- •Введение
- •1.1. Понятийный аппарат в области обеспечения безопасности информации
- •1.2. Цели, задачи и принципы построения ксзи
- •1.3. О понятиях безопасности и защищенности
- •1.4. Разумная достаточность и экономическая эффективность
- •1.5. Управление безопасностью предприятия. Международные стандарты
- •1.6. Цели и задачи защиты информации в автоматизированных системах
- •1.7.2. Что понимается под безопасностью ит?
- •1.7. Современное понимание методологии защиты информации
- •1.7.1. Особенности национального технического регулирования
- •1.7.3. Документы пользователя
- •1.7.4. Требования к средствам обеспечения безопасности
- •2.1. Методологические основы организации ксзи
- •2.2. Разработка политики безопасности и регламента безопасности предприятия
- •2.3. Основные положения теории сложных систем
- •2.4. Система управления информационной безопасностью предприятия. Принципы построения и взаимодействие с другими подразделениями
- •2.5. Требования, предъявляемые к ксзи
- •2.5.1. Требования к организационной и технической составляющим ксзи
- •2.5.2. Требования по безопасности, предъявляемые к изделиям ит
- •2.6. Этапы разработки ксзи
- •3.1. Влияние формы собственности на особенности защиты информации ограниченного доступа
- •3.2. Влияние организационно-правовой формы предприятия на особенности защиты информации ограниченного доступа
- •3.3. Характер основной деятельности предприятия
- •3.4. Состав, объекты и степень конфиденциальности защищаемой информации
- •3.5. Структура и территориальное расположение предприятия
- •3.6. Режим функционирования предприятия
- •3.7. Конструктивные особенности предприятия
- •3.8. Количественные и качественные показатели ресурсообеспечения
- •3.9. Степень автоматизации основных процедур обработки защищаемой информации
- •Глава 4
- •4.1. Классификация информации по видам тайны и степеням конфиденциальности
- •4.2. Нормативно-правовые аспекты определения состава защищаемой информации
- •4.2.1. Решение задачи 1
- •4.2.2. Решение задачи 2
- •4.2.3. Определение состава защищаемой информации, отнесенной к коммерческой тайне предприятия
- •4.3. Методика определения состава защищаемой информации
- •4.4. Порядок внедрения Перечня сведений, составляющих кт, внесение в него изменений и дополнений
- •5.1. Значение носителей защищаемой информации как объектов защиты
- •5.2. Методика выявления состава носителей защищаемой информации
- •5.3. Особенности взаимоотношений с контрагентами как объект защиты информации ограниченного доступа
- •5.4. Факторы, определяющие необходимость защиты периметра и здания предприятия
- •5.5. Особенности помещений как объектов защиты для работы по защите информации
- •5.6. Транспортные средства и особенности транспортировки
- •5.7. Состав средств обеспечения, подлежащих защите
- •6.1. Факторы, создающие угрозу информационной безопасности
- •6.2. Угрозы безопасности информации
- •6.3. Модели нарушителей безопасности ас
- •6.4. Подходы к оценке ущерба от нарушений иб
- •6.5. Обеспечение безопасности информации в непредвиденных ситуациях
- •6.6. Реагирование на инциденты иб
- •6.7. Резервирование информации и отказоустойчивость
- •7.1. Технические каналы утечки информации, их классификация
- •7.2. Задачи ксзи по выявлению угроз и куи
- •7.3. Особенности защиты речевой информации
- •Глава 8
- •8.1. Методы и способы защиты информации
- •8.2. Классификация сзи нсд
- •8.3. Механизмы обеспечения безопасности информации
- •8.3.1. Идентификация и аутентификация
- •8.3.2. Разграничение доступа
- •8.3.3. Регистрация и аудит
- •8.3.4. Криптографическая подсистема
- •8.3.5. Межсетевое экранирование
- •8.4. Методика выявления нарушителей, тактики их действий и состава интересующей их информации
- •9.1. Особенности синтеза сзи ас от нсд
- •9.2. Методика синтеза сзи
- •9.2.1. Общее описание архитектуры ас, системы защиты информации и политики безопасности
- •9.2.2. Формализация описания архитектуры исследуемой ас
- •9.2.3. Формулирование требований к системе защиты информации
- •9.2.4. Выбор механизмов и средств защиты информации
- •9.2.5. Определение важности параметров средств защиты информации
- •9.3. Оптимальное построение системы защиты для ас
- •9.4. Выбор структуры сзи ас
- •9.5. Проектирование системы защиты информации для существующей ас
- •10.1. Содержание концепции построения ксзи
- •10.2. Объекты защиты
- •10.3. Цели и задачи обеспечения безопасности информации
- •10.4. Основные угрозы безопасности информации ас организации
- •10.5. Основные положения технической политики в области обеспечения безопасности информации ас организации
- •10.6. Основные принципы построения ксзи
- •10.7. Меры, методы и средства обеспечения требуемого уровня защищенности информационных ресурсов
- •10.8. Первоочередные мероприятия по обеспечению безопасности информации
- •11.1. Общая характеристика задач моделирования ксзи
- •11.2. Формальные модели безопасности и их анализ
- •11.2.1. Классификация формальных моделей безопасности
- •11.2.2. Модели обеспечения конфиденциальности
- •11.2.3. Модели обеспечения целостности
- •11.2.4. Субъектно-ориентированная модель
- •11.3. Прикладные модели защиты информации вАс
- •11.4. Формальное построение модели защиты: пример
- •11.4.1. Описание объекта защиты
- •11.4.2. Декомпозиция ас на субъекты и объекты
- •11.4.3. Модель безопасности: неформальное описание
- •11.4.4. Декомпозиция системы защиты информации
- •11.4.5. Противостояние угрозам. Реализация системы защиты информации субъекта ас субъектно-объектной модели
- •11.5. Формализация модели безопасности
- •11.5.1. Процедура создания пары субъект-объект, наделение их атрибутами безопасности
- •11.5.4. Удаление субъекта — объекта
- •11.5.2. Осуществление доступа субъекта к объекту
- •11.5.3. Взаимодействие с внешними сетями
