Понятие пропускного и внутриобъектового режима
Понятие пропускного и внутриобъектового режимаСкачать файл - Понятие пропускного и внутриобъектового режима
Роль и место внутриобъектового и пропускного режимов в системе защиты информации предприятия Внутриобъектовый и пропускной режимы устанавливаются, как правило, на предприятиях, осуществляющих в предусмотренном законодательством Российской Федерации порядке работу со сведениями, составляющими государственную тайну. Вместе с тем нормы и правила внутриобъектового режима могут быть применимы в случаях, когда предприятие выполняет работы и с иными видами информации с ограниченным доступом конфиденциальной информацией. Эти случаи в данной главе оговорены особо. Внутриобъектовый и пропускной режимы представляют собой основные элементы системы защиты информации предприятия. Внутриобъектовый и пропускной режимы на предприятии организуются в целях исключения: Организация и обеспечение внутриобъектового и пропускного режимов на предприятии направлены на соблюдение всеми сотрудниками предприятия и командированными лицами надлежащего режима секретности. Режим секретности — это установленный нормативными актами единый порядок обеспечения защиты сведений, составляющих государственную тайну, включающий систему административно-правовых, организационных, инженерно-технических и других мер. Таким образом, внутриобъектовый и пропускной режимы являются неотъемлемой частью комплекса мероприятий, направленных на защиту сведений, составляющих государственную тайну, и сохранность их носителей. В данной главе учебника раскрыты основные положения организации внутриобъектового и пропускного режимов на предприятии, их цели и задачи, а также задачи, возлагаемые на должностных лиц и сотрудников предприятий. Более подробно вопросы организации внутриобъектового и пропускного режимов изложены в нормативно-методических документах, разрабатываемых федеральными органами исполнительной власти применительно к возложенным на них функциям и в соответствии с решаемыми ими задачами. Эти нормативно-методические документы, раскрывающие особенности формирования и функционирования систем защиты информации в органах государственной власти, на предприятиях и в организациях, содержание проводимых мероприятий, относятся к документам с ограниченным доступом и в данном учебнике не рассматриваются. Работа по организации внутриобъектового режима. Основные подходы и принципы Внутриобъектовый режим — комплекс мероприятий, направленных на обеспечение установленного режима секретности непосредственно в структурных подразделениях, на объектах и в служебных помещениях предприятия. Основными направлениями работы по организации внутриобъектового режима на предприятии являются: Задачи по организации внутриобъектового режима на предприятии возлагаются, как правило, на заместителя руководителя предприятия, отвечающего за вопросы защиты государственной тайны. Заместитель руководителя предприятия работу по формированию системы внутриобъектового режима организует на основе всестороннего анализа возможных каналов утечки сведений, составляющих государственную тайну, при проведении предприятием всех видов работ. В ходе выполнения этой работы руководством предприятия используются следующие основные подходы к организации внутриобъектового режима: Руководитель предприятия и соответствующие должностные лица должны обеспечить соблюдение основных принципов формирования системы внутриобъектового режима: Внутриобъектовый режим предусматривает следующие меры: Силы и средства, используемые при организации внутриобъектового режима Важнейшую роль в организации внутриобъектового режима играют руководитель предприятия и его заместитель, в соответствии со своими должностными обязанностями непосредственно возглавляющий работу по защите государственной тайны. В соответствии с нормативными актами непосредственная ответственность за организацию и осуществление мероприятий по защите государственной тайны возлагается на руководителя предприятия. Руководитель предприятия, с учетом анализа состояния защиты государственной тайны и результатов контроля эффективности решения задач по защите государственной тайны должностными лицами и структурными подразделениями предприятия, определяет уточняет задачи этим должностным лицам и структурным подразделениям. Заместитель руководителя предприятия отвечает за практическую деятельность структурных подразделений предприятия и должностных лиц по защите государственной тайны. В рамках деятельности по организации внутриобъектового режима он выполняет следующие основные функции: Для организации внутриобъектового режима используется совокупность имеющихся на предприятии структурных подразделений, выполняющих функции защиты государственной тайны, а также других подразделений, решающих задачи в данной сфере, и применяемых этими подразделениями средств защиты информации. В организации внутриобъектового режима участвуют следующие основные структурные подразделения предприятия: Задачи, решаемые подразделением противодействия иностранным техническим разведкам, изучаются в рамках других дисциплин и в настоящем учебнике не рассматриваются. Функции, возложенные на подразделение охраны предприятия, в полном объеме изложены в этой статье. Ведущую роль в организации внутриобъектового режима на предприятии, а также осуществлении контроля эффективности проводимых в этих целях мероприятий играет режимно-секретное подразделение. Оно выполняет следующие основные задачи: Сотрудники