Гортинский

16.

Инструкция

пользователя

при

Утверждается

работе на ПЭВМ, имеющих вы-

руководителем

ход в ЛВС органа управления

17.

Инструкция

пользователя

при

Утверждается

работе на ПЭВМ, имеющих вы-

руководителем

ход в Интернет

о

г

о

к

с

в

е

ш

ы

н

р

е

Ч

.

Г

.

Н

и

н

е

м

и

т

е

т

и

с

р

е

в

и

н

у

й

ы

н

н

е

в

т

с

р

а

д

у

с

о

г

й

и

к

с

в

о

т

а

р

а

С

Пример документального оформления перечня сведений

конфиденциального характера

о

г

к

Для служебного пользованияо

Экз. №

е

с

ш

в

УТВЕРЖДАЮ

р

ы

е

н

Руководитель организации

Ч

.

{подпись, инициалы, фамилия)

Г

.

«____»_____________________

Н

и

(дата)

н

е

м

и

т

е

ПЕРЕЧЕНЬ

т

и

с

сведений конфиденц ального характера

р

е

в

№

и

н

у

Примечание

п/п

Наименова ие сведений

й

Сведения, раскрывающие систему, средства защиты инфор-

н

1

мации ЛВС организацииы

от НСД, а также значения дейст-

н

е

2

вующих кодов и паролей

в

Сводный перечень работ организации на перспективу, на год

с

(квартал)

т

а

Сведения,

рсодержащиеся в лицевых счетах пайщиков страхо-

3

д

вых взносов

4

с

Сведенияу , содержащиеся в индивидуальном лицевом счете

г

застрахованногоо

лица

й

5 к

Основные показатели задания на проектирование комплекса

и(установки). НОУ - ХАУ технологии - различные техниче-

в

о

с

ские, коммерческие и другие сведения, оформленные в виде

т

технической документации

а

Методические материалы, типовые технологические и конст-

а

С

р

6

руктивные решения, разработанные организацией и исполь-

зуемые при проектировании

7

Требования по

обеспечению сохранения служебной тайны

при выполнении работ в организации

8

Порядок

передачи служебной информации

ограниченного

распространения другим организациям

Форма технического паспорта на автоматизированную систему

УТВЕРЖДАЮ

Руководитель организации

о

{подпись, инициалы, фамилия)

г

«____»_____________________

о

к

с

(дата)

в

е

ш

ы

н

ТЕХНИЧЕСКИЙ ПАСПОРТ

р

е

Ч

(указывается полное наименование автоматизированной системы)

.

Г

.

Н

и

н

е

м

СОГЛАСОВАНО

и

т

РАЗРАБОТАЛ

е

(должность,

подпись, инициалы,

т

(должность, подпись, инициа-

и

с

фамилия представителя подразде-

лы, фамилия ответственного

ления по защите информации)

в

р

за эксплуатацию АС)

е

и

н

у

й

«____»_____________________

«____»_____________________

ы

н

(дата)

(дата)

н

е

в

т

с

р

д

Год

у

а

с

о

г

й

к

1. Общие сведения об АС

и

с

в

о

т

а

р

1.1. Наименование АС__________________________________________________________

а

С

(полное наименование АС)

1.2. Расположение АС__________________________________________________________

(адрес, здание, строение, этаж, комнаты)

1.3. Класс АС_________________________________________________________________

(номер и дата акта классификации АС, класс АС)

2.Состав оборудования АС

2.1.Перечень основных технических средств и систем, входящих в состав АС

№

Тип

Заводской

Сведения по сертификации,

о

п/п

ОТСС

Номер

специсследованиям и спецпроверкам

г

о

к

с

в

е

2.2. Перечень вспомогательных технических средств, входящих в состав АС (средств вычис-

ы

лительной техники, не участвующих в обработке конфиденциальной информацииш)

н

р

.

е

№

Тип ВТСС

Заводской номер

Ч Примечание

Г

п/п

.

и

2.3. Структура, топология и размещение ОТСС относительно границН

контролируемой зоны

е

объекта:

и

н

Структурная (топологическая) схема с указанем информационных связей между

т

е

устройствами, схема размещения и расположения ОТСС на объекте с привязкой к границам

с

т

контролируемой зоны, схема прокладки линийипередачи конфиденциальной информации с

р

е

привязкой к . границам контролируемой зоны объекта.

