Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Обеспечение безопасности и антитеррористической защищённости объектов ТЭК. Риск-ориентированный подход. Учебно-методическое пособие
.pdf
Рис. 6.1. План мероприятий по защите информации при проведении
совещания с участием представителей сторонних организаций
1. Определение состава участников и их оповещение.
В разделе отражаются порядок формирования списка лиц, привлекаемых к участию в совещании, и перечня предприятий, которым необходимо направить запросы с приглашениями; порядок подготовки и
направления таких запросов; формирование содержания запросов.
2. Подготовка служебных помещений, в которых планируется
проведение совещания.
В разделе отражаются работа по выбору служебных помещений;
проверка соответствия помещений требованиям по защите информации; необходимость и целесообразность принятия дополнительных
организационно-технических мер, направленных на исключение
утечки информации; оборудование рабочих мест участников совещания, в том числе средствами автоматизации, на которых разрешена
141
обработка конфиденциальной информации. Определяется порядок
использования средств звукоусиления, кино- и видеоаппаратуры
(проекторов).
3. Определение объема обсуждаемой информации.
Данный раздел является одним из определяющих. В нем отражаются порядок определения перечня вопросов, выносимых на совещание, и очередности их рассмотрения; порядок оценки степени конфиденциальности вопросов; выделение вопросов, к которым допускается узкий круг лиц, участвующих в совещании.
4. Организация пропускного режима на территорию и в служеб-
ные помещения, в которых проводится совещание.
В разделе отражаются вопросы организации и осуществления
пропускного режима: виды пропусков и проставляемых на них
условных знаком (шифров) для прохода в конкретные служебные помещения; порядок учёта, хранения, выдачи и выведения их из действия (сроки уничтожения); режим прохода, посещения и пребывания
в помещениях участников совещания. Определяются количество и
регламент работы основных и дополнительных контрольнопропускных пунктов для прохода участников совещания на территорию и в служебные помещения.
5. Организация допуска участников совещания к рассматривае-
мым вопросам.
Раздел содержит мероприятия, касающиеся непосредственного
допуска участников к вопросам, выносимым на совещание, с учётом
порядка их обсуждения и степени конфиденциальности информации,
к которой допущен каждый участник совещания.
6. Осуществление записи (стенограммы), фото-, кино-, видео-
съемки совещания.
В разделе определяются порядок и возможные способы записи,
съёмки (стенографирования) хода совещания и обсуждаемых вопросов с учётом их конфиденциальности, а также должностные лица
(подразделения), отвечающие за техническое обеспечение данного
процесса.
142
7. Меры по защите информации непосредственно при проведении
совещания.
В разделе отражаются порядок и способы охраны служебных помещений, меры по исключению прохода (проникновения) в них посторонних лиц, а также участников совещания, не участвующих в рассмотрении конкретных вопросов; мероприятия по предотвращению
утечки информации по техническим каналам, силы и средства, задействованные при их проведении. Также определяются конкретные меры,
исключающие визуальный просмотр и прослушивание ведущихся переговоров и обсуждения вопросов участниками совещания.
8. Организация учёта, хранения, выдачи и рассылки материалов
совещания.
В разделе отражаются порядок учёта, хранения, размножения
(печатания, ксерокопирования), выдачи, рассылки и уничтожения материалов совещания, а также рабочих тетрадей (блокнотов), предназначенных для записи обсуждаемых вопросов участниками совещания. Определяется порядок обращения с данными носителями информации непосредственно в ходе совещания и после его окончания.
Особое внимание уделяется порядку учёта, хранения, размножения и использования материалов совещания, зафиксированных
на магнитных носителях (исполненных в электронном виде).
9. Оформление документов лиц, принимавших участие в совещании.
В данном разделе отражаются порядок и сроки оформления документов, подтверждающих право доступа участников совещания
к конфиденциальной информации, предписаний (доверенностей)
на участие в совещании, командировочных удостоверений и иных
документов командированных для участия в совещании лиц.
10. Проверка и обследование места проведения совещания после
его окончания.
Раздел содержит мероприятия по организации и проведению визуальной проверки, а также проверки с использованием специальных
технических средств (аппаратуры) помещений, в которых проводилось совещание с целью выявления оставленных (забытых) техниче-
143
ских устройств, носителей конфиденциальной информации и личных
вещей участников совещания.
11. Организация контроля выполнения требований по защи-
те информации.
В разделе отражается порядок, способы и методы контроля полноты и качества проводимых мероприятий, направленных на предотвращение утечки (разглашения) конфиденциальной информации,
утрат (хищений) носителей информации. Указываются структурные
подразделения (должностные лица), на которые возлагаются вопросы
контроля.
