Аттестация автоматизированной системы. Лабораторная работа 2. Лабораторная работа 2 Разработка аттестационных документов на объект информатизации (Технический паспорт, Аттестат соответствия)
 Скачать 171 Kb.
|
|
Лабораторная работа 2: Разработка аттестационных документов на объект информатизации (Технический паспорт, Аттестат соответствия) Ключевые слова: автоматизированная система, АС, ПО, лицензиат, манипулятор, мышь, место, монитор, сканер, средства защиты информации, объект, Дополнение, лицензия, деятельность, топология, Размещение, АРМ, класс, программные средства, аттестация, служебная тайна, контроль, приложение Описание объекта информатизации: Автоматизированная система "Документы", предназначенная для обработки служебной информации, создана и планируется к аттестации в организации АО "Заявитель". Акт классификации на АС "Документы" подписан 01.01.2018 года. Разработку документов осуществляет орган по аттестации АО "Лицензиат", имеющий Лицензию по ТЗКИ № 99999 от 01.01.2017. Директор АО "Лицензиат" - Кузнецов К.К. В организации приказом директора АО "Заявитель" создан отдел по технической защите информации, ответственный за обеспечение безопасности информации в организации. Начальник отдела – Иванов И.И. Ответственный за обеспечение безопасности на объекте информатизации – Петров П.П. Ответственный за эксплуатацию объекта информатизации – Сидоров С.С. АС "Документы расположена в кабинете № 234 (второй этаж) по адресу г. Москва, ул. Ленина, д. 1/1, здание имеет пять этажей. Контролируемой зоной являются ограждающие конструкции помещения № 234. Автоматизированная система включает в себя средства вычислительной техники в составе: ноутбук Lenovo(зав. № 1111), манипулятор "мышь" Logitech (зав. № отсутствует), принтер HPLJ (зав. № 2222). Все технические средства закуплены в розничном магазине электроники. По решению директора специальная проверка СВТ не проводилась. В помещении также расположено второе рабочее место в составе системный блок (зав. № 3333), монитор (зав. № 4444), клавиатура (зав. № 5555), мышь (зав. № отсутствует), сканер (зав. № 6666), а также телефонный аппарат (зав. № 7777) и кондиционер (зав. № 8888). В качестве заземлителя ОТСС объекта информатизации используется третий провод в кабеле электропитания. Сопротивление заземления 4 Ом. На объекте информатизации установлены средства защиты информации от утечки по техническим каналам (каналу ПЭМИН), от несанкционированного доступа (соответствующие требованиям и имеющие соответствующий сертификат). Выбор осуществляется слушателем. На объект информатизации разработаны следующие документы: Программа и методики аттестационных испытаний № 110 от 01.01.2018 Протокол аттестационных испытаний от несанкционированного доступа № 111 от 01.01.2018 Протокол оценки эффективности средств защиты информации, установленных на объекте информатизации № 222 от 01.01.2018 Протокол аттестационных испытаний объекта информатизации № 333 от 01.01.2018 Заключение по результатам аттестационных испытаний № 444 от 01.01.2018 Аттестат соответствия объекта информатизации АРМ "Документы" № 555 от 01.01.2018 При отсутствии некоторых данных, необходимых для разработки документов, допускается самостоятельное дополнение исходных данных. Помещение, в котором расположена автоматизированная система представлено на схеме 1.  Рис. 1.
ТЕХНИЧЕСКИЙ ПАСПОРТ на автоматизированную систему "Документы" АО "Лицензиат", лицензия на деятельность по технической защите конфиденциальной информации от 01.01.2017 № 99999 1. Общие сведения об автоматизированной системе "Документы" 1.1. Автоматизированная система "Документы" расположена по адресу: г. Москва, ул. Ленина, д. 1/1, кабинет № 234, на втором этаже пятиэтажного здания. 1.2. Автоматизированная система "Документы" классифицирована по классу 1Г, акт классификации от 01.01.2018. 2. Состав оборудования автоматизированной системы "Документы" 2.1. Состав основных технических средств и систем, входящих в состав автоматизированной системы "Документы" представлен в таблице 1:
2.2. Состав вспомогательных технических средств и систем, входящих в состав автоматизированной системы "Документы" представлен в таблице 2:
2.3. Структура, топология и размещение ОТСС относительно границ контролируемой зоны объекта: Размещение ОТСС объекта информатизации АС "Документы" относительно границ контролируемой зоны, информационные связи между устройствами, а также линии передачи конфиденциальной информации указаны на схеме. Схема электропитания и заземления ОТСС объекта информатизации, схема прокладки кабелей и шины заземления, схема электропитания розеточной и осветительной сети указаны на схеме. Сопротивление заземления – 4 Ом.  Рис. 2. 2.4. Средства защиты информации На объекте информатизации АС "Документы" установлены средства защиты информации, представленные в таблице 3:
3. Сведения о соответствии объекта информатизации установленным требованиям по безопасности информации Объект информатизации АС "Документы" аттестован по требованиям безопасности информации и соответствует установленным требованиям по защите информации, что подтверждено документами: Протокол аттестационных испытаний от несанкционированного доступа № 111 от 01.01.2018 Протокол оценки эффективности средств защиты информации, установленных на объекте информатизации № 222 от 01.01.2018 Протокол аттестационных испытаний объекта информатизации № 333 от 01.01.2018 Заключение по результатам аттестационных испытаний № 444 от 01.01.2018 Аттестат соответствия объекта информатизации АРМ "Документы" № 555 от 01.01.2018 4. Результаты проведения периодического контроля Результаты периодического контроля состояния защищенности аттестованного ОИ АРМ "Документы" приведены в таблице 4:
5. Листы регистрации изменений
Согласовано: Ответственный за обеспечение безопасности на объекте информатизации __________ Петров П.П. Разработал: Ответственный за эксплуатацию Объекта информатизации ________ Сидоров С.С.
