Положение о резервном копировании и проверке восстановления данных

Положение о резервном копировании и проверке восстановления данных

ПРИНЯТО [компетентный орган по уставу] протокол от __________ № ______

УЧТЕНО МНЕНИЕ [наименование совета или представительного органа, мнение которого учтено] документ от __________ № ______

УТВЕРЖДЕНО приказом руководителя [полное наименование образовательной организации] от __________ № ______

1. Для чего это Положение

1.1. Положение определяет, как [полное наименование образовательной организации] (далее — Школа) делает резервные копии данных и проверяет, что из них можно восстановиться.

1.2. Речь идёт о данных, потеря которых остановит работу Школы: электронный журнал и дневник, бухгалтерские базы, кадровые документы, личные дела обучающихся и работников, сайт Школы, документы общего делопроизводства.

1.2.1. Для каждой системы определяются: оператор системы, владелец данных, ответственный за резервное копирование и действия, которые доступны Школе. Если система принадлежит внешнему оператору (государственная или региональная информационная система, централизованная бухгалтерия, сервис поставщика), резервное копирование обеспечивает её оператор. Школа закрепляет порядок взаимодействия с ним и получает подтверждение возможности восстановления в порядке, установленном оператором. Локальная выгрузка из такой системы допускается только в разрешённом оператором объёме и не заменяет резервного копирования оператором; прямого доступа к инфраструктуре внешнего оператора Школа не требует.

1.3. Резервное копирование решает две задачи: восстановить работу после сбоя оборудования или ошибки работника и сохранить данные при заражении вредоносной программой.

1.4. Основания:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — обеспечение безопасности персональных данных, в том числе их защита от уничтожения и восстановление (часть 1, пункт 7 части 2 статьи 19); часть 3.1 статьи 21 — уведомление об инциденте с персональными данными;
• Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утверждённые приказом ФСТЭК России от 18.02.2013 № 21 — меры группы «Обеспечение доступности технических средств и информации»;
• Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утверждённые приказом ФСТЭК России от 11.04.2025 № 117 (действуют с 01.03.2026; изменения внесены приказом ФСТЭК России от 08.05.2026 № 137, вступившим в силу с 01.09.2026, за исключением пункта 7 приложения к нему, вступающего в силу с 01.03.2027), — для систем, к которым они применимы; применимость к каждой системе Школы проверяется до утверждения формы 1;
• устав Школы и локальный акт о защите персональных данных.

2. Что копируется и как часто

2.1. Перечень систем и данных, подлежащих резервному копированию, утверждается приказом директора по форме 1. Перечень пересматривается не реже одного раза в год и при вводе новой системы.

2.2. Для каждой системы в перечне указываются два срока:

• допустимая потеря данных — за какой период работу придётся восстанавливать вручную, если копия окажется старой. Этим сроком определяется, как часто делать копию;
• допустимый простой — сколько времени Школа может работать без этой системы. Этим сроком определяется, как быстро нужно восстановиться.

[…] Полный текст документа доступен после оплаты.