- •12.1. Общее содержание работ по организации ксзи
- •12.2. Характеристика основных стадий создания ксзи
- •12.3. Назначение и структура технического задания (общие требования к содержанию)
- •12.4. Предпроектное обследование, технический проект, рабочий проект. Апробация и ввод в эксплуатацию
- •Глава 13
- •13.1. Специфика персонала предприятия как объекта защиты
- •13.2. Распределение функций по защите информации
- •13.2.1. Функции руководства предприятия
- •13.2.2. Функции службы защиты информации
- •13.2.3. Функции специальных комиссий
- •13.2.4. Обязанности пользователей защищаемой информации
- •13.3. Обеспечение взаимодействия между субъектами, защищающими и использующими информацию ограниченного доступа
- •13.4. Подбор и обучение персонала
- •14.1. Состав и значение материально-технического обеспечения функционирования ксзи
- •14.2. Перечень вопросов зи, требующих документационного закрепления
- •15.1. Понятие, сущность и цели управления ксзи
- •15.2. Принципы управления ксзи
- •15.3. Структура процессов управления
- •15.4. Основные процессы, функции и задачи управления ксзи
- •15.5. Основные стили управления
- •15.6. Структура и содержание общей технологии управления ксзи
- •16.1. Понятие и задачи планирования функционирования ксзи
- •16.2. Способы и стадии планирования
- •16.3. Факторы, влияющие на выбор способов планирования
- •16.4. Основы подготовки и принятия решений при планировании
- •16.5. Методы сбора, обработки и изучения информации, необходимой для планирования
- •16.6. Организация выполнения планов
- •17.1. Виды контроля функционирования ксзи
- •17.2. Цель проведения контрольных мероприятий в ксзи
- •17.3. Анализ и использование результатов проведения контрольных мероприятий
- •18.1. Понятие и основные виды чрезвычайных ситуаций
- •18.2. Технология принятия решений в условиях чс
- •18.3. Факторы, влияющие на принятие решений в условиях чс
- •18.4. Подготовка мероприятий на случай возникновения чс
- •19.2. Оценочный подход
- •19.3. Требования рд свт и рд ас
- •19.4. Задание требований безопасности информации и оценка соответствия им согласно гост 15408—2002
- •19.5. Экспериментальный подход
- •Глава 20
- •20.1. Показатель уровня защищенности, основанный на экспертных оценках
- •20.2. Методы проведения экспертного опроса
- •20.3. Экономический подход к оценке эффективности ксзи
- •20.3.1. Определение размеров ущерба с использованием моделей «осведомленность — эффективность»
- •20.3.2. Определение размеров ущерба с использованием экспертных оценок
- •20.3.3. Определение упущенной выгоды в результате ограничений на распространение информации
- •20.3.4. Определение затрат на защиту информации
- •20.3.3. Определение упущенной выгоды в результате ограничений на распространение информации
- •20.3.4. Определение затрат на защиту информации
18.3. Факторы, влияющие на принятие решений в условиях чс
Анализ источников ЧС и физической природы их проявления позволяет сделать вывод, что основными факторами, влияющими на адекватность принимаемых решений условиям реально складывающейся обстановки, вызванной чрезвычайной ситуацией, будут:
• неопределенность, связанная со сложностью сбора и обработки информации в условиях воздействия источников ЧС, с возможными повреждениями линий и аппаратуры связи, нанесением ущерба или уничтожением автоматизированных систем управления, комплексным проявлением негативных воздействий источников ЧС (природные источники ЧС рано или поздно «запускают в действие» техногенные и т.п.);
• ограниченность во времени, связанная с необходимостью принятия решений в сжатые сроки, высокой скоростью изменения обстановки, фактором наличия инициативы на стороне «противника» (независимо от формы его проявления — наводнение или криминальная группа), необходимостью сработать «на опережение»;
• физио-психологическое состояние лиц, принимающих решения и их исполнителей, вызванное неблагоприятным воздействием источников чрезвычайных ситуаций (страх, голод, холод, жара и т.п.).
18.4. Подготовка мероприятий на случай возникновения чс
Очевидно, что сглаживание воздействия перечисленных ранее и других неблагоприятных факторов возможно исключительно за счет заблаговременного планирования (с максимально возможной детализацией, по всем наиболее вероятным вариантам), под-
готовки материально-технического обеспечения, обучения и тренинга персонала (на заключительном этапе обучения — путем проведения учений в условиях, близких к чрезвычайным ситуациям). Относительно защиты информации такое планирование должно предусматривать:
• меры по защите наиболее важных и ценных носителей информации, потеря которых может привести к значительному ущербу (как в плане потери конфиденциальности, так и в отношении ущерба производственным процессам); к таким мерам относятся: назначение ответственных за организацию сохранности; катего-рирование носителей информации по степени важности и их маркирование; заблаговременная подготовка тары, средств транспортировки, мест эвакуации и лиц, ответственных за охрану;
• подробные инструкции каждому работнику, определяющие перечень и последовательность его действий (ранжированные с учетом приоритетов), места нахождения используемых средств, взаимодействие с другими работниками и т.д.;
• создание резервных копий информации, потеря которой может привести к срыву производственных процессов или восстановление которой требует значительных затрат;
• заблаговременное распределение обязанностей и ответственности работников за сохранность носителей информации при возникновении ЧС;
• материально-техническое обеспечение мероприятий, имена, адреса и номера телефонов сотрудников, справочную информацию о взаимодействующих правоохранительных органах, вспомогательную информацию (маршруты перевозок, карты, адреса, и т.д.).
