- •Обеспечение организации системы безопасности предприятия
- •090905.51 "Организация и технология защиты информации"
- •Введение
- •1 Нормативные ссылки
- •2 Требования к курсовой работе
- •3 Методика разработки документации по защите информации
- •3.1 Основные понятия методологии защиты информации в организациях различных форм собственности
- •• Разработать концепцию обеспечения безопасности информации в автоматизированной системе организации;
- •• Определить требования по защите (категорировании) ресурсов автоматизированной системы организации;
- •3.2 Анализ объекта управления. Анализ задачи
- •3.3 Разработка документации необходимой для осуществления деятельности по защите информации на рассматриваемом предприятии
- •Тематика курсовой работы
- •Общие требования к оформлению курсовой работы.
- •Список использованных источников и литературы
- •Нормативно-правовые акты:
- •Ссылки и сноски
- •Приложение б
- •Образец Гриф секретности
- •Положение о локальной вычислительной сети организации
- •1.1. Основные термины
- •1.2. Назначение лвс аппарата организации
- •1.3. Структура лвс организации
- •1. Общие положения
- •2. Охраняемые сведения
- •3. Технические каналы утечки информации, несанкционированного доступа и специальных воздействий на нее
- •4. Оценка возможностей технических разведок и других источников угроз безопасности информации
- •5. Обязанности и права должностных лиц
- •6. Аттестование рабочих мест
- •Инструкция по организации антивирусной защиты в ас организации
- •Применение средств антивирусного контроля
- •Ответственность
- •Обязанности администратора информационной безопасности (ответственного за обеспечение безопасности информации) в подразделении организации
- •1. Общие положения
- •2. Обязанности администратора информационной безопасности
- •3. Права администратора информационной безопасности
- •4. Ответственность администратора информационной безопасности
1. Общие положения
Настоящее Руководство определяет содержание и порядок осуществления мероприятий по технической защите информации на объекте вычислительной техники ________________________________________________.
Требования Руководства являются обязательными для исполнения всеми должностными лицами и сотрудниками ОРГАНИЗАЦИИ при проведении ими работ, связанных с использованием сведений, составляющих служебную тайну.
Мероприятия по технической защите информации, проводимые ОРГАНИЗАЦИЕЙ, являются составной частью управленческой и иной служебной деятельности и осуществляются во взаимосвязи с мерами по обеспечению режима конфиденциальности проводимых работ.
Информация, содержащая сведения, отнесенные к служебной тайне, должна обрабатываться (передаваться) с использованием защищенных систем и средств информатизации и связи или с использованием технических и программных средств технической защиты информации, сертифицируемых в установленном порядке. Обязательной сертификации подлежат средства, в том числе иностранного производства, предназначенные для технической защиты служебной информации и другой информации с ограниченным доступом. В остальных случаях проводится добровольная сертификация (по решению руководства ОРГАНИЗАЦИИ).
Системы и средства информатизации и связи, предназначенные для обработки (передачи) информации, содержащей сведения, отнесенные к служебной тайне, должны быть аттестованы в реальных условиях эксплуатации на предмет соответствия принимаемых мер и средств защиты требуемому уровню безопасности информации.
Проведение любых мероприятий и работ с использованием сведений, отнесенных к служебной тайне, без принятия необходимых мер технической защиты информации не допускается.
Объектами защиты в ОРГАНИЗАЦИИ являются:
средства и системы информатизации и связи (средства вычислительной техники, локальная вычислительная сеть (ЛВС), средства и системы связи и передачи информации, средства звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления и тиражирования документов), используемые для обработки, хранения и передачи информации, содержащей сведения, отнесенные к служебной тайне, - далее основные технические средства и системы (ОТСС);
технические средства и системы, не обрабатывающие информацию, но размещенные в помещениях, где обрабатывается информация, содержащая сведения, отнесенные к служебной тайне, - далее вспомогательные технические средства и системы (ВТСС);
помещения, предназначенные для ведения конфиденциальных переговоров (далее защищаемые помещения - ЗП), в которых размещены основные технические средства и системы, используемые для обработки, хранения передачи служебной информации, а также помещения (служебные кабинеты) руководителя организации.
Ответственность за выполнение требований настоящего Руководства возлагается на заместителя руководителя организации, начальников структурных подразделений организации, а также на начальника отдела безопасности, защиты информации.
Финансирование мероприятий по технической защите информации, содержащей сведения, отнесенные к служебной тайне, а также отдела безопасности, защиты информации предусматривается в смете расходов ОРГАНИЗАЦИИ.