в

и

н

у

й

2.4. Системы электропитания и заземления:

ы

н

Схемы электропитания и заземления ОТСС объекта, схемы прокладки кабелей и ши-

н

е

ны заземления, схемы расположения трансформаторной подстанции и заземляющих уст-

в

с

контролируемой зоны объекта, схемы электропитания ро-

ройств с привязкой к границамт

р

а

зеточной и осветительной сети объекта, сведения о величине сопротивления заземляющего

устройства.

с

д

у

о

г

й

и

к

2.5. Перечень средств защиты информации, установленных на АС

с

в

а

о

Наименование и тип

р

т

№

Сведения о

Место и дата

а

технического

Заводской номер

п/п

сертификате

установки

средства

С

2.6. Перечень используемых в АС программных средств

	№	Наименование и тип	Серийный номер	Сведения о сер-
		программного	(номер		Дата установки
	п/п			тификате
		средства	лицензии)

3. Сведения об аттестации объекта информатизации на соответствие

о

г

Требованиям по безопасности информации

о

к

с

в

е

ш

Инвентарные номера аттестата соответствия, заключения по результатам атте-

н

стационных испытаний, протоколов испытаний и даты их регистрации.

р

ы

е

Г

Ч

4. Результаты периодического контроля .

.

Н

и

Наименование

н

Дата

организации,

Результаты проверки, номер

проведения

м

проводившей проверку

и

е отчетного документа

т

е

т

и

с

р

Лист регистрации изменений

е

в

и

н

у

й

ы

н

н

е

в

т

с

р

а

д

у

с

о

г

й

и

к

с

в

о

т

а

р

а

С

Форма технического паспорта на защищаемое помещение

УТВЕРЖДАЮ

Руководитель организации

о

{подпись, инициалы, фамилия)

г

«____»_____________________

о

к

с

(дата)

в

е

ш

ы

н

ТЕХНИЧЕСКИЙ ПАСПОРТ

р

е

на защищаемое помещение № _____

Ч

.

Г

.

Н

и

н

е

и

СОСТАВИЛм

т

е

(должность, подпись, инициалы,

т

и

с

фам лия специалиста подразде-

р

е

в

ления по защите информации)

и

н

у

й

«____»_____________________

ы

н

(дата)

н

е

в

т

с

р

а

РАЗРАБОТАЛ

д

с

(должность, подпись, инициалы,

о

у

фамилия ответственного за по-

г

й

и

к

мещение)

с

в

о

а

«____»_____________________

р

т

а

(дата)

С

Год

1. Памятка

по обеспечению режима безопасности и эксплуатации

оборудования, установленного в защищаемом

о

помещении №_______

г

о

к

(Примерный текст)

е

с

ш

в

р

ы

1. Ответственность за режим безопасности в защищаемом помещении (ЗП) и пра-

е

Ч

вильность использования установленных в нем технических средств несет лицо, которое по-

.

Г

стоянно в нем работает, или лицо, специально на то уполномоченное.

.

Н

2. Установка нового оборудования, мебели и т.п. или замена их, а также ремонт по-

и

н

е

мещения должны проводиться только по согласованию с подразделением (специалистом) по

м

защите информации предприятия.

е

и

3. В нерабочее время помещение должно закрыватьсят

на ключ.

т

и

4. В рабочее время, в случае ухода руковод теля, помещение должно быть закрыто на

е

с

ключ или оставлено под ответственность лицр, назначенных руководителем подразделения.

в

и

5. При проведении конфиденц альных мероприятий бытовая радиоаппаратура, уста-

н

новленная в помещении (телевизорыу, радиоприемники и т.п.), должна отключаться от сети

й

электропитания.

ы

н

е

текстовой и графической конфиденциальной информа-

6. Для исключения просмотран

в

т

ции через окна помещения рекомендуется оборудовать их шторами (жалюзи).

а

с

предписания на эксплуатацию средств связи, вычислитель-

7. Должны выполнятьсяр

д

у

ной техники, оргтехники, бытовых приборов и другого оборудования, установленного в по-

с

мещении.

г

о

и

8.йЗапрещается использование в ЗП радиотелефонов, оконечных устройств сотовой,

к

в

и транкинговой связи. При установке в ЗП, имеющих выход в городскую

пейджинговойс

о

т

АТС, телефонных и факсимильных аппаратов с автоответчиком и (или) спикерфоном следу-

а

а

С

р ет отключать эти аппараты на время проведения конфиденциальных мероприятий.

