Инициирование процесса классификации объектов защиты
Целью процедуры инициирования процесса классификации объектов защиты является выполнение мероприятий, необходимых для внедрения процесса классификации объектов защиты и обеспечения его эффективного функционирования.
В рамках процедуры инициирования процесса классификации объектов защиты решаются следующие задачи:
ввод в действие нормативных документов, регламентирующих Процесс классификации объектов защиты компании;
назначение лиц, ответственных за внедрение, реализацию, анализ эффективности и корректировку процесса классификации объектов защиты;
создание Комиссии по классификации объектов защиты.
Для инициирования процесса классификации объектов защиты руководство организации издается Приказ «О проведении классификации объектов защиты», в соответствии с которым осуществляется:
ввод в действие ОРД, регламентирующей реализацию процесса классификации объектов защиты;
формирование Комиссии по классификации объектов защиты, утверждение ее состава и назначение Председателя Комиссии по классификации объектов защиты;
устанавливаются порядок и сроки выполнения процедур в рамках внедрения процесса классификации объектов защиты, в том числе внедрения средств автоматизации процесса классификации объектов защиты, проведения обучения работников предприятия и других процедур.
Внедрение средств автоматизации процесса классификации объектов защиты
Для успешной реализации процесса классификации объектов защиты необходимо внедрение средств автоматизации (ПО подсистемы классификации объектов защиты), упрощающих выполнение различных процедур в рамках деятельности по классификации объектов защиты.
В рамках процедуры внедрения средств автоматизации процесса классификации объектов защиты решаются следующие задачи:
ввод в эксплуатацию средств автоматизации процесса классификации объектов защиты;
первичная настройка и подготовка к работе средств автоматизации процесса классификации объектов защиты.
Процедура внедрения средств автоматизации процесса классификации объектов защиты осуществляется в следующем порядке:
осуществляется ввод в эксплуатацию технических и программных средств, входящих в комплекс средств автоматизации процесса классификации объектов защиты; ввод в эксплуатацию осуществляется в порядке, предусмотренным действующими стандартами Российской Федерации;
осуществляется создание электронной базы данных объектов защиты; ввод первичных сведений, относящихся к организационной структуре предприятия и сформированного набора классификационных признаков и категорий объектов защиты;
осуществляется наделение лиц, ответственных за эксплуатацию средств автоматизации правами, необходимыми и достаточными для реализации своих функций правами.
Блок-схема порядка внедрения средств автоматизации процесса классификации объектов защиты показана на рисунке (Рисунок 2.11).
Рис. 2.11. Блок-схема порядка внедрения средств автоматизации процесса классификации объектов защиты