Планирование мероприятий, проведение тренировок должны осуществляться исходя из того, что при минимальных затратах от них свести к минимуму последствия ЧС.
В качестве одного из примеров и вариантов планирования предлагаем рассмотреть «Примерную инструкцию о порядке работы государственных архивов при чрезвычайных ситуациях», утвержденную приказом Росархива от 28 марта 2001 г. № 24.
ФЕДЕРАЛЬНАЯ АРХИВНАЯ СЛУЖБА РОССИИ
ПРИКАЗ от 28 марта 2001 г. № 24
о введении в действие «Примерной инструкции
о порядке работы государственных архивов
при чрезвычайных ситуациях»
В целях совершенствования работы государственных архивов в условиях режима чрезвычайных ситуаций (ЧС) и ликвидации их последствий приказываю:
1. Утвердить и ввести в действие согласованную с Министерством Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий «Примерную инструкцию о порядке работы государственных архивов при чрезвычайных ситуациях» (прилагается).
2. Возложить на директоров федеральных государственных архивов — руководителей объектов и председателей комиссий по чрезвычайным ситуациям объектов ответственность за принятие необходимых решений и действия при введении режима ЧС и ликвидации ее последствий.
3. Директорам федеральных государственных архивов обеспечить вне-лрение Примерной инструкции, организовав уточнение в соответствии с се требованиями имеющихся организационно-методических документов о порядке действий архивов при чрезвычайных ситуациях различного характера, а также изучение положений Инструкции в системе повышения квалификации кадров.
4. Рекомендовать руководителям органов управления архивным делом субъектов Российской Федерации организовать внедрение Примерной инструкции на основе разработки комплекса организационно-методических документов о порядке действий государственных архивов при чрезвычайных ситуациях различного характера, изучение ее положений в системе повышения квалификации кадров.
5. Отделу обеспечения сохранности и государственного учета архивных документов (Ф.И.О.) совместно с режимным отделом Объединения по эксплуатации и техническому обслуживанию федеральных архивов (Ф.И.О.) и начальником штаба по делам гражданской обороны и чрезвычайных ситуаций Росархива (Ф.И.О.) оказать помошь в организации внедрения Примерной инструкции.
6. Приказ Росархива от 13.05.94 № 42 «Об утверждении «Инструкции о порядке работы федеральных архивов, центров хранения документов при чрезвычайных обстоятельствах» считать утратившим силу.
7. Контроль за исполнением настоящего Приказа возложить на заместителя Руководителя Росархива (Ф.И.О.).
Руководитель Росархива (Ф.И.О.)
ПРИМЕРНАЯ ИНСТРУКЦИЯ
О ПОРЯДКЕ РАБОТЫ ГОСУДАРСТВЕННЫХ АРХИВОВ
ПРИ ЧРЕЗВЫЧАЙНЫХ СИТУАЦИЯХ
Настоящая Примерная инструкция определяет порядок подготовки и действий на случай чрезвычайных ситуаций (ЧС) в государственных архивах, центрах хранения документации (далее — архив) в целях предупреждения их возникновения и развития, снижения размеров ущерба и потерь, ликвидации последствий ЧС. Инструкция подготовлена в соответствии с Федеральными законами от 21.12.1994 г. № 68-ФЗ «О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера»1 и от 21.12.1994 г. № 69-ФЗ «О пожарной безопасно сти», Постановлениями Правительства Российской Федерации oi 05.11.1995 г. № 1113 «О единой государственной системе предупреждс ния и ликвидации чрезвычайных ситуаций»2, от 03.08.1996 г. № 924 «О силах и средствах единой государственной системы предупреждения и ликвидации чрезвычайных ситуаций»3, от 05.01.2000 г. № 14-1 «Ов утверждении Положения о защите в военное время документов Архивного фонда Российской Федерации, хранящихся в федеральных госу дарственных архивах» и другими правовыми и нормативными актами н области защиты населения и территорий от чрезвычайных ситуаций.
1. Чрезвычайные ситуации
1.1. Чрезвычайными ситуациями в деятельности архивов являются такие обстоятельства, при которых невозможно выполнение в полном объеме возложенных на архив задач в соответствии с требованиями нормативных документов, создается угроза жизни и здоровью персонала и посетителей, сохранности документов Архивного фонда Российской Федерации.
1.2. К основным причинам возникновения чрезвычайных ситуаций на архивных объектах могут относиться:
1.2.1. Объявление в государстве (регионе, республике, крае, области, городе, районе) режима чрезвычайного положения.
1.2.2. Пожар или бедствия природного и техногенного характера.
1.2.3. Аварии систем жизнеобеспечения архива, а также здания архива.
1.2.4. Проникновение в архив посторонних лиц или другие противоправные действия, повлекшие кражу или порчу архивных документов, имущества.
1.2.5. Отказ от обслуживания архива милицейской, противопожарной или другой вневедомственной охраной.
1.2.6. Забастовка или иные действия, связанные с отказом от выполнения служебных обязанностей части работников архива.
1.2.7. Другие обстоятельства, вынуждающие руководство архива принять решение о приостановке деятельности архива.
2. Обязанности архивов в области защиты персонала, посетителей и архивных объектов от чрезвычайных ситуаций
2.1. Планирование и осуществление необходимых мер в области защиты персонала, посетителей и архивных объектов от чрезвычайных ситуаций.
2.2. Планирование и проведение мероприятий по повышению устойчивости функционирования архивных объектов.
2.3. Обеспечение создания, подготовки и поддержания в готовности сил и средств по предупреждению и ликвидации чрезвычайных ситуаций, обучение работников архива способам защиты и действиям в чрезвычайных ситуациях.
2.4. Поддержание в постоянной готовности технических средств оповещения о чрезвычайных ситуациях.
2.5. Организация и обеспечение проведения аварийно-спасательных и других неотложных работ в случае чрезвычайных ситуаций.
