ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ РОССИИ

— определяются мероприятия по обеспечению режима секретности на стадии разработки секретных задач.

7.15. На основании результатов предпроектного обследования разрабатывается аналитическое обоснование создания СЗСИ и раздел ТЗ на ее обработку.

7.16. На стадии разработки проектов СЗСИ заказчик:

— разрабатывает план организационно-технических мероприятий по подготовке объектов автоматизации к внедрению СЗСИ, согласованный с планом подготовки объекта к внедрению АС;

— оформляет заказные спецификации и заключает договоры на поставку типовых средств защиты;

— выделяет из числа сотрудников подразделений заказчика или объекта ЭВТ лиц, ответственных за эксплуатацию программных и технических средств защиты, а также назначает уполномоченных службы безопасности для выполнения мероприятий по ЗИ в техпроцессе обработки данных.

7.17. На стадиях технического и рабочего проектирования разработчик системной части СЗСИ обязан:

— уточнить состав средств защиты в применяемых версиях ОС и ППП, описать порядок их настройки и эксплуатации, сформулировать требования к разработке функциональных задач и баз данных АС;

— разработать или адаптировать программные и технические средства защиты, разработать организационные мероприятия по системной части СЗСИ;

— разработать организационно-распорядительную и проектную документацию СЗСИ и рабочую документацию по эксплуатации средств и мер защиты;

— осуществлять методическую помощь разработчикам функциональной части СЗСИ.

7.18. На стадиях технического и рабочего проектирования разработчик функциональной части СЗСИ обязан:

— представить разработчику системной части СЗСИ необходимые исходные данные для проектирования;

— при методической помощи разработчиков системной части СЗСИ предусмотреть при решении функциональных задач АС использование средств и мер защиты;

— разработать проектную документацию по режимному обеспечению задачи АС и рабочие инструкции для эксплуатации функциональных задач АС, определяющие порядок работы персонала ВЦ и пользователей при обработке секретной информации с учетом функционирования СЗСИ;

— обосновать количество лиц (и их квалификацию), необходимых для непосредственной эксплуатации (применения) разработанных средств (системы) защиты секретной информации;

— определить порядок и условия пользования стандартных (штатных) средств защиты обрабатываемой информации, включенных разработчиком в ОС, ППП и т.п.;

— выполнить генерацию пакета прикладных программ в комплексе с выбранными стандартными средствами защиты.

7.19. Разработка, внедрение и эксплуатация СЗСИ АС осуществляется в отрасли или на отдельном предприятии в соответствии со следующей организационно-распорядительной и проектной документацией, учитывающей конкретные условия функционирования АС различного уровня и назначения:

1) «Положением о порядке организации и проведения в отрасли (на предприятии) работ по защите секретной информации в АС»;

2) «Инструкцией по защите секретной информации, обрабатываемой в АС отрасли (на предприятии или в подразделениях предприятия)»;

3) разделом «Положения о разрешительной системе допуска исполнителей к документам и сведениям на предприятии», определяющим особенности системы допуска в процессе разработки и функционирования АС;

4) приказами, указаниями, решениями о создании соответствующих подразделений разработчиков, о формировании группы обследования, о создании экспертных комиссий:

— о начале обработки на объекте ЭВТ информации определенной степени секретности;

— о назначении лиц, ответственных за эксплуатацию вычислительной системы, баз данных СЗСИ;

— о назначении уполномоченных службы безопасности и т.д.;

Страниц: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164