2. Внедрение процесса классификации объектов защиты

Внедрение процесса классификации объектов защиты в коммерческих организациях осуществляется путем выполнения следующих основных процедур:

• разработка организационно-распорядительной и методологической документации по классификации объектов защиты;

• инициирование процесса классификации объектов защиты;

• внедрение средств автоматизации процесса классификации объектов защиты;

• обучение работников предприятия методологии классификации объектов защиты;

• формирование порядковой шкалы уровней критичности объектов защиты.

1. Разработка организационно-распорядительной документации по классификации объектов защиты

Любая деятельность на предприятии должна быть регламентирована:

• должны быть определены лица, ответственные за реализацию деятельности;

• должен быть определен порядок выполнения мероприятий в рамках деятельности по классификации объектов защиты;

• должен быть закреплен порядок взаимодействия ответственных лиц в рамках деятельности по классификации объектов защиты.

Таким образом, необходимо разработать ОРД, регламентирующую деятельность по классификации объектов защиты в компании.

Целью процедуры разработки ОРД является формирование нормативной базы, регламентирующей реализацию процесса классификации объектов защиты.

В рамках процедуры разработки ОРД по классификации объектов защиты решаются следующие задачи:

• разработка внутренних нормативных документов, инициирующих процесс классификации объектов защиты;

• разработка внутренних нормативных документов, регламентирующих реализацию деятельности по классификации объектов защиты.

Состав ОРД по классификации объектов защиты формируется каждым предприятием индивидуально с учетом специфики его деятельности и уже существующей ОРД. ОРД по классификации объектов защиты может включать:

• шаблон приказа «О классификации объектов защиты;

• Регламент классификации объектов защиты;

• Положение о Комиссии по классификации объектов защиты.

Шаблон приказа «О классификации объектов защиты» необходим для:

• ввода в действия внутренней нормативной документации по классификации объектов защиты;

• назначение лиц, ответственных за реализацию деятельности по классификации объектов защиты;

• создания Комиссии по классификации объектов защиты.

Регламент классификации объектов защиты необходим для:

• определения порядка выполнения процедур в рамках деятельности по классификации объектов защиты;

• определения порядка формирования отчетных документов в рамках деятельности по классификации объектов защиты;

• определения лиц, ответственных за выполнение работ по классификации объектов защиты.

Положение о Комиссии по классификации объектов защиты необходимо для:

• определения целей, задач и функций Комиссии по классификации объектов защиты в рамках деятельности по классификации объектов защиты;

• определения состава Комиссии по классификации объектов защиты;

• определения порядка работы Комиссии по классификации объектов защиты в рамках деятельности по классификации объектов защиты.