Читайте также:
|
|
1 Обстеження на об`экті інформаційної діяльності проведено комісією в складі:
Голова комісії:
Денисюк В.А.
Члени комісії:
Топілко В.В..
Призначеною наказом по установі від 05.03.2015 р. № 1, згідно із затвердженою програмою обстеження.
2 Вказують такі відомості:
2.1 Характеристика об`экта інформаційної діяльності.
СТЗІ- структурний підрозділ ДСНС, до функцій якого входить забезпечення умов обігу інформації, що становить державну та/або корпоративну таємницю; робота з особовими справами осіб, які мають допуск до секретної інформації; реалізація технічних, організаційних та інших заходів, спрямованих на виявлення та закриття каналів витоку таємної інформації в процесі виробничої та іншої; організація секретного діловодства. Цей структурний підрозділ розміщуються в ізольованих службових приміщеннях, як правило, на середніх поверхах будівель установ та підпорядковуються безпосередньо керівникам установ або підприємств.
Схема приміщення СТЗІ
2.2 Характеристика складових об`экта інформаційної діяльності.
Місце розташування:: м. Луцьк, вул. Єлектроапаратна 19;
Розмір СТЗІ: 35 кв. м.
Поверх: 2-ий
Висота стелі: 3 м.
Суміжні приміщення: 2 кабінети
Архітектурно-будівельні особливості приміщень:
– огороджувальні будівельні конструкції: стеля (товщина 0,42 мм; матеріал цегла), підлога (товщина 3 см; матеріал залізобетон), стіни (товщина 510 мм; матеріал цегла), перегородки (матеріал цегла, товщина 640 мм);
– вікна (1 шт., пластикові, 1300х1400 мм), двері (3 шт., дерево, 810х2440 мм).
2.3 Схеми розміщення комунікацій, обладнання систем електроживлення, у т.ч. трансформаторної підстанції.
В нашому об`экті інформаційної діяльності виходять за межу КЗ кабель електроживлення та опалення.
2.4 Опис систем заземлення.
На даному об`экті інформаційної діяльності заземлення немає.
2.5 Результати аналізу наявності в установі:
1) об`экті інформаційної діяльності знаходиться на контрольованій зоні.
2)На території є патрулювання.
3)Встановлена сигналізація.
4)На території ведеться відео спостереження.
2.5.Аналіз функціонування обладнання.
· Принтер
· АС-3на якій встановлено:
4. Операційна система Microsoft Windows 7, виробництва Microsoft Corporation, США;
5. Програмне забезпечення антивірусного захисту інформації Dr. Web® Server Security Suite (для серверів Windows);
6. Microsoft Office для дома и бизнесу 2013 32/64 RU
2.6.Аналіз обстеження інформаційного середовища.
На об’єкті інформаційної діяльності обробляється така інформація:
· Таємна;
· ІЗОД що не являється ДТ службова та комерційна інформація.
Виший ступінь доступу згідно статті, пунктів ЗВДТ:
· 4.11.4 Т
· 4.11.4 Т
· 4.11.5 Т
· 4.11.6 Т
· 4.11.7 Т
· 4.11. Т
Доступність до інформації регулюється політикою безпеки.
Найвищим ступінь обмеження доступу гриф «ТАЄМНО».
2.7.Обстеження середовища користувачів.
Склад СТЗІ:
· Керівник СТЗІ;
· Вищий специаліст СТЗІ
· Специаліст СТЗІ
· Специаліст СТЗІ
· Специаліст СТЗІ
· Специаліст СТЗІ.
·.
3. Пропозиції щодо необхідності:
Для забезпечення ІБ в СТЗІ ДСНС ми встановимо та засоби захисту:
- Peak ™ e-Series Firebox®
- Генератор шуму ГШ-2500М
- Генератор шуму ГШ-К-1800М
- Екранування приміщення:
- Екрановані двері
- Екрановане вікно
- Комплект екранування
4 Висновки щодо терміну проведення категорування об'єктів та подання на затвердження актів із категорування.
Акт обстеження системи технічного захисту інформації (ТЗІ) визначає основні положення щодо проведення передпроектних робіт при створенні на об'єкті інформаційної діяльності СТЗІ ДСНС комплексу ТЗІ, який має забезпечувати захист від витоку інформації з обмеженим доступом (ІзОД) технічними каналами.
Цим нормативним документом встановлюються порядок та зміст проведення передпроектних робіт на об`экті інформаційної діяльності, які вже функціонують або будуються (модернізуються), вимоги до оформлення акта обстеження на об`экті інформаційної діяльності, а також вимоги до порядку розроблення та оформлення технічного завдання на створення комплексу ТЗІ.
Згідно актом категоріювання об`экта інформаційної діяльності ДСНСД СТЗІ надано 3 категорію.
Додатки:
Додаток №1. Протокол про визначення вищого ступеня обмеження доступу до інформації
Голова комісії ____________ Денисюк В.А..
(підпис) (ініціали, прізвище)
Члени комісії: ____________ Топілко В.В,
(підпис) (ініціали, прізвище)
Додаток 5
Дата добавления: 2015-07-11; просмотров: 185 | Нарушение авторских прав
<== предыдущая страница | | | следующая страница ==> |
Додаток 2 | | | СТЗІ ДСНС у Волинській області |