9. Повседневный контроль за выполнением требований по защите помещения осуще-

ствляют лица, ответственные за помещение, и служба безопасности организации.

10. Периодический контроль эффективности мер защиты помещения осуществляется специалистами по защите информации.

Примечание.

В памятку целесообразно включать и другие сведения, учитывающие особенности установленного в ЗП оборудования, действия персонала в случае срабатывания установленной в помещении пожарной и охранной сигнализации, порядок включения средств защиты, организационные меры защиты и т.п.

о

2. Перечень оборудования, установленного в помещении

г

о

к

с

в

е

Сведения по

Учетный

Класс

ш

Вид

Дата

сертификации,

оборудования

Тип

(зав.)

установки

ТС (ОТСС

специсследованиямы

номер

или ВТСС)

р

е

н

и спецпроверкам

Ч

.

Г

.

и

3. Меры защиты информации Н

н

и

е

(Пример)

т

м

е

т

и

с

1. Телефонный аппарат коммутатора д ректора (инв. № 7). Выполнены требования

р

е

предписания на эксплуатацию (Перечень пр дусмотренных мер защиты согласно предписа-

в

и

нию).

н

у

й

2. Телефонный аппарат № 7-17.

ы

н

На линию установлено защитное устройство «Сигнал-5», зав. № 017.

н

е

3. Пульт коммутатора.

в

с

предписания на эксплуатацию.

Выполнены требованият

р

а

4. Часы электронные.

д

с

требования предписания на эксплуатацию.

Выполненыу

о

5. Входг в помещение оборудован тамбуром, двери двойные, обшиты слоем ваты и

й

и

к

дермат на. Дверные притворы имеют резиновые уплотнения.

с

в

6. Доступ к вентиляционным каналам, выходящим на чердак здания, посторонних лиц

о

а

р

тисключен (приводятся предусмотренные для этого меры).

а

С

4. Отметка о проверке средств защиты

Вид

Учетный

Дата

Результаты проверки и

оборудования

номер

проверки

№ отчетного документа

5. Результаты аттестационного и периодического контроля помещения

Дата

Результаты аттестации или

Подпись

периодического контроля,

проведения

проверяющего

№ отчетного документа

о

г

о

к

с

в

е

ш

ы

н

р

е

Ч

.

Г

.

Н

и

н

е

м

и

т

е

т

и

с

р

е

в

и

н

у

й

ы

н

н

е

в

т

с

р

а

д

у

с

о

г

й

и

к

с

в

о

т

а

р

а

С

Форма аттестата соответствия автоматизированной системы

АТТЕСТАТ СООТВЕТСТВИЯ

требованиям по безопасности информации

_______________________________________________________________________

о

(указывается полное наименование автоматизированной системы)

г

о

№

к

с

Выдан «____»________________

в

е

(дата)

ш

ы

н

р

е

-------------------------------Со следующей страницы------------------------------

Ч

.

Г

.

1. Настоящим АТТЕСТАТОМ удостоверяется:_________

Н

и

н

______________________________________________________________________

е

м

(полное наименование автоматизированной сист мы)

и

т

е

т

класс защищенности _____________, соответству требованиям нормативной документации

с

по безопасности информации.

р

и

е

в

Состав комплекса технических средств автоматизированной системы (АС) с указани-

н

ем заводских номеров, модели, изготовителяи

, номеров сертификатов соответствия, схема

у

й

размещения в помещениях и относительно границ контролируемой зоны, перечень исполь-

н

зуемых программных средств, аытакже средств защиты (с указанием изготовителя и номеров

н

е

в

сертификатов соответствия) указаны в техническом паспорте на АС.

т

с

2. Организационная структура и уровень подготовки специалистов обеспечивают

д

р

поддержание уровняазащищенности АС в процессе эксплуатации в соответствии с установ-

у

с

ленными требованиями.

о

г

й

3. Аттестация АС выполнена в соответствии с программой и методиками аттестаци-

к

онных испытаний, утвержденными руководителем организации (указываются номера доку-

с

о

ментовв ).

т

а

4. С учетом результатов аттестационных испытаний в АС разрешается обработка

р

а

С

конфиденциальной информации..

5. При эксплуатации АС запрещается:

■вносить изменения в комплектность АС, которые могут снизить уровень защищенности информации;

■проводить обработку защищаемой информации без выполнения всех мероприятий

по защите информации;