Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 6)

1. Организация режима обеспечения безопасности помещений, в которых размещена информационная система (далее – Помещения), препятствующего возможности неконтролируемого проникновения или пребывания в Помещениях лиц, не имеющих права доступа в Помещения.

Для выполнения требования необходимо обеспечение режима, препятствующего возможности неконтролируемого проникновения или пребывания в Помещениях лиц, не имеющих права доступа в Помещения, которое достигается путем:

• утверждения правил доступа в Помещения сотрудников и посетителей в рабочее и нерабочее время;

• утверждения перечня сотрудников, имеющих право вскрывать Помещения в нештатных ситуациях, а также порядка вскрытия Помещений в таких ситуациях.

2. Обеспечение сохранности носителей информации.

Для выполнения требования необходимо:

• осуществлять хранение носителей информации в сейфах (металлических шкафах), оборудованных внутренними замками с двумя или более дубликатами ключей и приспособлениями для опечатывания замочных скважин или кодовыми замками;

• осуществлять поэкземплярный учет носителей , который достигается путем ведения журнала учета носителей с использованием регистрационных (заводских) номеров;

• осуществлять контроль вноса и выноса в контролируемую зону зарегистрированных (учтенных) съемных носителей информации.

3. Утверждение руководителем оператора документа, определяющего перечень лиц, доступ которых к информации, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;

Для выполнения требования необходимо:

• определить круг лиц, доступ которых к информации, обрабатываемой в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;

• разработать и утвердить документ, определяющий перечень лиц, доступ которых к информации, обрабатываемой в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;

• поддерживать в актуальном состоянии документ, определяющий перечень лиц, доступ которых к информации, обрабатываемой в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей.

4. Назначение лица, ответственного за обеспечение безопасности информации, обрабатываемой в информационной системе.

1. Заключение

Результатом проектирования СЗИ является создание программно-технического решения, представляющего собой совокупность взаимосвязано функционирующих подсистем, реализуемых как встроенными в операционные системы, так и наложенными СрЗИ, образующими единую СЗИ, которая выполняет требования технического задания и нормативных документов в области обеспечения информационной безопасности ПДн.

Совокупность предложенных механизмов защиты информации, а также реализация организационно-режимных мероприятий позволит создать эффективную систему обеспечения безопасности информации в информационных системах, исключающую реализацию угроз информационной безопасности, перечисленных в документе Модель нарушителя и угроз безопасности информации при их обработке в информационной системе комитета по приватизации и управлению имуществом администрации Ванинского муниципального района Хабаровского края».

ТП ИС «Комитет»

^{код ТП}

СОСТАВИЛ

Наименование организации, предприятия	Должность исполнителя	Фамилия, имя, отчество	Подпись	Дата
ДВГУПС	Студент группы 25К	Усов А. К.

1. Приложение А. Выполнение требований законодательства по обеспечению безопасности информации

«Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», утвержденными приказом ФСТЭК от 11.02.2013 № 17, «Составом и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденным приказом ФСТЭК России от 18.02.2013 № 21 определен комплекс методов и способов защиты информации, применяемых для ИС «Комитет».

Реализация функций защиты информации в ИС должна осуществляться сертифицированными средствами защиты информации.

Реализация требований ФСТЭК по обеспечению безопасности информации приведена в таблице А.1.

Таблица А.1– Содержание мер по обеспечению безопасности информации

1. Приложение Б. Конфигурация ИС «Комитет»

3. Рис. Б.1 – Конфигурация ИС

4. Приложение В. Эскизный проект системы защиты

6. Рис. В.1 – Эскизный проект системы защиты

7. Приложение Г. Средства защиты информации, устанавливаемые на АРМ пользователей

9. В таблице Г.1 представлен перечень АРМ пользователей, серверы и АРМ Администратора с указанием местоположения и необходимых для установки и настройки средств защиты информации.

10. Таблица Г.1 – Перечень АРМ и средств защиты

    № кабинета	Элемент ИС	Средства защиты
    213	АРМ 1	Secret Net Studio; VipNet Client 3.2 VipNet Administrator 3.2 XSpider 7.8.24.
    215	АРМ 2	Secret Net Studio; VipNet Client 3.2.
    215	АРМ 3
    208	АРМ 4
    208	АРМ 5
    210	АРМ 6
    210	АРМ 7
    210	АРМ 8
    212	АРМ 9
    214	АРМ 10
    214	АРМ 11

15. Приложение Д. План этажа здания Администрации

17. На схеме ниже представлен план этажа здания администрации с указанием расположения кабинетов и элементов ИС относительно границ контролируемой зоны.

19. Рис. Б.1 – Размещение элементов ИСП относительно границ контролируемой зоны на втором этаже

23. Лист регистрации изменений в техническом проекте

    Номера листов

    Всего листов в документе

    Номер документа

    Входящий № сопроводительного документа и дата

    Подпись

    Дата

    Изм.

    Измененных

    Замененных

    Новых

    Аннулированных

Характеристики

Список файлов ВКР