Глава 3

- побочные электромагнитные и акустические поля, а также электрические сигналы, возникающие в процессе деятельности объектов защиты и несущие конфиденциальную информацию.

Выходами системы защиты являются меры по защите информа­ции, адекватные входным воздействиям.

Алгоритм процесса преобразования входных воздействий (уг­роз) в меры защиты определяет вариант системы защиты.

Порядок функционирования системы защиты информации в ор­ганизации определяется в руководящих, нормативных и методиче­ских документах, выходящих как в вышестоящих организациях, так и разрабатываемых в самой организации.

Руководящие и нормативно-методические документы, регла­ментирующие деятельность в области защиты информации

К руководящим документам вышестоящих организаций в облас­ти защиты информации относятся: «Доктрина информационной безопасности Российской Федерации», утверждена Президентом Российской Федерации 9.09.2000 г. № Пр.-1895; Федеральный за­кон от 20.02.95 г. № 24-ФЗ «Об информации, информатизации и защите информации»; Федеральный закон от 04.07.96 г. № 85-ФЗ «Об участии в международном информационном обмене»; Феде­ральный закон от 16.02.95 г. № 15-ФЗ «О связи»; Федеральный за­кон от 26.11.98 г. № 178-ФЗ «О лицензировании отдельных видов деятельности»; Указ Президента Российской Федерации от 19.02.99 г. № 212 «Вопросы Государственной технической комиссии при Президенте Российской Федерации»; Указ Президента Россий­ской Федерации от 17.12.97 г. № 1300 «Концепция национальной безопасности Российской Федерации» в редакции указа Президен­та Российской Федерации от 10.01.2000 г. № 24; Указ Президента Российской Федерации от 06.03.97 г. № 188 «Перечень сведений конфиденциального характера».

К нормативно-методическим документам вышестоящих органи­заций относятся: Постановление Правительства Российской Феде­рации от 03.11.94 г. № 1233 «Положение о порядке обращения со служебной информацией ограниченного распространения в феде­ральных органов исполнительной власти»; Решение Гостехкомис-сии России и ФАПСИ от 27.04.94 г. № 10 «Положение о государст­венном лицензировании деятельности в области защиты информа­ции» (с дополнением); Постановление Правительства Российской Федерации от 11.04.2000 г. № 326 «О лицензировании отдельных видов деятельности»; «Сборник руководящих документов по защи-

130

Организация инженерно-технической защиты информации

те информации от несанкционированного доступа» Гостехкомиссия России, Москва, 1998 г.; ГОСТ Р 51275-99 «Защита информации. Объект информатизации. Факторы, воздействующие на информа­цию. Общие положения»; ГОСТ Р 50922-96 «Защита информации. Основные термины и определения»; ГОСТ Р 51583-2000 «Порядок создания автоматизированных систем в защищенном исполнении»; ГОСТ Р 51241-98 «Средства и системы контроля и управления дос­тупом. Классификация. Общие технические требования. Методы испытаний»; ГОСТ 12.1.050-86 «Методы измерения шума на рабо­чих местах»; ГОСТ Р ИСО 7498-1-99 «Информационная техноло­гия. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 1. Базовая модель»; ГОСТ Р ИСО 7498-2-99 «Информацион­ная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 2. Архитектура защиты информации»; ГОСТ 2.114-95 «Единая система конструкторской документации. Технические ус­ловия»; ГОСТ 2.601-95 «Единая система конструкторской докумен­тации. Эксплуатационные документы»; ГОСТ 34.201-89 «Информа­ционная технология. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при соз­дании автоматизированных систем»; ГОСТ 34.602-89 «Информаци­онная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создании автоматизированных систем»; ГОСТ 34.003-90 «Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения»; РД Госстандарта СССР 50-682-89 «Методические указания. Информационная технология. Комплекс стандартов и руководящих документов на автоматизированные системы. Общие положения»; РД Госстандарта СССР 50-34.698-90 «Методические указания. Информационная технология. Комплекс стандартов и руководящих документов на автоматизированные системы. Автоматизированные системы. Требования к содержанию документов»; РД Госстандарта СССР 50-680-89 «Методические указания. Автоматизированные системы. Основные положения»; ГОСТ 34.601-90 «Информационная технология. Комплекс стандар­тов на автоматизированные системы. Автоматизированные систе­мы. Стадия создания»; ГОСТ 6.38-90 «Система организационно-распорядительной документации. Требования к оформлению»; ГОСТ 6.10-84 «Унифицированные системы документации. При­дание юридической силы документам на машинном носителе и машинограмме, создаваемым средствами вычислительной тех­ники, ЕСКД, ЕСПД и ЕСТД»; ГОСТ Р-92 «Система сертификации

131