Организация пропускного режима на предприятиях.

Регламентирующих порядок входы(выхода)лиц, въезда(выезда) транспортных средств на объект, территорию или отдельный ее участок, вноса(выноса),вывоза сек. документов и изделий, а также мероприятий по реализации этих правил. Режим необходим для исключения: а)проникновения посторонних лиц на предприятия б) посещения служебных помещений без необходимости в)ввоз вывоз на тер предприятия личных средств наблюдения, кино-фото-съемки без соответствующего разрешения г)вывоза/ввоза секретных документов без соответствующего разрешения д)хищения секретных документов и изделий ПР предусматривает: 1) организацию КПП и постов регулирующих вход/выход на режимную территорию, режимные здания, сооружения, бюро пропусков.2)введение системы постоянных. Временных и разовых пропусков 3)применение спец вкладышей, дающих право прохода на опр. территорию. 4)определение должностных лиц, имеющих право давать разрешение на выдачу соотв. вида пропусков, вкладышей 5)определение перечня предметов запрещенных к проносу провозу на режимную территорию 6)охрану режимных территорий, зданий. 7) оборудование камер хранения личных вещей, а также будок для переговоров. 8)определение перечня лиц допущенных в спец помещения, где ведется работы. 9)пропуск командированных лиц по письменному разрешению 10)пропуск на режимную территорию транспорта осуществляется в соотв. с законодательством. 10)пропуск пожарного или иного спецтранскопрта, аварийных служб в случае ЧС осуществляется беспрепятственно при предоставлении соотв. пропусков или с сопровождением. При проверке пропуска необходимо проверить его дату и.т.д.

Служба ЗИ должна контролировать всю вычтехнику в организации. Руководитель должен иметь перечень всей техники, приобретаемой на предприятии, перечень техники, которую нужно аттестовать. В организации создается инструкция по обеспечению секретности работ на ПЭВМ. Степень секретности сведений, содержащихся на машинных носителях, определяется разработчиком или исполнителем в соответствии с перечнем. Гриф секретности машинного носителя должен соответствовать грифу содержащейся в нем информации. Все носители должны быть пронумерованы и должен вестись их учет. На носители сведений, составляющих государственную тайну, наносятся реквизиты, включающие следующие данные: о степени секретности содержащихся в носителе, об органе государственной власти, о предприятии, об учреждении, организации, осуществивших засекречивание носителя; о регистрационном номере; о дате или условии рассекречивания сведений. При невозможности нанесения таких реквизитов на носитель сведений, составляющих государственную тайну, эти данные указываются в сопроводительной документации на этот носитель.

1)Проведение сек работ разрешается только после проведения соотв. работ под руков. Гостехкомисси и ФСБ.

2) Защиты ПЭВМ должна соответствовать следующим док-м: а)СТР-97 б)положение 912-51 в) положение об аттестации в) рд гостехкомиссии по защите от НСД.

3) ПЭВМ должны быть категорирован. А зарубежные проверены, сертифицирован в соотв. порядке.

4) При определении класса защищенности необходимо руководствоваться: а) РД АС, защиты от НСД б) СТР 97

5) класс АС определяет руководитель подразделения, службы ЗИ при привлечении сотрудников ЗИ

6) при опр режима обработки данных нужно учесть, что индивидуальный режим обработки предполагает допущение только одного пользователя Режим, когда работают все сотр. называется коллективным.

7) устанавливать прогр. и аппар. СЗИ могут только орг-и имеющие лицензию. Для объектов обработки информации согласно ГОСТ Р50739-95 ответственным за эксплуатацию СЗИ является админ. по ИБ. Его функции:1)управление функционированием СЗИ 2)обучение персонала по работе с СЗИ 3)регистрация пользователей 4)регистрация попыток НСД 5)Ликвидация попыток НСД 6) контроль за процессом получения и выдачи сек.инф. Закл. этапом является обязательная аттестация на соответствие требованиям ЗИ.

Дата добавления: 2015-07-20