Положение о резервном копировании и проверке восстановления данных

ПРИНЯТО [компетентный орган по уставу] протокол от __________ № ______

УЧТЕНО МНЕНИЕ [совет обучающихся, совет родителей или представительный орган работников — только при доказанной применимости] документ от __________ № ______

УТВЕРЖДЕНО приказом руководителя [полное наименование образовательной организации] от __________ № ______

1. Предмет, область и границы

1.1. Положение устанавливает выбранный школой порядок по предмету документа. Оно не создаёт федерально обязательное название акта, должность, комиссию, систему, срок или локальный факт. 1.2. До утверждения школа заполняет наименование, уставную компетенцию, применимые мнения, дату действия, предшествующий акт, роли и номенклатуру дел. При отсутствии обязательного доказательства действие блокируется.

2. Правила исполнения

2.1. Организация утверждает этот акт только после заполнения обязательных локальных реквизитов, проверки уставной компетенции и применимого порядка учёта мнений. Неподтверждённый обязательный факт блокирует действие. 2.2. Полномочие работника возникает после подписанного назначения, проверки трудовой функции, обучения, принятия обязанности и выдачи минимально необходимого доступа. Заместитель проходит тот же маршрут. 2.3. Автор предметного результата не проверяет собственную запись. Проверяющий подписывает результат после автора, а уполномоченное лицо закрывает запись после проверки и фактического исполнения. 2.4. Каждая запись получает уникальный ID, версию, владельца, период, статус, доказательства, подписи, решение о закрытии и отдельную запись хранения. Разные виды документов не объединяют одной строкой хранения. 2.5. Служебная и открытая копии разделяются. Открытая копия не содержит персональные данные, реквизиты доступа, внутренние адреса, конфигурацию защиты, сведения о ключах и иные данные ограниченного доступа. 2.6. Резервное копирование является локально выбранной мерой либо применимой мерой защиты конкретной ИСПДн. Для каждой системы владелец фиксирует цель, данные, субъектов, уровень защищённости, угрозы, базовый набор мер, адаптацию, RPO, RTO и решение о применимости ОДТ.4 и ОДТ.5. 2.7. Отсутствие знака в базовой таблице приказа ФСТЭК России № 21 не доказывает ненужность меры. Решение принимают после проверки угроз, адаптации, компенсации, иных требований закона и договора. 2.8. Внешнее хранилище допускается после поручения обработчику с целями, операциями, категориями данных, конфиденциальностью, защитой, локализацией, привлечением иных лиц, аудитом, сообщением об инциденте, возвратом и удалением данных. 2.9. Проверка восстановления проходит в изолированной среде. До открытия данных применяют перечень исключённых субъектов, проверяют целостность и вредоносный код, затем очищают тестовую среду. 2.10. Прекращение цели, исправление и уничтожение охватывают активные данные и доступные резервные экземпляры. Неизменяемую копию блокируют от восстановления, а после восстановления применяют перечень исключённых субъектов до её уничтожения по части 6 статьи 21 Закона № 152-ФЗ. 2.11. Техническая ошибка резервного копирования и нарушение безопасности персональных данных учитываются раздельно. При доказанном нарушении открывается применимая цепочка уведомлений за 24 и 72 часа и акт оценки вреда по приказу Роскомнадзора № 178.

3. Роли и контроль

3.1. Заполните таблицу до поручения функций. Один работник не может подписать как автор и независимый проверяющий один материальный результат.

[…] Полный текст документа доступен после оплаты.