режимно-секретного подразделения при решении возложенных на них задач имеют право: Наряду с режимно-секретным подразделением важную роль в организации внутриобъектового режима на предприятии играет служба безопасности. Она создается решением руководителя на предприятиях, выполняющих работы одновременно с несколькими видами конфиденциальной информации, в том числе и со сведениями, составляющими государственную тайну. В этом случае режимно-секретное подразделение предприятия может структурно входить в состав службы безопасности, и задачи, им решаемые, возлагаются также на службу безопасности. Вместе с тем наряду со службой безопасности в структуре предприятия может быть предусмотрено самостоятельное режимно-секретное подразделение. В этом случае задачи службы безопасности предприятия в области организации внутриобъектового режима следующие: Подразделения предприятия, решающие задачи по организации внутриобъектового режима, в своей деятельности используют различные средства защиты информации. Технические, криптографические и программные средства защиты информации были кратко описаны в статье 'Организационные основы защиты информации на предприятии'. В решении задач организационного обеспечения информационной безопасности предприятия важную роль играют организационные средства защиты информации. Под организационными средствами защиты информации понимается комплекс мероприятий, планируемых и осуществляемых в целях организации внутриобъектового режима. Они являются, по сути, связующим звеном между персоналом предприятия и различными техническими и иными средствами, используемыми в целях организации и обеспечения режима секретности. Наиболее эффективны следующие меры по защите информации, относящиеся к организационным средствам защиты информации: Порядок организации внутриобъектового режима, задачи, решаемые должностными Лицами и структурными подразделениями предприятия, отражаются в разрабатываемых на предприятии внутренних организационно-распорядительных документах, утверждаемых руководителем предприятия. Сотрудники, в установленном порядке допущенные к информации с ограниченным доступом и осуществляющие непосредственную работу с этой информацией, несут ответственность за соблюдение требований нормативных актов по порядку обращения с носителями конфиденциальной информации и за сохранность этих носителей. Сотрудники, допущенные к конфиденциальной информации, обязаны: Сотрудникам, допущенным к конфиденциальной информации, запрещается: Перечисленные обязанности доводятся до сведения всех сотрудников предприятия, работающих с конфиденциальной информацией ее носителями , под расписку в журнале, хранящемся в режимно-секретном подразделении службе безопасности. Эти обязанности доводятся также до сведения лиц, вновь назначенных на соответствующие должности прибывших на предприятие. Требования к помещениям, в которых проводятся работы с конфиденциальной информацией или хранятся носители информации Организация внутриобъектового и пропускного режимов имеет целью исключение проникновения посторонних лиц в режимные помещения предприятия, а также несанкционированного посещения таких помещений сотрудниками предприятия и командированными лицами, не имеющими прямого отношения к проводимым в них работам. К помещениям, предназначенным для ведения работ с использованием сведений, составляющих государственную тайну, или для хранения их носителей, предъявляется ряд требований. На практике данные требования, как правило, распространяются на служебные помещения и хранилища предприятия, в которых используются в работе или хранятся не только названные сведения, но и другие виды конфиденциальной информации или ее носители. Это позволяет обеспечить сохранение конфиденциальности проводимых в указанных помещениях работ, а также надежную сохранность носителей конфиденциальной информации. Размещение и оборудование указанных режимных помещений должны исключать возможность бесконтрольного проникновения в них посторонних лиц и гарантировать сохранность находящихся в них носителей конфиденциальной информации. Поэтому к данным помещениям предъявляются особые требования режима секретности. Входные двери этих помещений оборудуются замками, гарантирующими надежное закрытие помещений в нерабочее время, в них также могут устанавливаться кодовые и электронные замки и автоматические турникеты. Режимные помещения, в которых в нерабочее время хранятся носители конфиденциальной информации, оснащаются охранной сигнализацией, связанной с караульным помещением, пультом централизованного наблюдения за сигнализацией службы охраны и с дежурным по предприятию. Режимные помещения, в которых имеются технические средства, разрабатываются, испытываются или эксплуатируются специальные изделия, имеющие охраняемые характеристики, оборудуются в соответствии с требованиями по противодействию иностранным техническим разведкам и технической защите информации. Перед началом эксплуатации режимные помещения обследуются комиссией, назначаемой руководителем предприятия, и аттестуются на соответствие требованиям, предъявляемым к помещениям для проведения работ с конкретным видом конфиденциальной информации. Результаты работы комиссии оформляются актом пригодности помещения для проведения конкретных видов работ, утверждаемым руководителем предприятия. Обследование и аттестация режимных помещений проводится не реже одного раза в 5 лет, а также после их ремонта или реконструкции. В эти помещения допускается строго ограниченный круг