Организация и технология защиты конфиденциальной информации в информационных системах. Методическое пособие для студентов. Андрей Александрович Обласов. Читать онлайн. Newlib. NEWLIB.NET

Автор: Андрей Александрович Обласов
Издательство: Издательские решения
Серия:
Жанр произведения: Компьютеры: прочее
Год издания: 0
isbn: 9785005110701
Скачать книгу
по осуществлению доступа подразделяются на организационные и технические.

      Ответственность за организацию доступа несет руководитель подразделения, а за правильное выполнение действий по доступу – сотрудник, их выполняющий.

      3.3.1. Доступ в помещения

      Доступ в помещения сотрудников, чьи рабочие места находятся в этих помещениях, осуществляется в соответствии с Инструкцией о пропускном режиме охраны (ЧОП) с учетом присвоенных этим помещениям категорий информационной безопасности.

      Доступ в помещения сотрудников своего подразделения и сотрудников других подразделений, чьи рабочие места расположены в других помещениях, зависит от категории помещения:

      – в помещения категории П-0 доступ возможен только при наличии соответствующего допуска через того из сотрудников, работающих в помещении, к которому этот посетитель прибыл;

      – в помещения категории П-3 и П-4 доступ свободный.

      Доступ в помещения сотрудников сторонних организаций и представителей государственных органов возможен только при наличии соответствующего допуска через того из сотрудников, работающих в помещении, к которому этот посетитель прибыл.

      Доступ в помещения категории П-1 контролируется в рабочее время секретарями, в нерабочее время сотрудниками охраны. Нахождение в этих помещениях кого бы то ни было, кроме владельцев кабинетов, секретарей и сотрудников охраны, без сопровождения секретарей (в рабочее время) или сотрудников охраны (в нерабочее время) строго запрещается.

      Технические действия по доступу в помещения зависят от того, оборудованы ли помещения соответствующими техническими средствами и, как правило, состоят в снятии помещения с контроля системой охранной сигнализации и вскрытие помещения установленным порядком в начале рабочего дня.

      Организационные действия по доступу в помещения выполняются сотрудниками, работающими в них, и заключаются в:

      – проверке состояния помещения и находящихся в нем средств информатизации при вскрытии помещения и перед его закрытием;

      – принятии мер по недопущению в помещения посторонних лиц, не имеющих допуска или нарушающих правила доступа;

      – учете доступа в помещения в Журнале учета доступа там, где это необходимо.

      Порядок доступа в помещения сотрудников охраны:

      – в помещения категории П-0…П-3 – только в случаях прямой необходимости, в рабочее время вместе с сотрудником, работающим в данном помещении, в нерабочее время

      – с последующим составлением служебной записки на имя Генерального директора ЧОП за подписью начальника смены с изложением причин доступа и описанием состояния помещения; в помещения категории П-4 – без ограничений.

      3.3.2. Доступ к средствам информатизации

      Доступ к средствам информатизации, находящимся на рабочих местах сотрудников (далее – «ответственные