Разработка организационных мероприятий по внедрению системы безопасности ас ои

Согласно РД «ЗИ. Порядок создания АС в защищенном исполнении. Общие положения» стадия внедрения включает в себя следующие этапы:

Подготовка АСЗИ к вводу в действие,.

• · подготовка персонала;
• · комплектация АС поставляемыми изделиями (программными и ТС);
• · работы по внедрению;
• · проведение предварительных испытаний;
• · проведение опытной эксплуатации.

Разработка осуществлялась на отдельном ОИ, а внедрение и эксплуатация АС осуществляется на ОИ в отрасли в соответствии с организационно-распорядительной и проектной документацией:

• · положение о порядке организации и проведения на ОИ работ по внедрению системе безопасности АС;
• · матрица прав доступа сотрудников ОИ к защищаемой информации, определяющий особенности системы допуска в процессе разработки и функционирования системы безопасности АС;
• · приказы, указания, решения о создании соответствующих подразделений разработчиков, о формировании группы обследования, о создании экспертных комиссий;
• · о назначении уполномоченных службы безопасности;
• · проектная документация различных стадий создания системы безопасности АС.

Для подготовки системы безопасности АС к вводу в действие проводятся такие мероприятия, как:

• · разработка требований к организационным мерам по защите;
• · реализация проектных решений по организационной структуре системы безопасности АС;
• · разработка требований к организационным мерам по ЗИ.

Организационные меры по защите конфиденциальной информации изложены в РД «Специальных требованиях и рекомендациях по технической защите конфиденциальной информации (СТР-К)» и другой нормативно-методической документации.

Разработка требований к организационным мерам по ЗИ включает:

• · требования к организации системы безопасности АС ОИ;
• · требования к организации доступа субъектов к защищаемой информации.

Реализация проектных решений по организационной структуре системы физической защиты информации включает в себя:

• · организацию системы безопасности АС ОИ, которая исключает НСД к конфиденциальной информации, ее хищение и нарушение работоспособности, хищение носителей информации;
• · разработку и реализацию разрешительной системы доступа пользователей и эксплуатационного персонала к обрабатываемой на ОИ;
• · выполнение других мероприятий, специфичных для объекта.

Для проведения этих мероприятий оформляется следующая эксплуатационная документация:

• · план организационно-технических мероприятий по подготовке объекта к внедрению ТС и мер защиты;
• · приказы, указания и решения:
  • Ш на проектирование системы безопасности АС;
  • Ш о назначение ответственных лиц за проведение работ, связанной с системой безопасности АС.

В ходе работ по внедрению могут возникнуть следующие трудности:

• · несогласие руководства объекта с затратами на оснащение системой безопасности;
• · невыполнение поставщиками своих обязанностей по срокам поставки.

Решение возникших трудностей с руководством может быть следующим. Следует убедить руководство, что в случае реализации угроз, потери будут составлять достаточно большую сумму, учитывая, что на восстановление утерянных материальных и информационных ресурсов и работоспособности уйдет какое-то время. Что касается невыполнения обязательств организациями подрядчиками, следует руководствоваться подписанным договором. На его основании можно обратиться в соответствующие инстанции для разрешения спорных ситуаций.