По машинным носителям ПДн
После люлей от ФСБ одной организацией мне поручили заниматься машинными носителями ПДн (жёсткие диски, флешки). Изучив нормативку: ФСТЭКовские 17 и 21, 378 ФСБ, 152 ФАПСИ, ну и, разумеется 152 ФЗ и постановление 1119, а также осознав всю пропасть между мной и пониманием дальнейших действий, решено было прибегнуть к вашему совету, который даже если и не даст точного ответа, то, возможно, направит по верному пути.
Мной был организован учёт машинных носителей в журнале, с серийными номерами, местами размещения и подписями сотрудников. Втык организация получила как раз за подписи, но я не могу найти, в связи с чем сотрудники должны были подписывать, ибо сами ФСБ по этой ошибке отписали "неполный учёт машинных носителей" и сослались на 152 ФЗ. Как ответственное лицо раньше был везде указан администратор ИБ.
Кроме журнала у меня возникли вопросы по уничтожению машинных носителей, ибо ни одного старого акта я так и не нашла. Существует ли какая-то форма акта уничтожения? И должны ли мы физически уничтожать диски, или будет достаточно стирания ПДн спец.программами?
Нужно ли как-то отражать выдачу жёсткого диска пользователю, кроме журнала?
Буду бесконечно признательна за разъяснения. Тег без рейтинга прилагаю. Очень хочу понимать.
Подпись в журнале фиксирует факт получения, носителя. Для гарантированого уничтожения информации есть оборудование Стек-НС3, в акте уничтожения указываются серийные номера марка и объем.