Инструкция администратора информационной безопасности - гражданское законодательство и судебные прецеденты

и прогнозирования основных социально-экономических показателей Омской области; доработка информационного хранилища данных; доработка модулей: аналитика, рабочее место руководителя; доработка методических инструкции по работе с модулями; доработка технической документации по модулям в составе: руководство пользователя на систему в целом и по каждому модулю в отдельности, руководство системного администратора, включающее инструкцию по установке и сопровождению (администрированию, обслуживанию) разработанной системы, регламенты взаимодействия участников процесса. Возражая относительно предъявленных исковых требований ООО «САПФИР» представило в материалы дела акт приемки выполненных работ № 103/143 от 20.12.2011, согласно которому ООО «САПФИР» выполнены работы в области информационных технологий по разработке и внедрению системы мониторинга, хранения и анализа показателей социально-экономического развития Омской области: сформировано информационное хранилище данных; созданы модули: сбор показателей социально-экономического развития Омской области, обеспечение мониторинга и прогнозирования основных социально-экономических показателей Омской области, аналитика, рабочее место руководителя; создана подсистемы безопасности , интеграции с действующими в Министерстве экономики Омской области автоматизированными системами; проведен системный анализ существующих информационных ресурсов и программного

• Копия заключения об оценке корректности встраивания СКЗИ в систему денежных переводов «МИГОМ» запрошено у разработчика системы ООО «БСС» (запрос прилагается). • Копия документов по аттестации Центра выдачи сертификатов системы денежных переводов «МИГОМ» и лицензии на работу с СКЗИ. 2.6 Копия акта об уничтожении электронных ключевых носителей от 10.06.2009. 2.7 Копия письма от 30.06.2008. 2.8 Копия карточки открытого ключа. 2.9 Копия инструкции по защите информации от компьютерных вирусов от 01.01.2000. 2.10 Копия концепции создания и функционирования системы антивирусной защиты от 01.07.2004. 2.11 Копия положения об администраторе информационной безопасности от 01.06.2011. 2.12 Копия должностной инструкции от 14.08.2006. 2.13 Копия положения об управлении автоматизации банковских операций от 2004. 2.14 Копия положения об отделе информационной безопасности Управления Автоматизации банковских операций от 01.07.2004. 2.15 Копия должностной инструкции начальника отдела информационной безопасности Управления Автоматизации банковских операций от 10.12.2007. 2.16 Копии приказов от 02.07.2007 №43/2, 43/3. 2.17 Копия инструкции по эксплуатации Средств Криптографической Защиты Информации

услуги по договору № 27 от 14.12.2009г. оказывались надлежащим образом; а также просили отнести на ответчика судебные расходы, связанные с оплату услуг представителя и стоимости произведенной экспертизы в сумме 72 500 руб. Ответчик в представленном отзыве на иск и дополнительных пояснениях от 05.03.2012г., возражал против удовлетворения заявленных требований, сославшись на следующие обстоятельства: из условий спорного договора и должностной инструкции системного администратора истца следует, что истец должен был осуществлять плановые профилактические работы в январе 2011г. 10, 17, 24 и 31 числа, в том числе аудит локальной вычислительной сети, то есть диагностику функционирования информационной системы, компьютерной сети с целью локализации дефектов. Ответчик также считает противоречивыми показания свидетеля ФИО5; что факт ненадлежащего выполнения истцом принятых на себя обязательств подтверждается показаниями свидетеля ФИО6, письмом ООО «Центр Информационных технологий» от 24.02.2011г. за № 17, выводами заключения эксперта № 19/12/11 от 03.02.2012г. Заслушав представителей истца и ответчика, ознакомившись с представленными по делу документами, арбитражный суд установил

(л.д.103-106, т.3). С данным приказом истица ознакомлена 31.10.2016г. (л.д.158, 159, т.3). Приказом Отделения Анадырь №ОДТ7-77-54 от 08.02.2017г. в административном секторе основным работником, выполняющим функции документационного обеспечения управления (далее - ДОУ), назначена ФИО3 (л.д.73-79, т.2). С данным приказом истица ознакомлена 08.02.2017г. (л.д.149, 150, т.3). Таким образом, в январе-апреле 2017г. ФИО3 являлась в административном секторе основным работником, выполняющим функции документационного обеспечения управления, администратором информационной безопасности административного сектора. Обязанности администратора информационной безопасности структурного подразделения Анадырь установлены Инструкциями администратора информационной безопасности структурного подразделения Анадырь, действующими в период 2015-2017г.г. (пр.№ОДТ7-77-731 от 14.05.2015г., пр.№ОДТ7-77-760 от 22.05.2015г., пр.№ОДТ7-77-1148 от 23.09.2015г.). Согласно п.2.8 Инструкции администратора информационной безопасности структурного подразделения Анадырь, утвержденной приказом №ОДТ7-77-731 от 14.05.2015г., АИБ обязан осуществлять контроль учета и хранения машинных носителей информации ограниченного доступа и персональных данных. В пункте 6 приложения 2 к данной Инструкции даны разъяснения основных обязанностей АИБ структурного подразделения, в том числе, по осуществлению контроля учета и хранения машинных носителей информации ограниченного