9. Обеспечение режима секретности работ, проводимых на персональных электронно-вычислительных машинах, в учреждениях, организациях и на предприятиях. Требования к помещениям и размещению эвм.

Служба ЗИ должна контролировать всю вычтехнику в организации. Руководитель должен иметь перечень всей техники, приобретаемой на предприятии, перечень техники, которую нужно атестировать. В организации создается инструкция по обеспечению секретности работ на ПЭВМ. Требования помещениям и размещению ЭВМ. Требования к помещению и размещению ПЭВМ:1) помещения в которых ведутся работы должны быть защищены от проникновения посторонних лиц и должны находится на охраняемой территории. 2) помещение должно быть оборудовано сигнализацией. По окончании рабочего дня помещение опечатывается и передается под защиту охраны. 3) Все двери помещения оборудуются сигнализацией и др. механизмами защиты от несанкционированного проникновения. Любой сотрудник имеет свой персональный код. 4) есть список лиц, которые могут входить помещение и он повешен у входа. Список согласуется с отделом режима и утверждается руководителем. В отдельный список включаются лица. Осуществляющие ремонт и иные работы. 5) Во время работы в помещении могут находиться только лица осуществляющие обработку. 6) уборка помещения должна проходить под контролем работника, работающего в помещении. Для этого назначают дежурного сотрудника. 7) при обнаружении НСД нужно немедленно сообщить в СБ. При любом происшествии в отделе нужно сообщить об этом начальнику. 8)ПЭВМ располагаются так, чтобы невозможно было подсмотреть содержимое экрана. 9) ПЭВМ находятся на учете в службе режима. 10)вынос ПЭВМ из помещения без согласия службы режима запрещен. При этом жесткие диски должны быть демонтированы. 1) При использовании вычтехники должна быть создана система защиты секр. информации (СЗСИ) 2) При капитальном ремонте помещения, внесении дополнительной аппаратуры проводится проверка СЗИ. А в обычном порядке – 1 раз в год. 3) По результатам проверки составляется акт, подписанный членами комиссии.

10. Организация подготовки и проведения совещаний и заседаний по конфиденциальным вопросам.

В ходе повседневной деятельности предприятий, связанной с использованием конфиденциальной информации, планируются и проводятся служебные совещания, на которых рассматриваются или обсуждаются вопросы конфиденциального характера. Мероприятия по защите информации проводятся при подготовке, в ходе проведения и по окончании совещания. В работе руководства и должностных лиц предприятия по защите информации при проведении совещания важное место занимает этап планирования конкретных мероприятий, направлениях на исключение утечки конфиденциальной информации и на ее защиту. Планирование мероприятий по защите информации проводится заблаговременно до начала совещания и включает выработку конкретных мер, определение ответственных за их реализацию должностных лиц (структурных подразделений), а также сроков их осуществления. При планировании совещания предусматривается такая очередность рассмотрения вопросов, при которой будет исключено участие в их обсуждении лиц, не имеющих к ним прямого отношения. План мероприятий по защите информации при проведении совещания с участием представителей сторонних организаций содержит следующие основные разделы.  1)Определение состава участников и их оповещение — порядок формирования списка лиц, привлекаемых к участию в совещании, и перечня предприятий, которым необходимо направить запросы с приглашениями.  2)Подготовка служебных помещений, в которых планируется проведение совещания, — работа по выбору служебных помещений и проверке их соответствия требованиям по защите информации; необходимость и целесообразность принятия дополнительных организационно-технических мер, направленных на исключение утечки информации; оборудование рабочих мест участников совещания; порядок использования средств звукоусиления, кино- и видеоаппаратуры.  3)Определение объема обсуждаемой информации — порядок определения перечня вопросов, выносимых на совещание, и очередности их рассмотрения, оценки степени их конфиденциальности.  4)Организация пропускного режима на территории и в служебных помещениях, в которых проводится совещание — виды пропусков и проставляемых на них условных знаков или шифров для прохода в конкретные служебные помещения; порядок их учета, хранения, выдачи и выведения из действия; количество и регламент работы основных и дополнительных контрольно-пропускных пунктов для прохода участников совещания на территорию и в служебные помещения.  5)Организация допуска участников совещания к рассматриваемым вопросам — мероприятия, касающиеся непосредственного допуска участников к вопросам, выносимым на совещание, с учетом порядка их обсуждения и степени конфиденциальности информации, к которой допущен каждый участник совещания.  6)Осуществление записи (стенограммы), фото-, кино-, видеосъемки совещания — порядок и возможные способы записи, съемки, стенографирования хода совещания и обсуждаемых вопросов с учетом их конфиденциальности.  7)Меры по защите информации непосредственно при проведении совещания — порядок и способы охраны служебных помещений, меры по исключению проникновения в них посторонних лиц, а также участников совещания, не участвующих в рассмотрении конкретных вопросов; мероприятия по предотвращению утечки информации по техническим каналам, силы и средства, задействованные при проведении этих мероприятий; конкретные меры, исключающие визуальный просмотр и прослушивание ведущихся переговоров и обсуждения участниками совещания вопросов конфиденциального характера.  8) Организация учета, хранения, выдачи и рассылки материалов совещания — порядок учета, хранения, размножения, выдачи, рассылки и уничтожения материалов совещания, а также рабочих тетрадей или блокнотов, предназначенных для записи обсуждаемых вопросов;  9)Оформление документов лиц, принимавших участие в совещании, — порядок и сроки оформления документов, подтверждающих право доступа участников совещания к конфиденциальной информации, предписаний или доверенностей на участие в совещании.  10) Проверка и обследование места проведения совещания после его окончания — мероприятия по организации и проведению визуальной проверки, а также проверки с использованием специальных технических средств помещений, в которых проводилось совещание, в целях выявления забытых участниками совещаний технических устройств, носителей конфиденциальной информации и личных вещей.  11) Организация контроля за выполнением требований по защите информации — порядок, способы и методы контроля полноты и качества проводимых мероприятий, направленных на предотвращение утечки и разглашения конфиденциальной информации.