2.6. Создание резервов материальных ресурсов для ликвидации чрезвычайных ситуаций.
2.7. Предоставление в установленном порядке информации в области защиты персонала, посетителей и архивных объектов от чрезвычайных ситуаций, а также оповещение вышестоящего органа управления архивным делом и работников архива об угрозе возникновения или о возникновении чрезвычайных ситуаций.
3. Принятие решения о наступлении чрезвычайных ситуаций
3.1. При наступлении чрезвычайных ситуаций руководство архива немедленно (по телефону, телеграфу, факсу или лично) сообщает об этом руководству вышестоящего органа управления архивным делом.
3.2. Решение о наступлении чрезвычайных ситуаций принимается директором архива (или лицом, его замещающим) по согласованию с руководством вышестоящего органа управления архивным делом в соответствии сп. 1.2 настоящей Примерной инструкции.
3.3. Переход на работу в режиме чрезвычайных ситуаций оформляется приказом директора архива.
В случае необходимости приостановить деятельность архива при наступлении чрезвычайных обстоятельств, указанных в п. 5, 6, 7, 8 настоящей Примерной инструкции, директор архива издает приказ, в соответствии с которым работники, не связанные с обеспечением функционирования систем жизнедеятельности, освобождаются от работы до особого распоряжения с сохранением заработной платы в соответствии со ст. 94 КЗоТ Российской Федерации.
Работники, занятые охраной здания архива, обеспечением его пожарной безопасности, контролем за работой систем жизнедеятельности, ответственные за сохранность документов, обязаны выполнять свои функции в соответствии с установленным для них приказом директора архива режимом.
3.4. При прекращении чрезвычайных обстоятельств по приказу директора архива его работники должны возвратиться на свои рабочие места и приступить к исполнению должностных обязанностей.
4. Подготовка к чрезвычайным ситуациям
4.1. Каждый архив обязан иметь утвержденные директором планы мероприятий, другие документы (положения, инструкции, памятки и др.; далее — планы мероприятий) на случай возможных чрезвычайных ситуаций различного характера (прил. 1). Планы мероприятий предусматривают конкретные как превентивные (по предупреждению и подготовке) действия, так и меры по ликвидации последствий чрезвычайных ситуаций, а также определяют ответственных должностных лиц, необходимые силы и средства.
4.2. К разработке планов мероприятий привлекаются соответствующие специалисты в области строительства сооружений и их технической эксплуатации, пожарного дела, вневедомственной охраны, гражданской обороны и т.п.
4.3. Мероприятия, направленные на предупреждение чрезвычайных ситуаций, а также на максимально возможное снижение размеров ущерба и потерь в случае их возникновения, проводятся заблаговременно. Объем и содержание указанных мероприятий определяются исходя из возможностей имеющихся сил и средств и их использования на основе принципов необходимой достаточности.
Меры по защите архивных документов при чрезвычайных ситуациях осуществляются с учетом их ценности и потенциальной долговечности.
4.4. Независимо от характера возможной чрезвычайной ситуации в планах мероприятий заблаговременно предусматриваются следующие превентивные меры:
— усиление технической устойчивости архивных объектов, реализация требований пожарной безопасности и охранного режима, поддержание в нормативном состоянии систем жизнеобеспечения зданий;
— определение состава и объема документов в зависимости от их ценности (уникальные, особо ценные, ценные), маркировка дел и их размещение в местах, наиболее удобных для эвакуации;
— подготовка расчетов материальных и людских ресурсов, необходимых для выполнения мероприятий по защите документов;
— определение в соответствии с нормативами видов и количества медикаментов, необходимых для аптечки первой медицинской помощи;
— определение объема и видов тары (количество мешков, контейнеров, вес и т.п.), необходимых для упаковки документов, подлежащих перемещению в целях спасения при чрезвычайных ситуациях;
— определение видов и количества оборудования, упаковочного материала (мешки, шпагат, бумага оберточная, брезентовые и деревянные лотки, веревка крепежная, синтетическая пленка или брезент для укрытия документов и т.п.), необходимых для выполнения мероприятий по защите документов;
— приобретение необходимого упаковочного материала, а также других средств, необходимых для выполнения мероприятий по защите персонала, посетителей и документов (медикаменты, средства связи и оповещения, противопожарный инвентарь, электрические фонари и т.п.);
— решение с соответствующими службами вопросов закрепления за архивом мест для укрытия документов, транспорта, необходимого для их перемещения;
— организация формирований, необходимых для выполнения мероприятий по защите персонала, посетителей и документов;
— проведение обучения работников архива действиям при чрезвычайных ситуациях.
4.5. Обязательным элементом планов мероприятий является перечень практических действий работников, предпринимаемых сразу же при возникновении чрезвычайной ситуации (прил. 2, 3).
4.6. Превентивные меры, предусмотренные планами мероприятий, включаются в годовые планы работы архивов с соответствующим финансовым, техническим и кадровым обеспечением.
4.7. Работники архива, ответственные за выполнение конкретных мероприятий, систематически проходят специальную подготовку и переподготовку (обучение, инструктаж и др.).
4.8. Для реализации задач, определенных п. 2 настоящей Примерной инструкции, в архиве создается комиссия по чрезвычайным ситуациям.
354
5. Порядок работы архива при объявлении в государстве (регионе, республике, крае, области, городе, районе) режима чрезвычайного положения
5.1. При объявлении чрезвычайного положения приказом директора вводится особый режим работы архива, который предусматривает меры по усилению безопасности архивных объектов, защите персонала, посетителей и документов.
5.2. Меры по обеспечению безопасности архивных объектов включают:
5.2.1. Усиление противопожарной безопасности и охраны объектов жизнеобеспечения деятельности архива путем привлечения его работников для дежурства на этих объектах.
