Журнал учета мероприятий по контролю обеспечения защиты информации

Обеспечение информационной безопасности при обработке персональных данных – непрерывный процесс. Оператор ПДН обязан следить за качеством её обеспечения в силу положений п.9 ч. 3 ст. 19 Закона о персональных данных, где указано на обязательность контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности. Такие мероприятия должны проводиться систематически, как правило, в соответствии с утвержденным Планом мероприятий по обеспечению безопасности персональных данных с утвержденной периодичностью.

Пример таких мероприятий: проверка корректной работы межсетевого экрана, корректного обновления антивирусных баз, проверка корректности разграничений прав доступа, проверка работы системы обнаружения вторжений, работы средств доверенной загрузки путем тестирования возможности загрузки со стороннего носителя. В журнале указывается наименование проводимого мероприятия, дата его проведения, сведения о работнике, осуществившим действия.