- •Министерство общего и профессионального образования
- •Краснодар 1997 г.
- •1. Пути и методы защиты информации в системах обработки данных.
- •1.2. Анализ методов защиты информации в системах обработки данных.
- •1986 1987 1988 1989 1990 1991 1992 1993 1994 1995 1996 Год
- •2.1. Концепция безопасности лвс образовательного учреждения мвд рф.
- •3.1.Политика безопасности кюи мвд рф.
- •I. По обеспечению безопасности информации, обрабатываемой на средствах вычислительной техники краснодарского юридического иинститута мвд рф.
- •I.I. Общие положения
- •I.II. Ответственность должностных лиц за обеспечение безопасности информации
- •I.III. Учет, выдача, хранение и обращение с секретными
- •I.IV. Допуск к средствам вычислительной техники
- •I.V. Защита программного и информационного обеспечения
- •I.VI. Организация обращения со средствами разграничения доступа
- •I.VII. Стирание информации с магнитных носителей
- •I.VIII. Техническое обслуживание и ремонт средств вт
- •II. По комплексному противодействию техническим разведкам
- •II.I. Общие положения
- •II.II. Общая характеристика объектов эвт института
- •II.III. Охраняемые сведения на объектах эвт
- •II.IV. Демаскирующие признаки объектов эвт
- •II.V. Оценка возможностей технических разведок
- •II.VI. Организационные и технические мероприятия по
- •II.VII. Контроль за эффективностью мер пд тр
I.VI. Организация обращения со средствами разграничения доступа
20. В зависимости от режима использования ПЭВМ в нее может быть загружено программное обеспечение как имеющее средства защиты и разграничения доступа, так и не имеющее их.
Загрузка общего и специального программного обеспечения без средств защиты от НСД допускается в следующих случаях:
а) ПЭВМ используется в интересах одного пользователя;
б) ПЭВМ используется в интересах группы пользователей, имеющих равные полномочия (права) на доступ (чтение, запись, изменение, стирание) ко всей секретной информации, имеющейся на съемных магнитных носителях.
21. Персональные ЭВМ с жесткими магнитными дисками, до установки на них разрешенных и принятых в эксплуатацию в институте аппаратно-программных средств разграничения доступа и (или) криптографических, использовать в многопользовательском режиме, с различными полномочиями по доступу ко всей информации и действий с ней, запрещается.
Так же в этом случае запрещается записывать на жесткий магнитный диск секретную информацию.
22. При использовании средства криптографической защиты данных (СКЗД) "Криптон-3м", если на магнитный носитель предварительно не записывалась секретная информация, то данный магнитный носитель является несекретным, а обращение в этом случае с ПЭВМ осуществляется как с несекретным изделием.
Работа с СКЗД определяется специальной инструкцией (Правилами работы).
23. Пароль входа в систему пользователи обязаны хранить в секрете. В случае утери или компрометации пароля пользователь обязан сообщить об этом ответственному за объект ВТ.
Ответственный за сохранность паролей от компрометации возлагается на пользователей. Пользователь, при получении значения паролей обязан занести значение пароля в свою секретную рабочую тетрадь на отдельный лист, на котором не должно быть записей, раскрывающих их смысл и значение.
24. Обеспечение пользователей паролями осуществляется заместителем начальника секретариата по РС лично.
I.VII. Стирание информации с магнитных носителей
25. Организация и проведение работ по стиранию секретной информации, обрабатываемой и хранимой в персональных ЭВМ института определяется специальной инструкцией, утвержденной начальником института.
Для осуществления стирания информации с ЖМД и ГМД в институте должна использоваться программа "STIRATEL".
Секретные магнитные носители, после стирания с них информации не рассекречиваются, с учета секретного органа не снимаются.
I.VIII. Техническое обслуживание и ремонт средств вт
26. Техническое обслуживание и ремонт осуществляется личным составом отдела средств обучения института (тел. 3-45).
Если ремонт ПЭВМ производился на предприятии зарубежного (совместного) производства или его представителями, то данная ПЭВМ подлежит в установленном порядке спецпроверке и специсследованию.
Отправка в ремонт ПЭВМ с секретным жестким магнитным носителем информации запрещается. Неисправный жесткий магнитный носитель информации подлежит уничтожению установленным порядком.