Заявление на право использования съёмного носителя
Форма, с которой начинается разрешительный порядок: работник объясняет, зачем ему съёмный носитель, какие данные он собирается на него записывать и на какой срок. Согласование превращает «взял флешку» в контролируемое действие.
Зачем нужен документ
Запретить съёмные носители полностью удаётся редко: кому-то нужно отвезти отчётность в банк, кому-то передать материалы подрядчику, кому-то работать в поле без сети. Разрешительный порядок — компромисс между «нельзя никому» и «можно всем», и заявление его точка входа.
Главная ценность формы неожиданная: она заставляет человека сформулировать объём данных. Пока речь идёт о «выгрузке для работы», объём никто не оценивает. Когда в заявлении нужно написать, какие именно данные и по какому кругу субъектов выгружаются, значительная часть заявок сокращается сама — оказывается, нужна выборка по одному отделу, а не вся клиентская база.
Второй эффект — срочность разрешения. Право пользоваться носителем даётся не навсегда, а на период задачи. Это снимает типовую ситуацию, когда флешка, выданная три года назад под конкретный проект, до сих пор лежит у сотрудника в столе с данными того проекта.
Чем грозит отсутствие
Заявление — внутренний документ, своей санкции у его отсутствия нет. Но именно оно ограничивает объём данных, который окажется на носителе, а от объёма прямо зависит цена инцидента.
Как ещё называют этот документ
Что должно быть в документе
Проверка формы простая: по заполненному заявлению должно быть понятно, что именно разрешили, кому, на какой срок и кто за это отвечает.
Требования законодательства
Как связан с другими документами
Заявление — вход в кластер носителей: оно порождает запись в журнале и подчиняется правилам инструкции.
Когда обновлять документ
Форму пересматривают, когда меняется порядок согласования или способы работы с данными.
Что спросит проверяющий
Разрешительный порядок проверяют от носителя к бумаге: нашли флешку — покажите заявку.
Разбор эксперта
Ценность этой формы не в согласовании, а в одном вопросе: сколько данных вам нужно. Пока задача звучит как «сделать выгрузку для работы», объём никто не оценивает — выгружают всё, потому что так проще. Когда в заявлении приходится написать «клиенты филиала, около четырёхсот записей», выясняется, что вся база и не требовалась. Это единственный документ комплекта, который уменьшает будущую утечку до того, как она случилась, — и стоит он одну страницу.
Второе, что советую всегда: срок разрешения обязательной датой, а не формулой «на период выполнения задачи». Задачи заканчиваются незаметно, а носители остаются. Мы регулярно находим флешки, выданные два-три года назад под проект, который давно закрыт, с данными того проекта внутри. Дата окончания решает это автоматически: по её наступлении носитель сдаётся или пишется новая заявка.
Третье — про две подписи. Руководитель подразделения подтверждает служебную необходимость, но он почти никогда не думает про объём и шифрование: ему нужно, чтобы работа шла. Ответственный за безопасность смотрит с другой стороны — сколько данных, можно ли сократить, зашифрован ли носитель. Одна подпись вместо двух превращает разрешительный порядок в формальность: согласование становится автоматическим.
Сделайте графу объёма данных обязательной и требуйте конкретики — категории и приблизительное число субъектов. Ставьте дату окончания разрешения, а не «на период работы». Требуйте две подписи: руководителя подразделения и ответственного за безопасность. Добавьте в форму отметку о выданном носителе с его регистрационным номером — так заявка связывается с журналом учёта. И закрывайте заявки при увольнении тем же чек-листом, которым сдают пропуск и ключи.
Александр КеллерманнГенеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об экспертеЧастые вопросы
Прямой нормы нет, но управление доступом к машинным носителям входит в состав мер защиты. Заявление — способ этот доступ документировать: без него разрешительный порядок существует только на словах, и при разборе инцидента невозможно показать, что выгрузка была обоснованной.
Да, форма бланка не важна. Важен состав сведений: обоснование, объём данных, срок и подписи согласующих. В электронной системе заявок то же самое реализуется полями тикета.
Две подписи: руководитель подразделения подтверждает служебную необходимость, ответственный за безопасность персональных данных оценивает объём и риск. Одна подпись превращает согласование в автоматическое.
На конкретную дату, а не «на период выполнения задачи». Задачи заканчиваются незаметно, и флешка с данными закрытого проекта остаётся у сотрудника годами.
Категории данных и приблизительное число субъектов: «клиенты филиала, около 400 записей». Именно эта конкретика чаще всего и сокращает заявку, а при инциденте определяет оценку масштаба.
Закрывать заявку и изымать носитель тем же чек-листом, которым сдают пропуск и ключи. Иначе носитель с данными уходит вместе с человеком, а в журнале он числится выданным.
Практичнее новое: так пересматривается и объём данных, и необходимость. Автоматическое продление возвращает ситуацию к бессрочным разрешениям, ради устранения которых форма и вводилась.