Разработка организационных мероприятий по внедрению системы безопасности ас ои
![Реферат: Разработка организационных мероприятий по внедрению системы безопасности ас ои](https://gugn.ru/work/6780508/cover.png)
Организационные меры по защите конфиденциальной информации изложены в РД «Специальных требованиях и рекомендациях по технической защите конфиденциальной информации (СТР-К)» и другой нормативно-методической документации. Разработка осуществлялась на отдельном ОИ, а внедрение и эксплуатация АС осуществляется на ОИ в отрасли в соответствии с организационно-распорядительной и проектной документацией… Читать ещё >
Разработка организационных мероприятий по внедрению системы безопасности ас ои (реферат, курсовая, диплом, контрольная)
Согласно РД «ЗИ. Порядок создания АС в защищенном исполнении. Общие положения» стадия внедрения включает в себя следующие этапы:
Подготовка АСЗИ к вводу в действие,.
- · подготовка персонала;
- · комплектация АС поставляемыми изделиями (программными и ТС);
- · работы по внедрению;
- · проведение предварительных испытаний;
- · проведение опытной эксплуатации.
Разработка осуществлялась на отдельном ОИ, а внедрение и эксплуатация АС осуществляется на ОИ в отрасли в соответствии с организационно-распорядительной и проектной документацией:
- · положение о порядке организации и проведения на ОИ работ по внедрению системе безопасности АС;
- · матрица прав доступа сотрудников ОИ к защищаемой информации, определяющий особенности системы допуска в процессе разработки и функционирования системы безопасности АС;
- · приказы, указания, решения о создании соответствующих подразделений разработчиков, о формировании группы обследования, о создании экспертных комиссий;
- · о назначении уполномоченных службы безопасности;
- · проектная документация различных стадий создания системы безопасности АС.
Для подготовки системы безопасности АС к вводу в действие проводятся такие мероприятия, как:
- · разработка требований к организационным мерам по защите;
- · реализация проектных решений по организационной структуре системы безопасности АС;
- · разработка требований к организационным мерам по ЗИ.
Организационные меры по защите конфиденциальной информации изложены в РД «Специальных требованиях и рекомендациях по технической защите конфиденциальной информации (СТР-К)» и другой нормативно-методической документации.
Разработка требований к организационным мерам по ЗИ включает:
- · требования к организации системы безопасности АС ОИ;
- · требования к организации доступа субъектов к защищаемой информации.
Реализация проектных решений по организационной структуре системы физической защиты информации включает в себя:
- · организацию системы безопасности АС ОИ, которая исключает НСД к конфиденциальной информации, ее хищение и нарушение работоспособности, хищение носителей информации;
- · разработку и реализацию разрешительной системы доступа пользователей и эксплуатационного персонала к обрабатываемой на ОИ;
- · выполнение других мероприятий, специфичных для объекта.
Для проведения этих мероприятий оформляется следующая эксплуатационная документация:
- · план организационно-технических мероприятий по подготовке объекта к внедрению ТС и мер защиты;
- · приказы, указания и решения:
- Ш на проектирование системы безопасности АС;
- Ш о назначение ответственных лиц за проведение работ, связанной с системой безопасности АС.
В ходе работ по внедрению могут возникнуть следующие трудности:
- · несогласие руководства объекта с затратами на оснащение системой безопасности;
- · невыполнение поставщиками своих обязанностей по срокам поставки.
Решение возникших трудностей с руководством может быть следующим. Следует убедить руководство, что в случае реализации угроз, потери будут составлять достаточно большую сумму, учитывая, что на восстановление утерянных материальных и информационных ресурсов и работоспособности уйдет какое-то время. Что касается невыполнения обязательств организациями подрядчиками, следует руководствоваться подписанным договором. На его основании можно обратиться в соответствующие инстанции для разрешения спорных ситуаций.