88
2.3. Проектирование системы защиты ПДн для вводимой в
эксплуатацию ИСПДн должно производиться с учетом уже построенной в
Институте системы защиты ПДн, включающей комплекс организационных
и технических мер.
2.4. На стадии ввода в эксплуатацию ИСПДн должны быть
проведены, как минимум, следующие мероприятия:
– Установка пакета прикладных программ ИСПДн совместно со
средствами защиты информации (встроенными и наложенными);
– Опытная эксплуатация средств защиты информации в комплексе с
другими техническими и программными средствами в целях проверки их
работоспособности в составе ИСПДн;
– Приемо–сдаточные испытания средств защиты информации по
результатам опытной эксплуатации.
2.5. Перед вводом новой ИСПДн в опытную эксплуатацию должен
быть составлен Акт определения уровня защищенности ИСПДн.
2.6. После вывода ИСПДн из эксплуатации должна быть переведена
в архивный фонд Института (в соответствии с ч. 2 ст. 13 ФЗ «Об архивном
деле»), при этом должны быть выполнены следующие требования:
– Доступ к архивной ИСПДн и хранимым в ней документам должен
обеспечиваться на основании соответствующей заявки, согласованной с
непосредственным руководителем лица, запрашивающего доступ и
утверждаемой ответственным за организацию обработки персональных
данных;
–ПДн, содержащиеся в архивных ИСПДн, могут быть использованы
и переданы третьим лицам только в целях исполнения законодательства
Российской Федерации;
– Должны быть обеспечены финансовые, материально–технические
и иные условия, необходимые для комплектования, хранения, учета и
использования ИСПДн, включая специальное помещение, отвечающее
нормативным условиям труда работников архива;