Положення про службу захисту інформації кваліфікованого надавача електронних довірчих…, розд. IV, п. 2

Чинна редакція від 12.01.2021 · Наказ набрав чинності 13.01.2021

Положення про службу захисту інформації кваліфікованого надавача електронних довірчих послуг органів прокуратури України → IV. Повноваження СЗІ

Обов'язки СЗІ:

- організовувати забезпечення повноти та якості виконання організаційно-технічних заходів із захисту інформації в КНЕДП;

- вчасно і в повному обсязі доводити до користувачів і персоналу КНЕДП інформацію про зміни в галузі захисту інформації, які їх стосуються;

- перевіряти відповідність прийнятих КНЕДП організаційно-розпорядчих документів щодо обробки інформації, здійснювати контроль за виконанням цих вимог;

- здійснювати перевірки стану захищеності інформації в КНЕДП;

- забезпечувати конфіденційність робіт з монтажу, експлуатації та технічного обслуговування засобів захисту інформації, установлених у ПТК КНЕДП;

- сприяти уповноваженим органам у проведенні перевірок стану захищеності інформації в ПТК КНЕДП, у разі необхідності брати у них участь;

- сприяти у межах компетенції (технічними та організаційними заходами) створенню та дотриманню умов щодо збереженості інформації, отриманої Офісом Генерального прокурора від інших відомств, організацій і приватних осіб;

- періодично, не рідше одного разу на півріччя, а також за потреби (у разі збоїв, відмови, аварій ПТК КНЕДП) подавати керівництву Офісу Генерального прокурора звіт про стан захищеності інформації в КНЕДП і дотримання користувачами та персоналом КНЕДП встановленого порядку і правил захисту інформації;

- негайно повідомляти керівництво Офісу Генерального прокурора про виявлені атаки та викритих порушників;

- забезпечувати ведення журналу адміністратора безпеки та аудиту в належному стані та контролювати ведення інших журналів;

- не рідше одного разу на тиждень перевіряти цілісність конвертів з особистими ключами КНЕДП та персоналу (основними та резервними), а також цілісність опечатування сейфів для зберігання особистих ключів, їх копій та іншої документації. У разі виявлення факту порушення упаковок або опечатування негайно інформувати уповноважені підрозділи та керівництво Офісу Генерального прокурора;

- забезпечувати якісне виконання організаційно-технічних заходів із захисту інформації;

- розробляти проєкти організаційно-розпорядчих документів щодо захисту інформації КНЕДП, контролювати їх виконання;

- своєчасно реагувати на спроби несанкціонованого доступу до ресурсів КНЕДП, порушення правил експлуатації засобів захисту інформації;

- брати участь у генерації ключів КНЕДП та його посадових осіб, формуванні для посадових осіб сертифікатів;

- брати участь у знищенні особистого ключа КНЕДП, контролювати правильність і своєчасність знищення посадовими особами КНЕДП особистих ключів;

- контролювати процес резервування сертифікатів, ключів та списків відкликаних сертифікатів, а також інших важливих ресурсів;

- організовувати розмежування доступу до ресурсів КНЕДП, зокрема розподілення між посадовими особами КНЕДП паролів, ключів, сертифікатів тощо;

- забезпечувати спостереження (реєстрацію, аудит, моніторинг подій у КНЕДП тощо) за функціонуванням КСЗІ;

- забезпечувати організацію та проведення заходів з модернізації, тестування, оперативного відновлення функціонування КСЗІ після збоїв, відмов, аварій ПТК КНЕДП;

- забезпечувати ведення, архівацію та відновлення еталонної бази даних сформованих сертифікатів;

- інформувати адміністратора безпеки та аудиту про події, що впливають на безпеку функціонування КНЕДП;

- організовувати експлуатацію та технічне обслуговування комплексу засобів захисту (далі - КЗЗ) ПТК КНЕДП;

- адмініструвати КЗЗ ПТК КНЕДП;

- брати участь у впровадженні та забезпеченні функціонування комплексної системи захисту інформації;

- вести журнал аудиту подій, що реєструються засобами ПТК КНЕДП;

- встановлювати та налагоджувати програмне забезпечення системи резервного копіювання;

- формувати та вести резервні копії загальносистемного та спеціального програмного забезпечення КНЕДП;

- забезпечувати актуальність еталонних, архівних і резервних копій баз сертифікатів, що створюються в КНЕДП, та їх зберігання.