5.2.2. Круглосуточное дежурство руководящих работников архива, членов комиссии по ЧС, эвакокомиссии и других формирований на период действия чрезвычайного положения.
5.2.3. Оформление и получение документов, разрешающих передвижение работников архива, привлеченных к работе на период действия комендантского часа, а также закрепленного за архивом автотранспорта, необходимого для оперативного решения служебных вопросов вне рабочего времени.
5.2.4. Отмену всех местных и других командировок, не связанных с оперативным решением служебных вопросов по обеспечению жизнедеятельности архива.
5.3. В целях организации защиты персонала, посетителей и документов выполняются следующие мероприятия:
5.3.1. Приведение в готовность средств связи и оповещения.
5.3.2. Дооборудование мест защиты персонала, посетителей и документов, не подлежащих эвакуации.
5.3.3. Оборудование для работников, переведенных на круглосуточный режим работы, мест отдыха.
5.3.4. Упаковка документов и подготовка их к перемещению.
5.3.5. Проведение аварийно-спасательных работ в случае возникновения опасности для документов.
5.3.6. Организация своевременного прибытия автотранспорта для транспортировки документов в соответствии с графиком и утвержденными маршрутами. Обеспечение автотранспорта необходимым количеством огнетушителей и другого противопожарного инвентаря, а также охраной.
5.3.7. Погрузка (разгрузка) документов и их транспортировка (перемещение) к местам защиты.
5.3.8. Обеспечение своевременного информирования вышестоящих организаций и штабов ГО согласно табелю срочных донесений.
5.4. Объявление о прекращении действия особого режима производится приказом директора архива.
6. Порядок работы архива при пожаре или бедствии природного и техногенного характера
6.1. При возникновении в здании архива возгорания любого масштаба каждый работник, обнаруживший возгорание, прежде всего сообщает о нем по телефону в пожарную службу, затем членам добровольной пожарной дружины (ДПД) и руководству архива и до прибытия пожарных или членов ДПД принимает меры к локализации и тушению пожара подручными средствами.
6.2. Конкретные действия по борьбе с пожаром, спасению персонала, посетителей, архивных документов и имущества определяются специальной инструкцией, разрабатываемой в каждом архиве с учетом его специфики.
6.3. Непосредственное руководство тушением пожара осуществляется прибывшим на пожар руководителем тушения пожара. Указания руководителя тушения пожара обязательны для исполнения всеми должностными лицами архива, в котором осуществляются боевые действия по тушению пожара.
6.4. Должностные лица архива обязаны оказывать содействие пожарной охране при тушении пожара, установлении причин и условий его возникновения и развития, а также при выявлении лиц, виновных в нарушении требований пожарной безопасности и возникновении пожара.
6.5. В случае внезапных бедствий природного и техногенного характера действия должностных лиц аналогичны действиям при пожаре и определяются соответствующими документами.
6.6. В случае получения извещения о приближающемся стихийном бедствии или нахождении архива в зоне стихийного бедствия директор архива принимает меры по обеспечению безопасности работников архива, освобождая их от работы и направляя в укрытия, убежища или другие места, обеспечивающие сохранение им жизни и здоровья. Свои служебные обязанности выполняют лишь те сотрудники, присутствие которых необходимо в сложившейся ситуации и заранее определено в соответствующих документах.
7. Порядок работы архива при авариях систем жизнеобеспечения, а также здания архива
7.1. При аварии систем жизнеобеспечения архива: отопления, энергоснабжения, канализации, водопровода немедленно извещается руководство архива и соответствующие аварийные службы.
7.2. Если при аварии пострадали архивные документы, то немедленно организуется проведение аварийно-спасательных мероприятий и принимаются меры по защите документов.
7.3. Если при аварии создается ситуация, связанная с угрозой жизни или здоровью работников архива, директор вправе принять решение о временном переводе работников на другую работу (ст. 26 КЗоТ Российской Федерации) или временном освобождении от работы до ликвидации аварии или на иной период тех работников, присутствие которых не требуется для ликвидации аварии, поддержания функционирования систем жизнедеятельности архива и обеспечения сохранности документов.
7.4. При длительном отключении систем жизнеобеспечения архива, которое привело к ситуациям, аналогичным названным в п. 8.2, 8.3, принимаются меры, предусмотренные этими пунктами.
8. Порядок работы архива в случае проникновения в него посторонних лиц или других противоправных действий, повлекших хищение или порчу архивных документов, имущества
8.1. При обнаружении факта проникновения в архив посторонних людей немедленно извещается руководство архива и территориальное отделение милиции. До прибытия представителей милиции принимают-
356
ся меры по задержанию посторонних. Допуск любых лиц к месту проникновения в архив не разрешается, за исключением специалистов технических служб в случаях, требующих их экстренного вмешательства: возгорание, повреждение коммуникаций и т.п.
8.2. В соответствии с заключением работников милиции, других специалистов руководство архива может установить на определенный период ограничительный режим допуска работников архива и других лиц к месту проникновения в архив или обнаруженных повреждений.
8.3. При обнаружении факта проникновения посторонних лиц в архивохранилище руководство архива вправе прекратить любую работу с документами в этом архивохранилище до завершения следственных действий и проверки наличия дел.
9. Порядок работы при отказе от обслуживания архива милицейской, противопожарной или другой вневедомственной охраной
9.1. При отказе охраны архива выполнять свои функции руководство архива незамедлительно принимает меры по охране архива силами его работников.
9.2. В соответствии с приказом директора работники архива обязаны принимать участие в его охране по утвержденному графику и на основе ст. 26 КЗоТ.
При организации охраны исходят из расчета 4 человека на 1 пост (сутки дежурства, трое суток отдыха).
9.3. При осуществлении охраны архива силами его работников все входы в архив, кроме основного, закрываются, опечатываются и используются только при крайней необходимости с разрешения директора или назначенного им ответственного за охрану архива дежурного.
