- •Идентификация телекоммуникационной системы организации
- •1.1 Анализ задач, решаемых телекоммуникационной системой и определение информации, циркулирующей в телекоммуникационной системе, в том числе иод
- •1.2 Идентификация информационных процессов, с помощью которых реализуются задачи деятельности организации
- •1.3 Разработка структуры тс организации и идентификация технических средств обработки информации
- •1.4. Разработка технологического процесса обработки информации в телекоммуникационной системе организации
- •Технологический процесс обработки информации на рабочем месте тс
- •1 Общие сведения
- •2 Назначение тс
- •3.4 Состав средств защиты информации
- •4 Технологический процесс обработки информации
- •4.1 Персонал тс
- •4.1.1 Вспомогательная категория персонала тс
- •4.1.2 Основная категория персонала на рабочем месте тс
- •5 Описание технологии обработки информации
- •5.1 Основной технологический процесс обработки информации
- •5.2 Вспомогательный технологический процесс обработки информации
- •6 Требования к обеспечению режима безопасности
- •Анализ технических каналов утечки информации
- •Разработка описания угроз
- •Формирование экспертной группы
- •Справочные данные о факторах угрозы.
- •Получение оценок вероятности каждой угрозы
- •Представление оценок вероятности каждой угрозы и группирование угроз
- •Оценка фактического состояния реализации требований заданных классов защищенности ас, мэ и свт
- •Оценка возможности реализации угроз в тс и выработка рекомендаций по повышению защищенности
- •Разработка документационного обеспечения процесса аттестации объектов информатизации
- •Классификации телекоммуникационной системы газонаполнительной станции г. Пенза
4 Технологический процесс обработки информации
4.1 Персонал тс
Персонал ТС можно условно разделить на две категории:
вспомогательная – обеспечивает выполнение требований к защите информации при её обработке, а также работоспособность СВТ ТС;
основная – выполняет обработку информации ограниченного доступа, указанную в пункте 2 настоящего документа.
4.1.1 Вспомогательная категория персонала тс
Возложить на администратора безопасности исполнение функций ответственного за эксплуатацию объекта информатизации, в соответствие с инструкцией «Инструкция ответственного за эксплуатацию объекта информатизации». Ответственный за эксплуатацию рабочего места ТС объекта информатизации, назначается и освобождается приказом директора.
Для обеспечения работоспособности СВТ ТС, возложить на сотрудника отдела информатизации функции системного администратора ТС. В соответствие с инструкцией «Технологическая инструкция по работе системного администратора ТС». Системный администратор назначается из числа сотрудников отдела информатизации и должен иметь допуск по форме, разрешающий работу с государственной тайной с грифом секретности – секретно, назначается и освобождается приказом директора по согласованию с руководителем отдела безопасности предприятия.
Для обеспечения работоспособности СЗИ от НСД ввести в штатное расписание отдела технической защиты информации предприятия должность администратора информационной безопасности телекоммуникационной системы.
При выполнении своих функций администратор информационной безопасности должен руководствоваться инструкцией «Технологическая инструкция по работе администратора информационной безопасности ТС». Администратор информационной безопасности должен иметь допуск по форме разрешающий работу с ИОД с грифом конфиденциальности не ниже грифа конфиденциальности обрабатываемой информации, назначается и освобождается приказом директора по согласованию с руководителем отдела безопасности предприятия.
Ремонт СВТ рабочего места ТС выполняется в соответствии с инструкцией «Инструкция по установке, модификации и сопровождению программ» и возлагается на администратора информационной безопасности и системного администратора в рамках их должностных обязанностей.
4.1.2 Основная категория персонала на рабочем месте тс
Рабочее место ТС предназначено только для работы сотрудников предприятия.
Пользователями основной категории используется офисный пакет приложений Microsoft Office 2010.
Основным документом при работе пользователя является практическое руководство пользователя.
5 Описание технологии обработки информации
Технология обработки информации на рабочем месте ТС можно условно
разбить на две части: основную и вспомогательную. Основной технологический процесс заключается в подготовке основными пользователями машинных документов. Вспомогательный технологический процесс состоит из задач:
обеспечение работоспособности СВТ ТС,
выполнения требования по защите информации,
обеспечение выполнения требований режима ограничения доступа при обработке информации СВТ.