12.2. Характеристика основных стадий создания ксзи

Организационное направление работ по созданию КСЗИ. На

основе концепции защиты информации на предприятии, законо­дательства и иных нормативных документов в информационной области, с учётом уставных положений и специфики деятельно­сти предприятия определяется и разрабатывается комплект внут­ренних нормативных и методических документов, как правило, иключающий:

• перечни сведений, подлежащих защите на предприятии;

• документы, регламентирующие порядок обращения сотруд­ников предприятия с информацией, подлежащей защите;

• положения о структурных подразделениях предприятия;

• документы, регламентирующие порядок взаимодействия пред­приятия со сторонними организациями по вопросам обмена ин­формацией;

• документы, регламентирующие порядок эксплуатации авто­матизированных систем предприятия;

• планы защиты автоматизированных систем предприятия; документы, регламентирующие порядок разработки, испыта­ния и сдачи в эксплуатацию программных средств;

• документы, регламентирующие порядок закупки программ­ных и аппаратных средств (в т.ч. средств защиты информации);

• документы, регламентирующие порядок эксплуатации технических средств связи и телекоммуникации.

Технология КСЗИ предусматривает взаимодействие и реализа­цию функций по ЗИ структурными подразделениями и должностными лицами предприятия:

• руководством предприятия, принимающим стратегические решения по вопросам ЗИ и устанавливающим (утверждающим)

основные документы, регламентирующие порядок функциониро-мания и развития КСЗИ, обеспечивающий безопасную обработку и использование защищаемой информации; подразделением защиты информации;

• подразделением, ведущим учет и хранение носителей защи­щаемой информации;

• подразделением, отвечающим за разработку или. приобрете­ние технических средств обработки защищаемой информации;

• подразделениями, отвечающими за обеспечение нормальной работы вычислительных средств, программных средств, средств телекоммуникации;

• подразделением, отвечающим за проведение проверок под­разделений предприятия по вопросам соблюдения технологии;

• основными подразделениями предприятия, решающими за­дачи с использованием защищаемой информации.

Техническое направление работ по созданию КСЗИ. Техническая составляющая КСЗИ — комплекс технических средств и техноло­гий защиты информации при ее обработке, хранении и передаче.

Для реализации технического направления проводится сбор исходных данных для разработки технических предложений по оснащенности автоматизированной системы обработки, хранения и передачи информации средствами ЗИ, позволяющими реализо­вать требуемый уровень защищенности.

АС является составляющей информационной системы пред­приятия, поэтому подготовка технических предложений хроноло­гически следует за разработкой общей концепции КСЗИ.

Подготовка технических решений проблемы соответствия па­раметров АС установленным требованиям защищенности (опре­деляются в Концепции безопасности) возможна в двух направле­ниях:

• первоначальная разработка АС с учетом требований защи­щенности;

• встраивание механизмов зашиты в уже существующую АС.