9.4. После завершения рабочего дня охрана архива передается ответственным за охрану на пульт охраны. Дежурство на пульте охранной сигнализации архива осуществляется круглосуточно работниками архива по утвержденному приказом директора графику.
Ответственный за охрану архива перед сдачей его на пульт охраны осматривает состояние всех дверей, печатей на них, состояние окон, пожарных лестниц и входов с них в помещение архива. В случае обнаружения каких-либо нарушений о них информируется директор архива и делается запись в специальном журнале.
9.5. Открытие дверей архива возможно только ответственным за охрану или директором после предварительного осмотра их состояния и снятия с пульта охраны. При обнаружении каких-либо нарушений состояния дверей, запоров, печатей, повреждении окон ответственный за охрану до открытия архива извещает о нарушениях директора архива и составляет вместе с ним акт о нарушениях, а также делает соответствующую запись в специальном журнале. О выявленных фактах нарушений информируется территориальное отделение милиции.
9.6. На время отказа охраны архива выполнять свои функции прекращается работа читальных залов и допуск в архив посетителей.
9.7. При отказе от обслуживания архива пожарными военизированными формированиями функции контроля за противопожарной безопасностью архива передаются приказом директора архива добровольной пожарной дружине.
9.8. Деятельность добровольной пожарной дружины регламентируется положением о ней (см. Правила пожарной безопасности для государственных архивов, ППБ-0-145-1986, М., 1988). Под наблюдение и под ответственность каждого участника добровольной пожарной дружины передается строго определенный участок в архиве.
9.9. Руководство архива обеспечивает взаимодействие с сотрудниками территориального отделения милиции и пожарной охраны.
10. Порядок работы архива при забастовках или иных действиях, связанных с отказом от выполнения своих служебных обязанностей части работников архива
10.1. При забастовках или иных действиях, связанных с отказом от выполнения своих служебных обязанностей части работников, руководство архива перераспределяет обязанности между продолжающими работать сотрудниками так, чтобы в первую очередь гарантировать деятельность жизнеобеспечивающих систем и сохранность документов.
10.2. Работа по другим направлениям деятельности осуществляется при наличии сотрудников, не занятых выполнением функций, указанных в п. 10.1.
10.3. Дирекция архива, трудовой коллектив и забастовочный комитет обязаны при любом числе участвующих в забастовке обеспечить жизнедеятельность архива, сохранность документов и имущества.
ПРИЛОЖЕНИЕ 1
ПРИМЕРНЫЙ ПЕРЕЧЕНЬ
организационно-методических документов,
подлежащих подготовке
в соответствии с Примерной инструкцией о порядке
работы государственных архивов
при чрезвычайных ситуациях
1. Проекты приказов директора архива:
— о переходе на работу в режиме чрезвычайной ситуации;
— о прекращении работы в режиме чрезвычайной ситуации.
2. Планы мероприятий, положения, инструкции на случай чрезвычайных ситуаций различного характера в соответствии с п. 6, 7, 8, 9, 10Ц Примерной инструкции, в том числе:
2.1. Инструкция по противопожарной безопасности.
2.2. Инструкция по организации охраны архива в случае снятия вневедомственной охраны, включающая схемы размещения постов охраны силами работников архива.
2.3. Положение о добровольной пожарной дружине (пожарно-техни-ческой комиссии, посте пожарной охраны).
2.4. Расчеты материальных и людских ресурсов, необходимых для выполнения мероприятий по защите персонала и документов.
2.5. Схемы эвакуации персонала и документов.
ПРИЛОЖЕНИЕ 2
ПЕРЕЧЕНЬ
практических действий работников при чрезвычайных ситуациях |
||||
№ п/п |
Наименование мероприятий |
Ответственный за проведение |
Необходимое количество человек |
Примечание |
1 |
Вызвать соответствующи е службы (пожарную охрану, милицию, аварийные службы и т.д.) |
Работник, первым обнаруживший ЧС |
|
|
|
||||
2 |
Сообщить руководству архива |
Работник, первым обнаруживший ЧС |
|
|
3 |
Принять решение о наступлении чрезвычайной ситуации |
Директор |
|
|
|
|
|||
4 |
Доложить вышестоящему руководству |
Директор |
|
|
5 |
Издать приказ о переходе на работу в режиме чрезвычайной ситуаций |
Директор |
|
|
|
|
|||
6 |
Усилить охрану объекта |
Директор |
Определить |
|
7 |
Ввести в действие формирования, силы и средства по ликвидации ЧС |
Директор, КЧС, руководители формирований |
Определить |
|
8 |
При ЧС, угрожающих жизни и здоровью людей, принимаются меры по их защите (направление в укрытия, убежища или другие места, выдача средств индивидуальной зашиты и т. п.) |
Директор, КЧС, эва-кокомиссия и другие формирования |
Определить |
|
9 |
Перераспределить обязанности сотрудников в целях обеспечения деятельности жизнеобеспечивающих систем и сохранности документов |
Директор, руководители структурных подразделений |
Определить |
|
10 |
Издать приказ о прекращении работы в режиме чрезвычайных ситуаций |
Директор |
|
|
ства) (ПК) или частным показателем качества (ЧПК) КСЗИ. Состояние КСЗИ в любой момент времени можно описать с помощью вектора показателей качества:
где y\(t),..., ym(t) — компоненты векторного показателя качества, характеризующие наиболее существенные свойства элементов КСЗИ и процесса их функционирования.
Изменение состояния сложной информационной системы (в нашем случае КСЗИ) под воздействием окружающей среды характеризует поведение этой системы и описывается целенаправленными процессами функционирования элементов системы и всей системы в целом.
