О Назначении Комиссии По Аттестованию Режимных Помещений
Содержание
Как правильно создать приказ о создании комиссии
Для того, чтобы комиссия работала «без сучка без задоринки» среди ее членов выбирается председатель, который несет ответственность за проведение всех необходимых мероприятий, а также составление сопутствующей им документации. Иногда, при особой надобности назначается еще и секретарь комиссии.
В соответствии с пунктом 4 части 2 статьи 5 Федерального закона «О противодействии терроризму», постановления Правительства Российской Федерации от 6 марта 2015 года № 202 «Об утверждении требований к антитеррористической защищенности объектов спорта и формы паспорта безопасности объектов спорта», и установления дифференцированных требований по обеспечению антитеррористической защищенности подведомственных учреждений Министерства физической культуры и спорта Республики Карелия
По результатам аттестации оформляются протоколы испытаний и заключение с конкретными рекомендациями по устранению допущенных нарушений, приведению системы защиты объекта информатизации в соответствие с установленными требованиями и совершенствованию этой системы, а также рекомендациями по контролю за функционированием объекта информатизации.
Органы по аттестации объектов информатизации несут ответственность за выполнение возложенных на них функций, обеспечение сохранности государственных и коммерческих секретов, а также за соблюдение авторских прав разработчиков аттестуемых объектов информатизации и их компонентов.
АКТ №_____ Об обследовании режимного помещения
2. Дверь в хранилище металлическая. На двери установлено два замка разной секретности. Для каждого замка имеется от 2 до 5 комплектов ключей. Один комплект ключей, в опечатанном металлическом тубусе, находится на хранении в сейфе директора. Второй комплект – сдается дежурному охраннику при сдачи помещения под охрану.
5.В комнате для хранилищ установлены шесть металлических шкафов. Они оборудованы запорами и замками, а также приспособлены для опечатывания. Каждое хранилище имеет по 2 комплекта ключей. Все металлические шкафы зарегистрированы в журнале учета сейфов, металлических шкафов, спецхранилищ и ключей от них. Количество и состояние
Аттестация режимных помещений
При выборе помещения, где будет осуществляться деятельность с засекреченной информацией, следует учитывать его расположение. Желательно, чтобы оно находилось не на первом и не на последнем этажах, в центре контролируемой зоны и не граничило с помещениями других организаций. Окна должны быть оборудованы уплотнителем и жалюзи или плотными шторами. Плюсом будет отсутствие окон вообще. То же самое касается батарей и вентиляции, потому что они представляют собой каналы для утечки информации. Стены – обязательно кирпичные или бетонные. Перегородки можно выстроить из многослойных акустически неоднородных перекрытий, потолки сделать натяжные. Размер помещения должен соответствовать его функциям.
Режимное помещение – помещение, в котором обрабатываются или хранятся сведения, являющиеся государственной тайной. К гостайне относится информация из военной, экономической, политической, разведывательной областей деятельности страны. Утечка таких данных может нанести непоправимый ущерб государству, поэтому гостайна подлежит тщательной охране.
До начала аттестации режимных помещений, соискатели проводят подготовительные мероприятия, направленные на приведение объекта в соответствие требованиям ФСТЭК. Специалисты КБ «ОРИОН» оказывают консультационную поддержку по вопросам аттестации и лицензирования, в том числе на ранних этапах подготовки предприятий, а именно:
- Проводят аудит объекта, определяют объем и характер необходимых работ.
- Составляют техническое задание на аттестацию выделенного помещения и проект для проведения строительных работ.
- Организуют и контролируют выполнение строительно-монтажных работ на объекте, гарантируя его итоговое соответствие проекту.
- Реализуют меры по защите информации от возможной ее утечки по техническим каналам связи.
- Закупают сертифицированное оборудование и устанавливают его на выделенной территории, оснащая таким образом объект информатизации, подлежащий аттестации.
- Проводят предварительную оценку системы на соответствие нормативным требованиям.
- Подготавливают предаттестационную документацию.
- Сопровождают соискателей во время проведения аттестации.
- оборудование режимного помещения в соответствии с требованиями законодательства. О том, каким должен быть режимный объект, его комнаты, система доступа, порядок работы с документами и иными носителями в нем, мы подробно писали в статье про Режимный объект.
- закупка оборудования и ПО, сертифицированного ФСТЭК для работы с государственной тайной, его установка и настройка;
- монтаж средств защиты информации от утечки по техническим каналам связи, иным каналам, а также от несанкционированного доступа третьих лиц в защищенные компьютерные системы;
- предаттестационная проверка оборудования — тестирование системы и помещения на предмет соответствия требованиям ФСТЭК по защите информации, содержащей государственную тайну;
- подготовка пакета документов для аттестации;
- заключение договора на проведение аттестационной проверки со специализированной организацией, имеющей аккредитацию ФСТЭК.
Можно попытаться подготовиться самостоятельно, однако здесь есть проблема: практически все документы, детально регламентирующие подготовку к аттестации выделенных помещений, автоматизированных рабочих мест, средств копирования и размножения документов, а также защищенных локальных компьютерных сетей, являются НПА с ограниченным доступом. Проще говоря, чтобы узнать, как именно должно быть оборудовано помещение, какую аппаратуру и средства защиты информации следует применить, нужно иметь допуск к государственной тайне.
02 Июн 2021 urist46 97
