3.5. Структура и территориальное расположение предприятия

Структура предприятия является важным фактором, влияющим на построение КСЗИ. Очевидно, что КСЗИ должна охватывать все структурные подразделения и объекты предприятия, осуще­ствляющие работы с информацией ограниченного доступа.

Приведем несколько примеров классификации предприятий исходя из их структуры, которые могут быть использованы при определении параметров КСЗИ.

По внутренней структуре:

• однородные (подразделения предприятия изготавливают одинаковую продукцию, применяют однотипные технологии, информационные потоки не имеют значительных различий); КСЗИ на таких предприятиях может состоять из типовых блоков, что значительно упрощает процесс управления, подготовку и взаимозаменяемость специалистов ЗИ, уменьшает затраты на проектирование, обеспечение техническими средствами защиты информации;

неоднородные (различных типов, например: первый — конечная продукция производится последовательно, перемещаясь от одного подразделения предприятия к другому, до появления конечного продукта; второй — подразделения производят различные, не связанные между собой технологически и конструктивно

самостоятельные виды продукции; третий — подразделения производят различные составляющие одной продукции, сборка осуществляется специальным подразделением и др.); организация КСЗИ на таких предприятиях характеризуется более сложной системой управления ЗИ, требует учета особенностей информации, циркулирующей в каждом из подразделений, увеличивает затраты на проектирование, приобретение и эксплуатацию технических средств защиты информации.

В плане защиты информации территориальное расположение, предприятий можно классифицировать по условиям функционирования КСЗИ, оценивая их как благоприятные, обычные и особые.

Существенные факторы, влияющие на опенку:

1. расположение в населенном пункте или вне его, размеры населенного пункта, степень плотности и высотность окружаю­щей застройки;

2. наличие вблизи предприятия учреждений, определяющих особые условия защиты государственной тайны (иностранные; посольства, консульства, миссии, предприятия и т.п.);

3. протяженность периметра, размеры и условия наблюдения; за контролируемой зоной, ее охраны;

4. рельеф земельного участка и окружающих территорий;

5. наличие на территории, вблизи и под ней посторонних коммуникаций, линий связи, электропитания и т.п.;

6. наличие и полнота комплекта конструкторской и технологической документации на здания и коммуникации предприятия;

7. населенность региона, степень урбанизации, качество трудовых ресурсов;

8. расположение в зонах (на территориях) с ограниченным посещением (ЗАТО);

9. удаленность от оживленных транспортных (в т.ч. воздушных) магистралей;

10) наличие подъездных путей, погрузочно-разгрузочных терминалов, возможность просмотра ведущихся на них работ.

Благоприятными можно считать условия, при которых перечисленные и другие возможные факторы способствуют выполнению задач КСЗИ. Обычными можно считать условия, при которых нейтрализация неблагоприятных факторов не требует значительных материальных и финансовых затрат. Особыми можно считать условия, при которых нейтрализация неблагоприятных факторов требует значительных материальных и финансовых ресурсов, а также наличие обстоятельств, изложенных в п.

Законодательством Российской Федерации также установлен ряд правил и ограничений, связанных с созданием и функционированием предприятий, размещенных в закрытых административно-территориальных образованиях (ЗАТО)

• постановление Правительства РФ от 22 мая 2006 г. № 302 «О создании и деятельности на территории закрытого административно-территориального образования организаций с иностран­ными инвестициями»*;

• постановление Правительства РФ от 5 июля 2001 г. № 508 «Об утверждении перечня закрытых административно-территориальных образований и расположенных на их территориях населенных пунктов».**