11. Обеспечение режима секретности работ, проводимых на персональных электронных вычислительных машинах, в учреждениях, организациях и на предприятиях. Определение грифа секретности информации и машинных носителей

Степень секретности сведений, содержащихся на машинных носителях, определяется разработчиком или исполниетелм в соответствии с перечнем. Гриф работы в целом определяется по грифу секретности ее составляющих (не менее). Гриф секретности машинного носителя должен соответствовать грифу содержащейся в нем инф. Степень секретности не может быть рассекречена. Для этого необходимо в месячный срок передать заявление на рассмотрение разработчику.

Все носители должны быть пронумерованы и должен вестись их учет. На носители сведений, составляющих государственную тайну, наносятся реквизиты, включающие следующие данные:  о степени секретности содержащихся в носителе, об органе государственной власти, о предприятии, об учреждении, организации, осуществивших засекречивание носителя; о регистрационном номере; о дате или условии рассекречивания сведений либо о событии, после наступления которого сведения будут рассекречены.

     При невозможности нанесения таких реквизитов на носитель сведений, составляющих государственную тайну, эти данные указываются в сопроводительной документации на этот носитель. Если носитель содержит составные части с различными степенями секретности, каждой из этих составных частей присваивается соответствующий гриф секретности, а носителю в целом присваивается гриф секретности, соответствующий тому грифу секретности, который присваивается его составной части, имеющей высшую для данного носителя степень секретности сведений. Помимо перечисленных реквизитов на носителе и (или) в сопроводительной документации к нему могут проставляться дополнительные отметки, определяющие полномочия должностных лиц по ознакомлению с содержащимися в этом носителе сведениями.

12. Пропускной режим

Контрольно-пропускной режим - это комплекс организационно-правовых ограничений и правил, устанавливающих порядок пропуска через контрольно-пропускные пункты в отдельные здания (помещения) сотрудников объекта, посетителей, транспорта и материальных средств.

Контрольно-пропускной режим является одним из ключевых моментов в организации системы безопасности на предприятии. С этих позиций контрольно-пропускной режим представляет собой комплекс организационных мероприятий (административно-ограничительных), инженерно-технических решений и действий службы безопасности.

Контрольно-пропускной режим (как часть системы безопасности) должен соответствовать действующему законодательству, уставу предприятия, а также иным нормативно-правовым актам, регулирующим деятельность предприятия.

Основными целями создания контрольно-пропускного режима являются:

• защита законных интересов предприятия, поддержание порядка внутреннего управления;

• защита собственности предприятия, ее рациональное и эффективное использование;

• рост прибылей предприятия;

• внутренняя и внешняя стабильность предприятия;

• защита коммерческих секретов и прав на интеллектуальную собственность.

Контрольно-пропускной режим как часть системы безопасности позволяет решить следующие задачи:

• обеспечение санкционированного прохода сотрудников и посетителей, ввоза (вывоза) продукции и материальных ценностей, ритмичной работы предприятия;

• предотвращение бесконтрольного проникновения посторонних лиц и транспортных средств на охраняемые территории и в отдельные здания (помещения);

• своевременное выявление угроз интересам предприятия, а также потенциально опасных условий, способствующих нанесению предприятию материального и морального ущерба;

• создание надежных гарантий поддержания организационной стабильности внешних и внутренних связей предприятия, отработка механизма оперативного реагирования на угрозы и негативные тенденции;

• пресечение посягательств на законные интересы предприятия, использование юридических, экономических, организационных, социально-психологических, технических и иных средств для выявления и ослабления источников угроз безопасности предприятия.

Постоянные пропуска выдаются сотрудникам объекта, принятым на постоянную работу, а также работникам других организаций, постоянно обслуживающих объект. Постоянные пропуска могут делиться на группы, их количество и назначение определяется инструкцией о контрольно-пропускном режиме. Постоянные пропуска могут храниться как на руках у сотрудников объекта, так и в кабинах на КПП. Постоянные пропуска лиц, убывающих с объекта на длительное время (отпуск, болезнь, командировка и т.п.), сдаются на хранение в бюро пропусков (отдел кадров), а при хранении таких пропусков в кабине КПП на ячейке (где хранится пропуск) делается соответствующая отметка. Пропуска уволенных с работы уничтожаются в установленном порядке.

