Заключение по результатам аудита (1209939), страница 5
Текст из файла (страница 5)
Пользователи предупреждаются об ответственности о неразглашении конфиденциальных сведений, которые стали известны в результате осуществления видеонаблюдения, а также о недопустимости передачи собственных логина и пароля посторонним лицам.
В случае оказания охранных услуг с использованием видеонаблюдения, персонал и посетители объекта охраны должны быть проинформированы об этом посредством размещения соответствующей информации в местах, обеспечивающих гарантированную видимость в дневное и ночное время, до входа на охраняемую территорию.0
Биометрические персональные данные могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных.0
Просмотр изображений с видеокамер осуществляется в зоне ограниченного доступа в специально предназначенном для службы безопасности помещении (ПЦО).
Просматривать видеоархив имеет право ограниченный круг лиц – начальник дороги, его заместители и сотрудники службы безопасности.
Организация предоставляет копию видеозаписи лишь по требованию самого лица, изображенного на видеозаписи, либо по официальному запросу правоохранительных органов. Нарушение требования о конфиденциальности (кроме случаев, предусмотренных законом) является основанием для возмещения морального вреда и материального ущерба.
Использование записи видеоинформации без согласия лиц, изображение которых зафиксировано, возможно в следующих случаях:
-
если изображение используется в государственных, общественных или публичных интересах;
-
если гражданин позировал за плату;
-
если изображение получено при съемке, которая проводится в местах, открытых для свободного посещения или на публичных мероприятиях (съездах, конференциях, концертах), за исключением случаев, когда такое изображение является основным объектом использования.0
В каждом конкретном случае решение о доступе к записи видеоинформации принимает начальник дороги либо заместитель начальника дороги по безопасности и режиму.
Действующим законодательством РФ не установлено специальных требований к сроку хранения записей системы видеонаблюдения. Срок хранения информации в видеоархиве определяется с учетом текущего состояния оперативной обстановки на территории Управления ДВЖД и составляет три месяца. После истечения указанного срока записи, полученные в системе видеонаблюдения, уничтожаются путем перезаписи.
7 Существующие меры защиты видеоинформации, обрабатываемой в системе видеонаблюдения
При осуществлении видеонаблюдения за объектами, имеющими режим ограниченного доступа, каковым является Управление ДВЖД, соблюдаются ограничения, связанные с регулированием процесса обработки биометрических персональных данных: обеспечивается конфиденциальность информации, полученной в результате видеонаблюдения, выработаны мероприятия по ограничению к ней доступа, организовано хранение видеоархива и сохранность записей в нем.
Средством защиты от несанкционированного доступа к видеоинформации является предоставление субъектам различных прав доступа к биометрическим персональным данным (принимаемые меры представлены в главе 6 настоящей работы).
Для обнаружения, удаления и защиты от компьютерных вирусов на ТС системы видеонаблюдения используется программное обеспечение «Антивирус Касперского 6.0 для Windows».
В организации реализованы следующие меры защиты по нейтрализации и предотвращению техногенных угроз безопасности видеоинформации:
-
применяются технические средства обработки видеоинформации и средства обеспечения функционирования СВ с высокой степенью отказоустойчивости;
-
применяются лицензированные программные обеспечения;
-
применяется система резервного питания, обеспечивающая работу при краткосрочном пропадании электроэнергии и возможность корректного завершения работы при долговременном пропадании электроэнергии;
-
применяются сетевые фильтры электропитания, предотвращающие сбои и отказы технических средств от скачка электропитания;
-
применяются сертифицированные технические средства.
Физические средства защиты системы видеонаблюдения представлены на рисунке 7.1.
Физические средства защиты
Ограждение по задней стороне здания, системы охранной сигнализации и видеонаблюдения
Система контроля доступа
Запирающие устройства и хранилища
включают различные запирающие устройства и хранилища
реализует контролируемый доступ на охраняемые объекты через ПЦО
обеспечивают защиту от несанкционированного доступа
Рисунок 7.1 – Физические средства защиты
Центральный вход в здание Управления ДВЖД оборудован турникетом с перекрытием всей зоны прохода и оснащен системой контроля управления доступом. Контролируемый доступ предполагает ограничение круга лиц, допускаемых в здание Управления ДВЖД, и контроль за передвижением клиентов организации внутри здания. Основанием допуска служат постоянные электронные пропуска для сотрудников организации, временные пропуска (разовые или на определенный период времени) и документы, удостоверяющие личность – для клиентов, находящихся в договорных или иных гражданско-правовых отношениях с организацией. Обеспечение пропускного режима осуществляется сотрудниками Управления вневедомственной охраны при УВД г. Хабаровска.
Для получения информации о состоянии контролируемых параметров на охраняемом объекте используются технические средства охранно-пожарной сигнализации, работающей в круглосуточном режиме. Все рубежи охранной сигнализации всех помещений объекта подключены на пульт ПЦО с автоматической регистрацией всей поступающей информации.
Для физической защиты ТС системы видеонаблюдения от несанкционированного доступа используется установленная в ПЦО защищенная телекоммуникационная стойка, в которой размещены элементы сегмента видеонаблюдения (центральный видеокоммутатор, видеосервер, блок питания, модуль грозозащиты). Стойка снабжена надежной двойной системой запирания: замком ключевого типа и трех — пятизначным комбинированным замком.
Приложение 1
Рисунок 1.1 – Размещение элементов системы видеонаблюдения Управления ДВЖД
относительно границ контролируемой зоны (план первого этажа)
Рисунок 1.2 – Размещение элементов системы видеонаблюдения Управления ДВЖ-
относительно границ контролируемой зоны (план второго этажа)
Рисунок 1.3 – Размещение элементов системы видеонаблюдения Управления ДВЖД
относительно границ контролируемой зоны (план третьего этажа)
Приложение 2
Рисунок 2.1 – Топология системы видеонаблюдения
Приложение 3
Рисунок 3.1 – Конфигурация системы видеонаблюдения Управления ДВЖД
0 В соответствии с Разъяснениями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций «О вопросах отнесения фото- и видеоизображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенностям их обработки».
0 Согласно статье 12 Закона РФ от 11.03.1992 № 2487-1 «О частной детективной и охранной деятельности в Российской Федерации»
0 Согласно требованиям статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных»
0 Согласно статье 152.1 Гражданского кодекса Российской Федерации












