5.1 Основной технологический процесс обработки информации

При выполнении режимных работ пользователи руководствуются следующими документами:

«Инструкция по применению парольной защиты и личных идентификаторов в телекоммуникационной системе, предназначенной для обработки информации ограниченного доступа»,

«Инструкция по организации антивирусной защиты в телекоммуникационной системе, предназначенной для обработки информации»,

«Инструкция пользователя по обработке машинных документов».

Подготовка машинных документов выполняется пользователями с помощью устройств интерактивного ввода-вывода информации – клавиатуры и монитора, устройства чтения машинных документов с оптических дисков, применяя для документирования и обработки информации офисный пакет приложений Microsoft Office 2010.

В зависимости от выделенных прав пользователи записывают машинный документ в именованную область встроенного магнитного накопителя информации – логический диск, каталог или файл. В случае потребности записи секретного машинного документа на отчуждаемый носитель, пользователь должен заполнить (написать) заявку на выполнение такой работы, подписать её у руководителя работ, и получить необходимые реквизиты и материалы (учетный номер, учтенный МНИ) в отделе безопасности. Подписанная заявка передается на выполнение оператору печати или другому уполномоченному лицу. Вывод готового машинного документа на отчуждаемый от СВТ ТС носитель (бумага или оптический диск), выполняет специально уполномоченное лицо, наделенное функциями оператора печати, которое выполняет свои функции в соответствии с инструкцией «Инструкция по обработке машинописных документов и машинных документов на съемных носителях».

Вывод секретной информации выполняется на принтер ТС Brother DCP-1612WR или устройство записи-чтения оптических дисков встроенный дисковод – только на предварительно учтенные в отделе безопасности носители. Учет машинных и машинописных документов выполняется согласно инструкции «Учет, хранение и уничтожение машинных носителей информации ограниченного доступа, машинных документов ограниченного доступа и порядок обращения с ними».

5.2 Вспомогательный технологический процесс обработки информации

Ремонт СВТ рабочего места ТС выполняется в соответствии с инструкцией «Инструкция по установке, модификации и сопровождению программ» и возлагается на системного администратора.

Порядок и правила допуска сотрудников для выполнения секретных работ определены инструкцией «Порядок внесения изменений в списки пользователей и наделению их полномочиями при работе в ТС с информацией ограниченного доступа».

При наделении пользователей полномочиями для выполнения режимных работ, на основании подписанной ответственными за эксплуатацию объекта информатизации и обеспечение режима секретности заявки пользователя, выполняется следующая последовательность работ:

системный администратор – создает учетную запись, у каждого пользователя должна быть уникальная учетная запись, выполняет настройку профиля учетной записи, в профиль учетной записи включаются только программы приложений, которые указаны в пункте 3.3. настоящей инструкции и необходимы пользователю для выполнения указанных в заявке работ.

администратор информационной безопасности – создает персональный идентификатор пользователю, создает новые информационные ресурсы – логический диск, каталог, файл, а также разрешает доступ к уже существующим в АС информационным ресурсам, в соответствии с заявленными для доступа информационными ресурсами в заявке. На основании указанных в заявке данных администратор информационной безопасности выполняет корректировку матрицы доступа пользователей к информационным ресурсам АС.

пользователь – знакомится с настоящим документом, а также со следующими документами:

«Инструкция по применению парольной защиты и личных идентификаторов в телекоммуникационной системе, предназначенной для обработки информации ограниченного доступа»,

«Инструкция по организации антивирусной защиты в телекоммуникационной системе, предназначенной для обработки информации ограниченного доступа»,

«Инструкция пользователя по обработке машинных документов»,

«Практическое руководство пользователя»

и проходит инструктаж:

системного администратора по вопросам применения программных средств,

администратора информационной безопасности по вопросам применения средств защиты от НСД к информации.

Системный администратора и администратор информационной безопасности допускают пользователя к самостоятельной работе на рабочем месте ТС, подписывая заявку пользователя.

Ответственный за режим безопасности по вопросам соблюдения режима безопасности проводит инструктаж пользователя по вопросам соблюдения режима безопасности и дает разрешение пользователю на выполнение указанных в заявке режимных работ на рабочем месте ТС, вносит изменения в список пользователей рабочего места ТС.

Подписанные заявки, на основании которых пользователи выполняют режимную работу, хранятся у ответственного за режим безопасности и могут выдаваться администратору информационной безопасности для выполнения своих работ. Если пользователь лишается полномочий, то после удаления профиля пользователя, администратором безопасности выполняется запись-отметка об этом на заявке.