АТТЕСТАТ СООТВЕТСТВИЯ требованиям по безопасности информации объекта информатизации АРМ "Документы" № 555 Выдан: "01" января 2018 г. Срок действия: до "01" января 2021 г. Орган по аттестации: АО "Лицензиат", лицензия на деятельность по технической защите конфиденциальной информации № 99999 от 01.01.2017 1. Настоящим Аттестатом соответствия удостоверяется, что объект информатизации АРМ "Документы", расположенный по адресу: г. Москва, ул. Ленина, д. 1/1, кабинет № 234, на втором этаже пятиэтажного здания, имеющий класс защищенности 1Г (Акт классификации от 01.01.2018) соответствует требованиям законодательства Российской Федерации в области безопасности информации. 2. Состав основных технических средств и систем, входящих в состав автоматизированной системы "Документы" представлен в таблице 1:
На объекте информатизации АРМ "Документы" используются программные средства, указанные в таблице 2:
На объекте информатизации АРМ "Документы" установлены сертифицированные средства защиты информации, представленные в таблице 3:
Размещение ОТСС ОИ АРМ "Документы" относительно границ контролируемой зоны представлено в Приложении № 1 к аттестату соответствия. 3. Организационная структура АО "Заявитель", уровень подготовки кадров, а также нормативно-методическое обеспечение обеспечивают поддержание заданного уровня безопасности АС "Документы" в ходе эксплуатации в соответствии с установленными требованиями. 4. Аттестация АС "Документы" выполнена в соответствии с "Программой и методиками аттестационных испытаний", согласованной с Директором АО "Заявитель" и утвержденной директором АО "Лицензиат" (№ 110 от 01.01.2018). 5. По результатам проведенных аттестационных испытаний АС "Документы", а также на основании положительных выводов "Заключения по результатам аттестационных испытаний" (№ 444 от 01.01.2018)в автоматизированной системе "Документы" разрешается обработка информации ограниченного доступа (служебная тайна). 6. В ходе эксплуатации АС "Документы" запрещается: вносить изменения в структуру, состав и конфигурацию АС; проводить обработку защищаемой информации наАС без соблюдения предписания на эксплуатацию; подключать к основным техническим средствам и системам не прошедшие в установленном порядке процедуру оценки соответствия технические средства; изменять место размещения и взаимное расположение ОТСС и ВТСС; допускать к обработке защищаемой информации на объекте информатизации лиц, не имеющих права доступа; производить ремонт и замену комплектующих без применения мер по защите информации ограниченного доступа. Все изменения в структуре, составе и расположении объекта информатизации необходимо согласовывать с органом по аттестации с целью оценки достаточности принятых мер для защиты информации ограниченного доступа, обрабатываемой на объекте информатизации. 7. Контроль за состоянием защищенности на объекте информатизации АС "Документы" возложен на Ответственногоза обеспечение безопасности на объекте информатизации Петрова П.П. Контроль за работоспособностью возложен на Ответственного за эксплуатацию объекта информатизации Сидорова С.С. 8. Объект информатизации АС "Документы" аттестован по требованиям безопасности информации и соответствует установленным требованиям по защите информации, что подтверждено документами: Протокол аттестационных испытаний от несанкционированного доступа № 111 от 01.01.2018; Протокол оценки эффективности средств защиты информации, установленных на объекте информатизации № 222 от 01.01.2018; Протокол аттестационных испытаний объекта информатизации № 333 от 01.01.2018; Заключение по результатам аттестационных испытаний № 444 от 01.01.2018. 9. Аттестат соответствия выдан на три года, в течение которых должна быть обеспечена неизменность условий функционирования АС "Документы" и технологии обработки защищаемой информации, которые могут повлиять на уровень защищенности обрабатываемой вАС "Документы" информации. При необходимости внесения изменений в состав технических средств объекта информатизации, структуру, топологию, изменения места расположения ОТСС и ВТСС, изменении вида обрабатываемой на объекте информатизации информации необходимо извещать орган по аттестации АО "Лицензиат", выдавший Аттестат соответствия. 10. Листы регистрации изменений
Члены аттестационной комиссии АО "Лицензиат" __________ 01.01.2018 Приложение № 1 к Аттестату соответствия № 555 от 01.01.2018 Размещение ОТСС ОИ АРМ "Документы" относительно границ контролируемой зоны  Рис. 1. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
