ресурсы | Оценочный объем данных, Гб | Адрес хранения информации | Срок хранения резервной копии | Примечание* |
1 | |||||
2 | |||||
... | |||||
n |
* Описание резервируемой информации
Приложение N 2
Список лиц, имеющих доступ к резервируемым программным и аппаратным средствам ИСПДн
N п/п | Выполняемая роль | ФИО ответственного работника |
1 | Первоначальная настройка системы резервного копирования (создание медиа-сетов, расписаний, selection lists, оповещений). Запуск в промышленную эксплуатацию системы резервного копирования | |
2 | Внесение существенных изменений в настройку системы резервного копирования | |
3 | Анализ логов резервного копирования, отслеживание необходимости изменений настроек резервного копирования, обеспечение ротации носителей | |
4 | Ротация носителей, проверка корректности резервной копии, обеспечения хранения резервной копии вне офиса на случай катастрофы | |
... | ||
n |
Приложение N 3
Журнал учета магнитных носителей для архивного копирования информации
N п/п | Носитель (маркировка) | Кому выдан (ФИО работника, должность, подразделение Росреестра) | Получен (дата, подпись) | Возвращен (дата, подпись) | Уничтожен (причина, ФИО работника, должность, подразделение, дата, подпись) |
1 | |||||
2 | |||||
... | |||||
n |
Приложение Л
"Инструкция по проведению антивирусного контроля
в информационных системах персональных данных
Росреестра" (Проект)
УТВЕРЖДАЮ
Руководитель
территориального органа Росреестра
________________
(личная подпись)
"___" ____________ 2013 г.
Инструкция
по проведению антивирусного контроля в
информационных системах персональных данных
территориального органа Росреестра
(Проект)
СОГЛАСОВАНО СОГЛАСОВАНО
2013
1. Общие положения
1.1. Настоящая Инструкция определяет требования к организации антивирусной защиты информационных систем персональных данных территориального органа Росреестра (далее - ИСПДн Росреестра).
1.2. Настоящая Инструкция предназначена для уполномоченных работников территориального органа Росреестра, подразделения информационных технологий (ИТ), а также должностного лица, выполняющего функции администратора безопасности информации (далее - администратор безопасности) и пользователей, осуществляющих обработку персональных данных в ИСПДн Росреестра.
1.3. Действие настоящей Инструкции распространяется на структурные подразделения территориального органа Росреестра.
1.4. В целях обеспечения защиты от деструктивных воздействий компьютерных вредоносных программ производится антивирусный контроль. Обязательному антивирусному контролю подлежит любая информация, поступающая на средства вычислительной техники, в том числе получаемая на внешних носителях из сторонних организаций.