5. Вимоги до складу проектної та експлуатаційної документації

За результатами виконання робіт зі створення КСЗІ має бути розроблено наступні документи:

Автоматизована система відділу технічного захисту інформації ТОВ «Квазар». Комплексна система захисту інформації. План захисту інформації;

Автоматизована система відділу технічного захисту інформації ТОВ «Квазар». Комплексна система захисту інформації. Техноробочий проект;

Паспорт-формуляр на автоматизовану систему класу 2 відділу технічного захисту інформації ТОВ «Квазар»;

Положення про службу захисту інформації в автоматизованій системі класу 2 відділу технічного захисту інформації ТОВ «Квазар»;

Інструкція користувачу автоматизованої системи класу 2 відділу технічного захисту інформації ТОВ «Квазар»;

Інструкція з адміністрування системи автоматизованої системи класу 2 відділу технічного захисту інформації ТОВ «Квазар»;

Інструкція з режимних заходів щодо захисту інформації під час її обробки в автоматизованій системі класу 2 відділу технічного захисту інформації ТОВ «Квазар» (далі – Інструкція з режимних заходів);

Інструкція з правил видачі вилучення та зберігання персональних ідентифікаторів користувачів автоматизованої системи класу 2 відділу технічного захисту інформації ТОВ «Квазар»;

Інструкція по правилам управління паролями в автоматизованій системі класу 2 відділу технічного захисту інформації ТОВ «Квазар»;

Інструкція про порядок оперативного відновлення функціонування автоматизованої системи класу 2 відділу технічного захисту інформації ТОВ «Квазар»;

Автоматизована система відділу технічного захисту інформації ТОВ «Квазар». Комплексна система захисту інформації. Програма та методики випробувань.

Деякі експлуатаційні документи на КСЗІ можуть бути замінені відповідними документами, що входять до експлуатаційної документації на засоби захисту, що застосовуються в КСЗІ.

6. Вимоги до забезпечення режимних заходів у процесі розробки ксзі

Під час виконання робіт зі створення та випробувань КСЗІ повинні забезпечуватись заходи щодо унеможливлення ознайомлення зі змістом всіх робіт сторонніми особами, які не будуть приймати участь в обробці ІзОД за допомогою АСВТЗІ.

7. Етапи виконання робіт

Етапи виконання робіт при створенні КСЗІ наведено в таблиці 2.

Таблиця 2.

№	Найменування робіт	Виконавець
1	Розробка технічного завдання та його узгодження з Державною службою спеціального зв’язку та захисту інформації України
2	Проведення заходів щодо захисту інформації від витоку технічними каналами
3	Проведення заходів щодо захисту інформації від несанкціонованого доступу
4	Розробка експлуатаційної документації на КСЗІ
5	Розробка „Програми та методики випробувань”
6	Розробка експлуатаційних документів КСЗІ
7	Проведення попередніх випробувань і передача КСЗІ в дослідну експлуатацію
8	Навчання користувачів
9	Дослідна експлуатація
10	Підготовка комплекта документів для проведення експертизи КСЗІ