Проблемам оценки эффективности сложных целенаправленных систем посвящено большое количество работ, анализ которых позволяет выделить несколько этапов в развитии теории эффективности. К начальному этапу можно отнести период до сере дины 1970-х гг., когда анализ эффективности функционирования сложных систем шел по пути оценки отдельных их свойств, а результатом оценки эффективности выступали оценки отдельных ПК системы.
К началу 1980-х гг. анализ эффективности функционирования начал проводиться как комплексная оценка совокупности свойств системы. В эти годы оформилось новое направление в науке — теория эффективности. Согласно методологии вероятностного анализа эффективности, под эффективностью процесса функционирования системы понимается комплексное операционное свойство этого процесса, характеризующееся оценочным суждением относительно пригодности или приспособленности КСЗИ для решения поставленных задач на основе определения ПК КСЗИ или показа-^ телей эффективности (ПЭФ) процесса функционирования КСЗИ.
Под ПЭФ процесса функционирования любой сложной системы понимается мера соответствия реального результата процесса функционирования системы требуемому. Исходя из требований,]
(предъявляемых к ПЭФ, учитывая специфику процесса функцио-^ нирования КСЗИ, в качестве ПЭФ используют вероятность соответствия КСЗИ своему функциональному предназначению РВЫМ (вероятность достижения цели Рт) как наиболее информационный и комплексный показатель: PBtm<t> = Р\У1 £{уГ"))-
Многокритериальный характер требований к безопасности, учет протекающих в КСЗИ процессов приводят к постановке векторной задачи анализа эффективности функционирования КСЗИ.
(Методы оценки эффективности функционирования сложных информационных систем (СИС) можно классифицировать так, как показано на рис. 19.1.
По классу используемых математических моделей
Последовательное интегрирование (суммирование) ЧПЭФ на основе АУВ
Рис. 19.1. Методы оценки эффективности сложных информационных систем
Наиболее широкое применение получила группа формальных методов.
Аналитические методы основаны на непосредственном интегрировании по формуле
где dYq,^ = с/Уф|Тр х...х£/Уфтг; Кф — ПК результатов функционирования КСЗИ; Уф10" — область допустимых значений ?ф; ^Фтр — требуемое значение вектора ПК результатов функционирования КСЗИ; Ф(^оп) - совместная ПРВ значений ?фт0.
Следует отметить, что качество процесса функционирования КСЗИ (или его эффективность) может быть охарактеризовано тремя группами компонент:
>Ф1 = Эф — вектор результатов (эффекта) процесса функционирования;
/Ф2 = Зф — вектор затрат ресурсов на процесс функционирования КСЗИ;
Кфз = Тф — вектор временных затрат на получение результатов процесса функционирования КСЗИ.
363При комплексном многокритериальном анализе эффективности функционирования свертка разнородных показателей в ЧПЭФ и ОПЭФ возможна лишь внутри указанных групп, но не между ними, так как ОПЭФ теряет свой физический смысл. К недостаткам данного метода можно отнести необходимость априорного
знания явных выражений для интегрируемой Ф(Рфгг) и интегрирующей </Гфтр функций, трудности выражения интеграла (*) через элементарные функции, а также высокую вычислительную сложность.
\ Численные методы основаны на численном интегрировании выражения (*). Основной недостаток — значительные затраты вычислительных ресурсов ЭВМ при большой размерности п вектора Гфтр, связанные с тем, что точность и время решения задачи зависят от шага разбиения области интегрирования.
Методы статистических испытаний основаны на геометрическом способе определения вероятности случайного события. С этой целью выражение (*) преобразуется к виду
Ршпф = \\\-\р(у^Щу^уУф,^ / = i,2...,л,
ГФ,тр
где Fif^ \ — функция распределения вероятностей значений Рф1Тр, которая равна:
'PW = Р[(Ч* * ^)n...n(Yi^ < ГФяТр)],
где значком & обозначена случайная величина. Точность вычисления интеграла этим способом зависит от числа п статистических испытаний, так как данный метод основан на статистическом оценивании вероятности случайного события по частоте.
Методы статистического имитационного моделирования основаны на построении имитационной модели процесса функционирования КСЗИ, отражающей этот процесс в формализованной форме (в виде алгоритма). Процессы функционирования КСЗИ и ее элементов имитируются с сохранением их логических связей и последовательности протекания во времени. Достоинства метода: гибкость и динамичность при внесении изменений в исходную модель, получение результата с заранее заданной степенью приближения к моделируемой системе. К недостаткам можно отнести нерациональное использование вычислительных ресурсов при расчете каждой отлаженной модели, большое время доработки моделирующего алгоритма и программы при изменениях исходной модели.
Одна из современных систем, реализующих этот метод, — система автоматизированного имитационного моделирования (САИМ), основу которой составляет некоторая стандартная схема-модуль (обычно динамическая система общего вида). Однако трудности выбора модуля с общим для всех уровней моделирования математическим аппаратом затрудняют получение исчерпывающих характеристик моделируемой системы.
Получившие наиболее широкое распространение аналитические методы формирования и оценивания показателя эффективности функционирования КСЗИ (ОПЭФ) в рамках вероятностного подхода можно свести к методу Г. Б. Петухова. Метод основан на непосредственном интегрировании совместной плотности распределения вероятности выполнения системой связи задач по функциональному предназначению:
где Уф — ПК результатов функционирования КСЗИ, ?ф,р —требуемое значение вектора ПК результатов функционирования
КСЗИ; Фр^,...,^) — совместная ПРВ значений Уф^. Реализация метода Петухова требует знания законов распределения вероятностей значений компонент вектора Уф, а для случайных требований — их совместного закона распределения, причем интегралы должны быть «берущимися». Отсюда главный недостаток этого метода — сложность вычисления совместной ПРВ значений ПК и совместной вероятности выполнения стоящих перед процессом функционирования задач. Большая размерность векторов
Кф и Уфф делает проблематичным определение ПРВ и последующее ее интегрирование. Это связано со значительными затратами вычислительных ресурсов ЭВМ, таких, как время вычисления и объем памяти ЭВМ.
