Методические указания по выполнению заданий 14, 12 Задание 1
 Скачать 57.25 Kb.
|
|
ПРИЛОЖЕНИЕ Ж (Методические указания по выполнению заданий 1-4, 12) Задание 1. Примерная схема классификации информации (может отличаться в зависимости от специфики предприятия)
Примечание. Таблица разрабатывается на основе схемы классификации информации. В первом столбце указывается номер элемента информации в схеме классификации. Таблица 1. Структура конфиденциальной информации на предприятии «_____________»
Примечание. Гриф и цена элемента могут быть назначены исходя из шкалы классификации конфиденциальной информации, отраженной в таблице А. Здесь цена информации Zвыражается в условной стоимости единицы информации. Согласно действующему законодательству Российской Федерации можно применить следующее разграничение информации по грифу конфиденциальности: Таблица А
Открытая информация (ОИ) К открытой информации относится: информация, подписанная руководством, для передачи вовне (например, для конференций, презентаций и т. п.); информация, полученная из внешних открытых источников; информация, находящаяся на внешнем web-сайте компании. ОИ важно соблюдение принципов целостности и доступности. Многие считают, что защищать открытую информацию не имеет смысла. Однако это не так. Согласитесь, подмена первой страницы на web-сайте компании, в зависимости от того, чем именно она будет заменена, может привести к тем или иным нежелательным последствиям различной тяжести. Информация для внутреннего использования (ДВИ) К информации ДВИ относится любая информация, используемая сотрудниками в рамках своих подразделений, тематических групп, которая: циркулирует между подразделениями и необходима для нормального их функционирования; является результатом работ с информацией из открытых источников (например, дайджест новостей по телекоммуникационному рынку для руководства); не относится к информации конфиденциального характера; не относится к открытой информации. То есть к ДВИ можно отнести всю внутреннюю информацию, циркулирующую в сети компании, потеря которой не влечет губительных последствий для ее деятельности. Для ДВИ необходимо соблюдение следующих принципов: целостности, доступности и конфиденциальности (при выходе ее за пределы ЛВС компании). Конфиденциальная информация (КИ) Конфиденциальная информация – документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации, не являющаяся общедоступной информацией и в случае разглашения способная нанести ущерб правам и охраняемым законом интересам предоставившего ее лица. Документированная информация (документ) – зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать. Перечень сведений конфиденциального характера изложен в Указе Президента РФ № 188 и в общих чертах относит к таковым следующую информацию: персональные данные, сведения, составляющие тайну следствия и судопроизводства, служебную, профессиональную и коммерческую тайну и сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них. В столбце 5 (табл.1) указывается наименование источника (фамилия человека, название документа или его номер по книге учета, наименование и номер изделия и т.д.), а в графе 6 - места размещения или хранения (возможные рабочие места людей-источников информации, места расположения, размещения или хранения других носителей). Эти места в общем случае представляют собой: помещения (служебные, лаборатории, офисы, цеха, склады, квартиры и др.); письменные столы рабочих мест сотрудников, хранилища и сейфы, шкафы деревянные и металлические в помещениях. В помещениях размещается большинство источников информации: люди, документы, разрабатываемая продукция и ее элементы, средства обработки и хранения информации и др., а также источники функциональных и опасных сигналов. Задание 2. Таблица 2. Технические параметры помещения предприятия «____________________»
Примечание. В таблицу можно вносить позиционные обозначения элементов ТСПИ и ВТСС с указанием их координат на плане помещения (например, ПК1: А4 может обозначать персональный компьютер, расположенный в квадрате А4 плана). Цепи электропитания, слаботочные цепи, газо- и водопроводы и т.п. в таблице помечаются цветовыми условными обозначениями, которые они имеют на плане. На планах этажей здания указываются выделенные (с защищаемой информацией) и соседние помещения, схемы трубопроводов водяного отопления, воздухопроводов вентиляции, кабелей электропроводки, телефонной и вычислительной сетей, радиотрансляции, заземления, зоны освещенности дежурного освещения, места размещения и зоны наблюдения телевизионных камер и т. д. На плане территории организации отмечаются места размещения здания (зданий), забора, КПП, граничащие с территорией улицы и здания, места размещения и зоны действия технических средств охраны, телевизионной системы наблюдения и наружного освещения, места вывода из организации кабелей, по которым могут передаваться сигналы с информацией. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