сотрудников предприятия, имеющих прямое отношение к ведущимся в них работам. Кроме того, в них допускаются руководитель предприятия, его заместитель, руководитель службы безопасности, руководитель режимно-секретного подразделения и их заместители. Доступ других сотрудников предприятия в эти помещения в случае крайней служебной необходимости может быть разрешен заместителем руководителя предприятия, руководителем режимно-секретного подразделения или его заместителем. Для осуществления приема и выдачи носителей конфиденциальной информации режимные помещения соответствующих структурных подразделений режимно-секретного подразделения или службы безопасности оборудуются специальными окнами, не выходящими в общий коридор, или выделяется часть рабочей комнаты, изолированная барьером. Размер режимных помещений определяется исходя из функций этих помещений. Для ознакомления и работы с носителями конфиденциальной информации в помещениях службы безопасности режимно-секретного подразделения выделяются специальные комнаты кабины. В режимных помещениях службы безопасности режимно-секретного подразделения запрещается работать с документами, не имеющими непосредственного отношения к основной деятельности данной службы подразделения , а также хранить посторонние предметы. Для хранения носителей конфиденциальной информации помещения обеспечиваются необходимым количеством хранилищ, замки которых оборудуются приспособлениями для опечатывания. Хранилища и ключи от хранилищ учитываются в службе безопасности режимно-секретном подразделении. Хранилища, а также входные двери помещений, в которых они находятся, оборудуются надежными замками с двумя экземплярами ключей от них, один из которых в опечатанном пенале пакете хранится у руководителя службы безопасности режимно-секретного подразделения. Второй экземпляр ключей в опечатанном виде хранится у руководителя предприятия или у его заместителя. В нерабочее время ключи от хранилищ и от входных дверей режимных помещений, в отдельных пеналах, опечатанных дежурным по службе безопасности режимно-секретному подразделению , передаются на хранение службе охраны или дежурному по предприятию. По окончании рабочего дня все хранилища и режимные помещения закрываются и опечатываются. Хранилища и входные двери помещений, в которых они находятся, опечатываются разными печатями. При опечатывании мастика пластилин или сургуч накладываются таким образом, чтобы исключить их снятие без повреждения оттиска печати. Режимные помещения, в которых хранятся носители конфиденциальной информации, с опечатанными входными дверями и пеналы с ключами от них сдаются под охрану службе охраны или дежурному по предприятию с указанием времени приема-сдачи и проставлением соответствующих отметок о включении и выключении охранной сигнализации. Порядок приема-сдачи под охрану режимных помещений определяется инструкцией, специально разрабатываемой службой безопасности режимно-секретным подразделением и утверждаемой руководителем предприятия. Сдачу под охрану и вскрытие помещений производят ответственные за эти помещения сотрудники предприятия на основании утвержденных руководителем предприятия списков этих сотрудников с образцами их подписей. Списки находятся в службе охраны или у дежурного по предприятию. Сотрудники предприятия, которым предоставлено право вскрытия, сдачи под охрану и опечатывания помещений, отвечают за соблюдение в этих помещениях установленных требований режима секретности. При отсутствии сотрудников предприятия, ответственных за помещения, в которых хранятся носители конфиденциальной информации, данные помещения могут быть вскрыты комиссией, создаваемой по указанию руководителя предприятия его заместителя с составлением акта. Перед вскрытием помещений сотрудники, ответственные за их, проверяют целостность печатей и исправность замков. При обнаружении нарушения целостности оттисков печатей, повреждения замков, а также других признаков, указывающих на возможное проникновение в эти помещения или хранилища посторонних лиц, вскрытие не производят, о случившемся составляют акт и немедленно ставят в известность руководителя предприятия, руководителя службы безопасности режимно-секретного подразделения и орган безопасности. Одновременно принимается меры по охране места происшествия, до прибытия сотрудников органа безопасности в эти режимные помещения никто не опускается. В случае утраты ключа от хранилища или от входной двери помещения режимно-секретного подразделения службы безопасности немедленно ставят в известность руководителя этого подразделения. В установленном порядке осуществляют замену замка ли его секрета. Хранение носителей конфиденциальной информации в хранилищах, от которых утрачены ключи, до замены замка или изменения его секрета запрещается. Организация внутриобъектового и пропускного режимов на предприятии Роль и место внутриобъектового и пропускного режимов в системе защиты информации предприятия Внутриобъектовый и пропускной режимы устанавливаются, как правило, на предприятиях, осуществляющих в предусмотренном законодательством Российской Федерации порядке работу со сведениями, составляющими государственную тайну. Подписаться на новости Подпишусь.
Организация пропускного и внутриобъектового режимов
Организация внутриобъектового режима
Сколько километров от иркутска до монголии
Как отформатировать компьютер через bios
Пропускной и внутриобъектовый режим
Заявление в налоговую сколько экземпляров
Сколько дней обрабатывать шов после кесарева сечения