Временные пропуска выдаются лицам, работающим по контракту, находящимся на временной работе, прикомандированным к предприятию, и хранятся, как правило, на КПП. Срок действия и порядок оформления временных пропусков определяется инструкцией о контрольно-пропускном режиме. Временные пропуска могут быть с фотографией и без фотографии. Временные пропуска без фотографии действительны только при предъявлении документа, удостоверяющего личность.

Разовые пропуска (для посетителей и клиентов) выдаются на одно лицо и только для разового посещения предприятия и его подразделений. Пропуск оформляется и действителен при наличии документа, удостоверяющего личность. Разовые пропуска должны периодически меняться по цвету бланков и другим признакам.

Разовый пропуск, выданный водителю транспортного средства, может служить одновременно и разовым пропуском для транспорта.

Разовый пропуск изымается на КПП контролером при выходе посетителя с объекта и сдается в бюро пропусков. О лицах, не вышедших с объекта по истечении срока действия пропуска, контролер докладывает начальнику караула (дежурному по КПП) для принятия мер по выяснению причин задержки. Фамилии лиц, посетивших объект по разовому пропуску, могут записываться в специальную книгу учета.

Материальные пропуска для вывоза (выноса) товарно-материальных ценностей выдаются администрацией предприятия. Срок действия пропуска определяется инструкцией о контрольно-пропускном режиме. Материальные пропуска должны изыматься на КПП и сдаваться в бюро пропусков.

Оборудование пропускных пунктов

Для организации пропускного режима на предприятии оборудуются контрольно-пропускные пункты. Оборудование КПП должно обеспечивать необходимую пропускную способность и возможность тщательной проверки пропусков и документов у проходящих лиц, досмотра всех видов транспорта, провозимых грузов и удовлетворять следующим требованиям:

• исключать возможность несанкционированного проникновения через КПП на объект (с объекта) людей и транспортных средств;

• способствовать сокращению времени на проверку документов, досмотр транспорта и материальных ценностей;

• способствовать исключению (сведению к минимуму) ошибок охранника при пропуске людей и транспорта;

• обеспечивать меры безопасности охранника при досмотре транспортных средств.

Все виды КПП должны быть оборудованы необходимыми видами связи и тревожной сигнализации для вызова резерва охраны. На КПП рекомендуется располагать внутренний телефон и список телефонов администрации предприятия.

13

Организация защиты секретной информации и порядок ее проведения. ОРСР

Служба ЗИ должна контролировать всю вычтехнику в организации. Руководитель должен иметь перечень всей техники, приобретаемой на предприятии, перечень техники, которую нужно аттестовать. В организации создается инструкция по обеспечению секретности работ на ПЭВМ. Степень секретности сведений, содержащихся на машинных носителях, определяется разработчиком или исполнителем в соответствии с перечнем. Гриф секретности машинного носителя должен соответствовать грифу содержащейся в нем информации. Все носители должны быть пронумерованы и должен вестись их учет. На носители сведений, составляющих государственную тайну, наносятся реквизиты, включающие следующие данные: о степени секретности содержащихся в носителе, об органе государственной власти, о предприятии, об учреждении, организации, осуществивших засекречивание носителя; о регистрационном номере; о дате или условии рассекречивания сведений. При невозможности нанесения таких реквизитов на носитель сведений, составляющих государственную тайну, эти данные указываются в сопроводительной документации на этот носитель.

1) Проведение сек работ разрешается только после проведения соотв. работ под руков. Гостехкомисси и ФСБ.

2) Защиты ПЭВМ должна соответствовать следующим док-м: а)СТР-97 б)положение 912-51 в) положение об аттестации в) рд гостехкомиссии по защите от НСД.

3) ПЭВМ должны быть категорирован. А зарубежные проверены, сертифицирован в соотв. порядке.

4) При определении класса защищенности необходимо руководствоваться: а) РД АС, защиты от НСД б) СТР 97

5) класс АС определяет руководитель подразделения, службы ЗИ при привлечении сотрудников ЗИ

6) при опр режима обработки данных нужно учесть, что индивидуальный режим обработки предполагает допущение только одного пользователя Режим, когда работают все сотр. называется коллективным.

7) устанавливать прогр. и аппар. СЗИ могут только орг-и имеющие лицензию. Для объектов обработки информации согласно ГОСТ Р50739-95 ответственным за эксплуатацию СЗИ является админ. по ИБ. Его функции:1)управление функционированием СЗИ 2)обучение персонала по работе с СЗИ 3)регистрация пользователей 4)регистрация попыток НСД 5)Ликвидация попыток НСД 6) контроль за процессом получения и выдачи сек .инф. Закл. этапом является обязательная аттестация на соответствие требованиям ЗИ.