2.1 Подготовка организационно-распорядительной документации

На этом этапе специалисты Исполнителя проводят анализ организационно-распорядительных документов Заказчика и нормативно-правовых документов в области защиты информации, влияющих на деятельность Заказчика.

К организационно-распорядительным документам обычно относятся: организационная структура, штатное расписание, положения об отделах и должностные инструкции сотрудников, связанных с эксплуатацией ИТС, документы, регламентирующие доступ к ИТС и т.д.

К нормативно-правовым документам в области защиты информации относятся Законы Украины, постановления Кабинета Министров Украины, приказы ГСССЗИУ, устанавливающие правила работы с информацией.

По результатам выполнения этого этапа Исполнитель готовит проекты документов, которые определяют организационную составляющую КСЗИ (проект приказа о создании КСЗИ, проект положения про службу защиты информации, проекты должностных инструкций и процедур и др.), которые утверждаются Заказчиком.

 

2.2 Обследование информационной инфраструктуры Заказчика

На этом этапе специалисты Исполнителя проводят обследование (аудит) ИТС Заказчика.

Анализируется архитектура системы, её топология и составляющие элементы. Определяются типы пользователей системы, типизируется информация, обрабатываемая в ИТС.

По результатам выполнения этапа Исполнитель разрабатывает следующие документы:

- акт обследования ИТС (содержит описание, принципы построения и архитектуру ИТС);

- перечень объектов ИТС подлежащих защите,

которые утверждаются Заказчиком. 

После окончания обследования, опираясь на данные полученные при этом, можно приступить к разработке.

 

2.3 Разработка «Плана защиты информации»

По результатам выполнения второго этапа, а именно, основываясь на перечне объектов ИТС, подлежащих защите, Исполнитель разрабатывает пакет документов «План защиты информации»:

- документ «Модель угроз информации»;

- документ «Задание на создание КСЗИ»;

- документ «Политика защиты информации»,

которые утверждаются Заказчиком.

2.4 Разработка «Технического задания на создание ксзи»

На этом этапе специалисты Исполнителя разрабатывают и согласовывают с Заказчиком документ «Техническое задание на создание КСЗИ», который определяет все основные требования к КСЗИ и возможные пути реализации её составляющих элементов.

После согласования «Технического задания на создание КСЗИ» с Заказчиком, документ согласовывается с Контролирующим органом.

2.5 Разработка «Технического проекта на создание ксзи»

После согласования «Технического задания на создание КСЗИ» с Контролирующим органом Исполнитель разрабатывает пакет документов «Технический проект на создание КСЗИ».

«Технический проект на создание КСЗИ» представляет собой комплект документов, в который входит часть документов разработанных на предыдущих этапах и ряд новых документов, в которых описано, как именно будет создаваться, эксплуатироваться и, в случае необходимости, модернизироваться КСЗИ.

2.6 Приведение информационной инфраструктуры Заказчика в соответствие с «Техническим проектом на создание ксзи»

Особенностью этого этапа является то, что на момент принятия решения о создании КСЗИ стоимость этого этапа является неизвестной как для Заказчика, так и для Исполнителя. Также, ввиду большого возможного спектра выполнения работ, на этом этапе существует большая вероятность подключения к его выполнению Подрядчиков.

На этом этапе могут выполняться монтажные, строительные, пусконаладочные работы, работы, связанные с установкой необходимых технических или криптографических средств защиты информации, средств физической защиты элементов ИТС (устанавливается необходимое оборудование и программное обеспечение, средства контроля доступа, охранная и пожарная сигнализации) и т.д.