Определяются порядок и сроки представления ответственными
должностными лицами докладов о наличии носителей конфиденциальной информации и выявленных нарушениях в работе по защите
информации.
В плане также указываются время и место проведения совещания, состав участников, перечень предприятий, участвующих в совещании. Для каждого включаемого в план мероприятия определяются
срок (время) его проведения и ответственное за выполнение мероприятия должностное лицо (подразделение).
Проведение совещания без приглашения представителей сторонних организаций может проводиться без непосредственного участия
режимно-секретного подразделения (службы безопасности). В этих
случаях ответственность за планирование и проведение мероприятий
по исключению утечки конфиденциальной информации и по её защите возлагаются на руководителя структурного подразделения предприятия, организующего данное совещание.
Непосредственная разработка плана подготовки и проведения совещания, проводимого без приглашения представителей сторонних
организаций, возлагается на структурное подразделение предприятия,
организующее его проведение. В этом подразделении назначается
должностное лицо, отвечающее за его разработку, согласование с
другими заинтересованными подразделениями предприятия, режимно-секретным подразделением (службой безопасности) и представле-
144
ние в установленном порядке на утверждение руководителю предприятия (его заместителю).
В план наряду с вопросами, направленными на реализацию основных целей совещания, включаются отдельные мероприятия по
защите информации. Объем и количество этих мероприятий зависит
от степени секретности (конфиденциальности) рассматриваемых вопросов (тематик), круга привлекаемых сотрудников предприятия,
необходимости использования технических средств для демонстрации фильмов (слайдов, видеороликов и т.п.) и иных факторов.
После утверждения плана руководством предприятия план доводится в части, касающейся до всех заинтересованных должностных
лиц (руководителей подразделений), до лиц, являющихся ответственными за выполнение отдельных мероприятий плана, под подпись.
Контроль выполнения мероприятий плана, направленных на защиту
информации, осуществляется режимно-секретным подразделением
(службой безопасности) предприятия.
145
БИБЛИОГРАФИЧЕСКИЙ СПИСОК
1. Федеральный закон Российской Федерации от 21 июля 2011 г. № 256-ФЗ
«О безопасности объектов топливно-энергетического комплекса».
2. Постановление Правительства РФ от 05 мая 2012 г. № 458 «Об утверждении Правил по обеспечению безопасности и антитеррористической защищённости объектов топливно-энергетического комплекса».
3. Постановление Правительства РФ от 05 мая 2012 г. № 459 «Об утверждении Положения об исходных данных для проведения категорирования объекта топливно-энергетического комплекса, порядке его проведения и критериях
категорирования».
4. Постановление Правительства РФ от 5 мая 2012 г. № 460 «Об утверждении Правил актуализации паспорта безопасности объекта топливноэнергетического комплекса».
5. Постановление Правительства РФ от 2 октября 2013 г. № 861 «Об
утверждении Правил информирования субъектами топливно-энергетического
комплекса об угрозах совершения и о совершении актов незаконного вмешательства на объектах топливно-энергетического комплекса».
6. Постановление Правительства РФ от 19 сентября 2015 г. № 933 «Об
утверждении требований к обеспечению безопасности линейных объектов топливно-энергетического комплекса».
7. Постановление Правительства РФ от 20 октября 2016 г. № 1067 «Об
утверждении Правил осуществления Федеральной службой войск национальной гвардии Российской Федерации и её территориальными органами федерального государственного контроля (надзора) за обеспечением безопасности
объектов топливно-энергетического комплекса».
8. Постановление Правительства РФ от 22 декабря 2011 г. № 1107 «О порядке формирования и ведения реестра объектов топливно-энергетического
комплекса».
9. Приказ Минэнерго от 13 декабря 2011 г. № 587 «Об утверждения перечня работ, непосредственно связанных с обеспечением безопасности объектов
топливно-энергетического комплекса».
10. Единая межведомственная методика оценки ущерба от чрезвычайных
ситуаций техногенного, природного и террористического характера, а также
классификации и учёта чрезвычайных ситуаций – М.: ФГУ ВНИИ ГОЧС (ФЦ), 2004.
11. ГОСТ Р 57149-2016/ISO/IEC Guide 51:2014 Аспекты безопасности. Ру-
ководящие указания по включению их в стандарты.
12. Вишняков Я.Д., Радаев Н.Н. Общая теория рисков: учеб. пособие для
студ. высш. учеб. заведений. — 2-е изд., испр. – М.: Академия, 2008. – 368 с.
146
ПРИЛОЖЕНИЯ
Приложение 1
П Р И К А З № 1
От « … » февраля 20__г.
О проведении категорирования объекта ТЭК ………
На основании уведомления Министерства энергетики области от 29.09.
