- •Министерство общего и профессионального образования
- •Краснодар 1997 г.
- •1. Пути и методы защиты информации в системах обработки данных.
- •1.2. Анализ методов защиты информации в системах обработки данных.
- •1986 1987 1988 1989 1990 1991 1992 1993 1994 1995 1996 Год
- •2.1. Концепция безопасности лвс образовательного учреждения мвд рф.
- •3.1.Политика безопасности кюи мвд рф.
- •I. По обеспечению безопасности информации, обрабатываемой на средствах вычислительной техники краснодарского юридического иинститута мвд рф.
- •I.I. Общие положения
- •I.II. Ответственность должностных лиц за обеспечение безопасности информации
- •I.III. Учет, выдача, хранение и обращение с секретными
- •I.IV. Допуск к средствам вычислительной техники
- •I.V. Защита программного и информационного обеспечения
- •I.VI. Организация обращения со средствами разграничения доступа
- •I.VII. Стирание информации с магнитных носителей
- •I.VIII. Техническое обслуживание и ремонт средств вт
- •II. По комплексному противодействию техническим разведкам
- •II.I. Общие положения
- •II.II. Общая характеристика объектов эвт института
- •II.III. Охраняемые сведения на объектах эвт
- •II.IV. Демаскирующие признаки объектов эвт
- •II.V. Оценка возможностей технических разведок
- •II.VI. Организационные и технические мероприятия по
- •II.VII. Контроль за эффективностью мер пд тр
I.III. Учет, выдача, хранение и обращение с секретными
машинными носителями информации и документами
10. Все секретные и несекретные машинные носители информации подлежат на объектах ВТ обязательному учету.
Магнитные носители информации учитываются в журнале учета, распечатки выходных документов - в журнале учета. Несекретные носители информации учитываются отдельно в аналогичных журналах учета.
Журнал учета форма N 13 ведет и хранит ответственный за объект ЭВТ.
Перед началом работ по формированию секретных машинных документов, указанные лица регистрируют их в журнале учета выходных документов, с указанием ПЭВМ, а после окончания формирования документа заполняются остальные графы. Графы 7 и 11 не заполняются, а в графе 6 и 12 расписываются пользователи. При этом контрольные распечатки регистрируют отдельной строкой. Пользователь заранее, используя средства текстовых редакторов, должен определить необходимое количество листов документа. Если при выдаче документа на печать, на каждом листе автоматически проставляется учетный номер, то в этом случае штамп N 1 на формируемом документе может не проставляться.
11. Магнитные носители информации выдаются заместителем начальника секретариата по РС по журналу учета или лицевому счету, согласно списку подписанному заместителем начальника института, составленному начальниками подразделений.
Магнитные носители информации маркируются следующим образом:
а). На гибких магнитных дискетах размера 5,25 дюйма штамп N 1 проставляется на этикетке,
наклеенной (закрепленной с помощью липкой ленты) на лицевой стороне конверта дискеты;
б). на магнитных дискетах размером 3,5 дюйма штамп N 1 проставляется на их корпусе;
в). на жестком магнитном диске (типа винчестер) штамп N 1 проставляется на корпусе. Жесткий магнитный диск учитывается отдельно и (или) в составе блока накопителей (системного блока) ПЭВМ. Блок ПЭВМ для маркировки и контроля его наличия вскрывается ответственным за его эксплуатацию в присутствии ответственного за ОБИ, а для ПЭВМ находящейся на гарантийном или после гарантийном обслуживании, кроме того и в присутствии (с разрешения) представителя обслуживающей организации.
После вскрытия, маркировки или контроля наличия блок должен быть опечатан двумя печатями: ответственного за ОБИ и ответственного за эксплуатацию ПЭВМ (представителя обслуживающей организации - для ПЭВМ, находящейся на гарантийном или послегарантийном обслуживании).
Если жесткий магнитный диск ПЭВМ защищен средством криптографической защиты данных (СКЗД) "Криптон-3м" и программой прозрачного шифрования диска "CRIPTO TOOLS" то этот магнитный носитель не подлежит засекречиванию, а обращение с ПЭВМ осуществляется как с несекретным изделием. Порядок использования СКЗД с соответствующим программным обеспечением и ключевой системой определен в описании применения этих средств.
12. Подшивка документов по вопросам обеспечения безопасности информации и специальной защите на объектах ВТ осуществляется в отдельное дело по автоматизации работ на этих объектах.
Контроль программных средств, находящихся на эталонных машинных носителях, информационных массивов баз данных, архивных наборов осуществляется внутри проверочной комиссией по проверке состояния ОБИ в институте один раз в год по контрольным суммам и распечатке каталогов.
Указанная комиссия назначается приказом начальника института и осуществляет проверку в период работы комиссии по проверке наличия секретных документов в институте.