.svg)
Журнал учета периодического тестирования средств защиты информации
Как и всякое иное техническое средство, от которого зависит сохранение целостности, доступности, конфиденциальности информации, средство защиты информации также нуждается в осуществлении периодического контроля и работоспособности, проверки отсутствия сбоев в работе, чтобы в случае возникновения нештатной ситуации оно отработало штатно. Своевременная проверка также поможет выявить возможные проблемы, вызванные несовместимостью оборудования и программного обеспечения, и предотвратить возможные негативные последствия. Периодичность тестирования защитных средств определяется оператором персональных данных самостоятельно, исходя из рекомендаций производителя.
Содержание журнала
В журнале периодического тестирования указывается: наименование средства защиты информации, учетные и заводские номера, описания проводимого теста (данные), ФИО сотрудника, осуществившего тестирование, дата осуществления тестирования, результаты и дата проведения следующего теста.
УТВЕРЖДАЮ
ЖУРНАЛ
Периодического тестирования средств защиты информации
Начат
Окончен
Порядок заполнения журнала периодического тестирования средств защиты информации
В графу "Наименование средства защиты информации" вносится название средства защиты информации, работа которого тестируется.
В графу "Учетные и заводские номера средства защиты" вносится информация о номерах, присвоенных средству защиты информации для их идентификации.
В графу "Данные проводимого теста" вносятся сведения о методике проводимого тестирования, инструментах, используемых для тестирования.
В графу " Должность, фамилия, инициалы тестировщика" указываются данные, идентифицирующие сотрудника, осуществляющего тестирование.
В графу "Дата проведения теста" вносится календарная дата тестирования.
В графу "Результат тестирования" вносятся сведения о том, какие результаты были получены при тестировании. Например: "Успешно. Шифрование осуществляется штатно. Передача на защищаемые узлы осуществляется штатно".
В графу "Дата проведения следующего тестирования" вносится дата следующего предполагаемого тестирования.
| № п/п | Наименование средства защиты информации | Учетные и заводские номера средства защиты | Данные проводимого теста | Должность, фамилия, инициалы тестировщика | Дата проведения теста | Результат тестирования | Дата проведения следующего тестирования |