2017 года №… исх. № 6167/26-07 о включении………… в «Перечень объектов
…………. области подлежащих категорированию»
ПРИКАЗЫВАЮ:
В период с « » февраля 2018 года по « » февраля 2018 года провести кате-
горирование объекта ТЭК ………..
С этой целью:
1. Создать комиссию по категорированию объектов в следующем составе:
Председатель комиссии: Генеральный директор …………….
Члены комиссии:
Представитель от Министерства энергетики Российской Федерации
……….
Представитель Управления Росгвардии по…… области ……….
Представитель от правительства …………… области ……….
Представитель от административно территориальной единицы…
Специально уполномоченный на решение задач в области ГО и ЧС объ-
екта………
Представитель объекта………
Представитель объекта………….
Представитель объекта …………
2. Для оценки социально-экономических последствий совершения на объекте террористического акта, анализа уязвимости производственнотехнологического процесса и выявления критических элементов объекта решением председателя комиссии привлечь сотрудников специализированной организации на договорной основе.
3. Разработать план работы комиссии, состав документов, образующихся в
результате деятельности комиссии и утвердить на первом заседании.
4. Согласовать представителей Минэнерго РФ, Управления Росгвардии, правительства … области и администрации района для участия в работе комиссии.
147
5. Секретарю ЗАО «………» п осуществить запросы в Минэнерго РФ, ад-
министрацию …..области и администрацию…….. района об отнесении объекта
ЗАО «……..» к критически важным для инфраструктуры ТЭК.
6. Специально уполномоченному на решение задач ГО и ЧС подготовить и
представить к первому заседанию комиссии ситуационные планы и схемы объекта, его коммуникаций, планы и экспликации отдельных зданий и сооружений
и их частей, план мероприятий по локализации и ликвидации последствий аварий на объекте, проектную документацию на объект, декларацию промышленной безопасности объекта, документацию на технологические процессы, используемые на объекте.
7. Решения комиссии принимать коллегиально в ходе голосования простым большинством голосов. При равном распределении голосов право решающего голоса предоставляется председателю комиссии. Члены комиссии, не
согласные с принятым решением, подписывают категорирования с изложением
своего особого мнения, которое приобщается к указанному акту.
8. Работу комиссии организовать при соблюдении режима конфиденциальности при работе со сведениями ограниченного доступа.
9. Ответственным за выполнение указанных мероприятий назначить ……..
10. Контроль за исполнением данного приказа оставляю за собой.
11. Приказ довести до всех членов комиссии.
Генеральный директор
148
Приложение 2
«Согласовано» «Утверждаю» ГД ООО «Безопасность ТЭК председатель
комиссии ...........................................................................................................
по категорированию __ _________ 20 года
ГД ЗАО «……………..» …………………………..
__ ______ 20г.
ПЛАН
№
п/п
1
2
2.1
2.2.
Проводимые мероприятия Ответственный Дата
Заседание комиссии
Принятие регламента заседаний комиссии по категорированию. Подтверждение полномочий, доведение плана работы, создание группы экспертов для идентификации риска и группы экспертов для анализа риска
Анализа уязвимости производственнотехнологического процесса и выявление
критических элементов объекта
Работа группы экспертов по идентификации риска:
– определение возможных условий возникновения и раз-
вития чрезвычайных ситуаций с опасными социальноэкономическими последствиями;
– составление перечня потенциально опасных участков
объекта;
– определение критических элементов объекта из числа
потенциально опасных участков объекта и составление их
перечня.
Работа группы экспертов по анализу риска:
– определение угрозы совершения акта незаконного вме-
шательства и вероятных способов его осуществления по
отношению к каждому критическому элементу объекта;
– определение модели нарушителя в отношении каждого
критического элемента объекта;
– определение вероятных способов реализации угрозы;
Секретарь
1 группа
экспертов
2 группа
экспертов
– определение сценариев развития ЧС в результате актов
незаконного вмешательства на критических элементах;
– оценка уязвимости каждого критического элемента объек-
та от угрозы совершения акта незаконного вмешательства
возможные пути отхода и места укрытия нарушителей;
– определение уязвимых мест, защита которых может
предотвратить акт незаконного вмешательства
149
3 Заседание комиссии
Утверждение результатов анализа уязвимости производственно-технологического процесса и выявления критических элементов
4 Расчёт показателей социально-экономических послед-
ствий совершения акта незаконного вмешательства на
критических элементах объекта и объекта в целом
6 Заседание комиссии по оценке масштабов социально-
экономических последствий совершения акта незаконного вмешательства на объекте, выделению критических элементов. Присвоение категории объекту
Секретарь комиссии ……………………………….
Секретарь
Специализиро-
ванная
организация
Секретарь
150
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]