Преодоление большинства из указанных недостатков возможно в рамках метода, основанного на аппроксимации известными аналитическими ПРВ реальных ПРВ значений ПК КСЗИ, обосновании пороговых значений этих ПК и вычислении совместной вероятности выполнения требований к качеству функционирования КСЗИ — ОПЭФ, сформулированного с использованием аппарата условных вероятностей.
Одним из основных этапов оценивания эффективности функционирования сложной информационной системы является этап разработки иерархически связанной системы (СПК) функционирования этой системы.
По целому ряду признаков, таких, как наличие большого числа взаимосвязанных элементов, возможность разбиения на подсистемы, сложность процесса функционирования, активное взаимодействие с внешней средой, наличие систем управления (СУ), КСЗИ можно отнести к сложным системам. Общепринятым подходом к разработке СПК этих систем является формулировка множества локальных СПК, которое соответствует совокупности свойств КСЗИ, влияющих на выполнение поставленных перед ней задач. Глобальная СПК, характеризующая общую, единую задачу, стоящую перед КСЗИ, получается путем соединения исходных СПК.
Известен метод формирования СПК, отличный от традиционного, т.е. предлагается, основываясь на математических методах теории декомпозиции (факторизации, функциональной и параметрической декомпозиции), вместо определения локальных СПК (ЛСПК) низкого уровня иерархии и последующего их объединения в глобальную СПК (ГСПК) рассматривать задачу функционирования КСЗИ в целом. При таком подходе к оценке эффективности КСЗИ возрастает размерность решаемой задачи, поскольку формулируется не одна ГСПК, а совокупность иерархически связанных ЛСПК, но зато обеспечивается конструктивность решения задачи и учитываются реальные текущие вероятностные характеристики ЧПЭФ. Полнота и единственность такой СПК основывается на том, что исходными данными для ее формулировки являются требования, предъявляемые пользователем к КСЗИ, математически корректно декомпозированные в интересах их дальнейшего использования.
Здесь ЛСПК более низкого уровня иерархии детализируют внутренние свойства системы, а ГСП К описывает внешние (пользовательские) свойства КСЗИ. Это обусловлено реально существующим доминирующим значением одного процесса, протекающего в КСЗИ — процесса защиты информации, над другим процессом — управлением безопасностью. Размерность ЛСПК значительно снижается с помощью метода редукции, основанного на оценке степени линейной независимости ПК и их чувствительности к переменам состояния КСЗИ.
Основными внешними (пользовательскими) свойствами КСЗИ являются виды и уровень информационных услуг, оказываемых потребителям. Наряду с процессом обеспечения безопасности информации в КСЗИ существует процесс управления средствами защиты, структурой, алгоритмами работы и параметрами КСЗИ, который, как и процесс обеспечения безопасности, характеризуется набором свойств (качеств). Элементы КСЗИ — совокупность средств защиты и система управления этими средствами — обладают характерным для них набором основных внутренних свойств (качеств).
Общий алгоритм оценивания эффективности предполагает, что для реализации аналитического метода оценивания эффективности функционирования КСЗИ необходимым этапом является аппроксимация известными аналитическими плотностями распределения вероятностей (ПРВ) реальных ПРВ значений ПК КСЗИ.
Высокий уровень априорной неопределенности относительно статистических характеристик действующих в КСЗИ процессов и воздействий на нее со стороны противоборствующей системы подчеркивает целесообразность использования для решения поставленной задачи метода выбора и обоснования приближенных моделей распределения. Это обусловлено тем, что получение точных аналитических соотношений на основе строгого рассмотрения точной аналитической модели наталкивается на ряд принципиальных трудностей, связанных с необходимостью максимально полного воспроизведения всей специфики стохастических процессов в КСЗИ и отражающих объективную сложность КСЗИ как системы.
Сравнительная оценка эффективности функционирования КСЗИ непосредственно по частным показателям эффективности функционирования (ЧПЭФ) противоречива, поскольку по одним показателям более эффективной может оказаться одна КСЗИ, а по другим — другая. Необходимо также учитывать субъективизм формулировки ЧПЭФ, вносящий неоднозначность в решение задач вероятностно-временного оценивания эффективности КСЗИ.
Выходом из этой ситуации является формирование и последующая вероятностно-временная оценка обобщенного ПЭФ, который бы функционально связывал все многообразие ЧПЭФ и требований к ним.
Анализ различных методов формирования обобщенного показателя эффективности информационных систем показал, что наиболее полный учет особенностей решения задачи оценки эффективности функционирования КСЗИ, а также естественное решение проблем нормализации и свертки систем ПК достигается с помощью метода вероятностной скаляризации. Суть метода заключается в использовании в качестве ОПЭФ совместной вероятности выполнения требований, предъявляемых пользователем к КСЗИ по обеспечению конфиденциальности, достоверности и целостности информации:
где Рф,РФп) — векторы ПК функционирования КСЗИ и требований к ним.
Выбор этого метода обусловлен учетом в нем случайного характера изменения большинства ПК КСЗИ, а также реальной возможностью автоматического решения основных проблем многокритериальной оценки качества и эффективности КСЗИ (т.е. нормализации компонент векторных ПК и их свертки) в рамках выбранного вероятностного подхода.
Основными исходными данными, необходимыми для проведения оценки эффективности, являются:
• требования, предъявляемые к ОПЭФ и отдельным системам показателей качества;
• принятая структура КСЗИ (состав средств зашиты, их распределение по подразделениям и т.п.);
• возможные варианты воздействий на КСЗИ;
• принятая структура СУИБ КСЗИ (состав задач и органов управления, ресурсы, планы распределения задач и ресурсов по структуре СУИБ);
• допустимый диапазон изменения управляемых параметров;
• алгоритмы управления и их характеристики.
