Правила безопасности информационных систем № 106...

www.xbrl.lv ©2003 Jurijs Žarkovs

Правила безопасности информационных систем № 106

Правила ведения и организации бухгалтерского учета № 585

(в рамках программы “электронная коммерция”)


Правила безопасности информационных систем № 106

• контрольные записи,• физическая защита,• информационные ресурсы,• держатель информационных ресурсов,• информационная система,• угроза информационным системам,• надежность информационных систем,• пользователь информационных систем,• организация информационных систем,• логичная защита,• пароль,• технические ресурсы,• держатель технических ресурсов,• межсетевое устройство защиты.


Правила относящиеся к информационным системам (1)

область применения положения №106

В том случае, если:• Владелец информационных систем является

государственным учреждением, которое сформировано согласно решению Saeima или Кабинета министров.

• Информационные системы содержат и обрабатывают информацию согласно международным договорам, законам и правилам Кабинета министров.

• Организация полностью или частично финансируются из государственного бюджета или бюджета самоуправлений.


Правила относящиеся к информационным системам (2)

область применения положения №106

3.4. которые хранят и обрабатывают персональные данные согласно с законом о защите данных физических лиц. За соблюдением правил 3.4. следит Государственная инспекция данных (Datu valsts inspekcija).


Информации можно присвоить одну из этих степеней:

• высокого риска;

• среднего риска.


Информация может иметь разную степень конфиденциальности:

• особо секретная;

• секретная;

• конфиденциальная.


Управление информационными ресурсами и техническими ресурсами (1)

Организация разрабатывает правила защиты внутренних информационных систем и назначает должностное лицо, которое отвечает за безопасность информационных систем.



Руководитель организации в письменном виде назначает держателя информационных ресурсов и держателя технических ресурсов или сам выполняет эти задачи.



Руководитель организации обеспечивает держателя информационных ресурсов и держателя технических ресурсов средствами, которые необходимы для мероприятий по защите информационных систем.


Держателя информационных ресурсов (1):

• Держателем технических ресурсов вместе (по возможности) с поставщиком информации выполняют анализ риска, связанный с информационными ресурсами.

• Обеспечивает организацию мероприятий по логической защите.

• Обеспечивает контроль информационных систем, хранит и обеспечивает доступность информации для проверки, согласно с правилами безопасности информационных систем.


Держатель информационных ресурсов (2):

• Определяет порядок, в этом случае пользователям информационных систем присуждают права на доступ к информационным ресурсам и распоряжение ими. Так же организует контроль по использованию этих ресурсов.

• Обеспечивает изготовление и хранение резервных копий информационных ресурсов. А также обеспечивает обновление информационных ресурсов, если функционирование информационной системы было нарушено из-за неисправностей технических ресурсов или из-за других причин.


Держатель технических ресурсов (1):

• обеспечивает мероприятия но физической защите;

• участвует в анализе риска, определяет угрозу для информационной системы, связанную с техническими ресурсами и устраняет возможность ее появления;

• обеспечивает обновление технических ресурсов, если они были повреждены.


Защита информационных и технических ресурсов (1)

• Выбрав способ защиты информационных систем, соблюдают конфиденциальность.

• Любые данные и информацию, которые(а) необходимы(а) для доступа к хранению конфиденциальных информационных систем, наделяют такой же степенью, какую имеет эти данные или информация.



• Компьютер, в котором находится особо секретная информация, не должен быть подключен к внешний сети или локальной сети, у которой есть выход к внешним сетям.

• Особо секретную информацию не пересылают по внешним сетям.



Если к локальной сети подключены компьютеры, в которых содержится особо секретная информация, кабели локальной сети не должны пересекать не охраняемую территорию. Оборудование сети должно находится в охраняемых помещениях.



• Особо секретная информация должна быть зашифрована во время хранения.

• Особо секретную информацию передают в шифрованном виде по внешним сетям.

• Высокого или среднего риска информацию по внешним сетям передают с криптокристаллической защитой.


Изготовление и хранение резервов информационных ресурсов (1)

• Порядок изготовления и хранения копий информационных ресурсов определяют правила защиты информационных систем.

• Держатель информационных ресурсов постоянно проверяет возможно ли обновить информацию с помощью копий информационных ресурсов.

• Проверка проводится с помощью технического оборудования, которое не является составной частью информационной системы.


Изготовление и хранение резервов информационных ресурсов (2)

Резервы информационных копий хранят как минимум в двух разных местах, которые обеспечивают их хранение согласно требованиям организации информационных систем. Копии должны быть расположены для хранения так, чтобы в непредвиденных обстоятельствах (пожар, наводнение и.т.д) исключалась возможность их повреждения.


Правила по защите внутренних информационных систем

предписывают:• длину пароля и его построение, • действия пользователя (присуждение

пароля, аннулирование и раскрытие),• действия с носителями информации,• защита технических ресурсов,• План восстановления

работоспособности.


Правила ведения и организации бухгалтерского учета № 585

Компьютерные программы бухгалтерского учета


В том случае, если регистры бухгалтерского учета проводят только в электронном виде.

Бухгалтерская программа должна обеспечивать:

• сохранение информации в записях регистра (system log),• запись бухгалтерских данных в определенной форме,• возможность отбирать оправдательные документы и

бухгалтерские регистры подготовленные в электронном виде,

• распечатку бухгалтерских регистров, • резервное копирование бухгалтерских регистров.


Лицензия

При ведении бухгалтерских регистров необходимо использовать ТОЛЬКО лицензированную бухгалтерскую компьютерную программу ввиду с законом об авторских правах.


Выбор компьютерной программы

Руководитель предприятия может самостоятельно выбрать бухгалтерскую компьютерную программу, учитывая функциональные, технические требования и требования в обеспечении защиты данных в работе конкретного предприятия. Если пользование конкретной бухгалтерской программой регламентировано нормативным актом.


Организаторские требования предприятия

Если в специальных законах или других нормативных актах не оговорены правила защиты и контроля бухгалтерских компьютерных программ и бухгалтерской информации, руководитель предприятия может сам установить эти правила.


Ревизия, аудит или проверка

У должностного лица, которое проводит проверку нормативных актов, есть право ознакомиться с документацией, содержащийся в бухгалтерской компьютерной программе предприятия. Так же он имеет право получить информацию о кодах, сокращениях, обозначениях, которые используются при ведении бухгалтерских регистров.

Правила безопасности информационных систем № 106...

Education