3.5 Структура и территориальное расположение предприятия

Структура предприятия является важным фактором, влияющим на построение КСЗИ. Очевидно, что КСЗИ должна охватывать все структурные подразделения и объекты предприятия, осуществляющие работы с информацией ограниченного доступа.

Приведем несколько примеров классификации предприятий исходя из их структуры, которые могут быть использованы при определении параметров КСЗИ.

По внутренней структуре:

• однородные (подразделения предприятия изготавливают одинаковую продукцию, применяют однотипные технологии, информационные потоки не имеют значительных различий). КСЗИ на таких предприятиях может состоять из типовых блоков, что значительно упрощает процесс управления, подготовку и взаимозаменяемость специалистов ЗИ, уменьшает затраты на проектирование, обеспечение техническими средствами защиты информации;

• неоднородные (различных типов, например: первый – конечная продукция производится последовательно, перемещаясь от одного подразделения предприятия к другому, до появления конечного продукта; второй – подразделения производят различные, не связанные между собой технологически и конструктивно самостоятельные виды продукции, третий – подразделения производят различные составляющие одной продукции, сборка осуществляется специальным подразделением и др.). Организация КСЗИ на таких предприятиях характеризуется более сложной системой управления ЗИ, требует учета особенностей информации, циркулирующей в каждом из подразделений, увеличивает затраты на проектирование, приобретение и эксплуатацию технических средств защиты информации.

С точки зрения защиты информации территориальное расположение предприятий можно классифицировать по условиям функционирования КСЗИ, оценивая их как благоприятные, обычные и особые.

Существенные факторы, влияющие оценку:

1) расположение в населенном пункте или вне его, размеры населенного пункта, степень плотности и высотность окружающей застройки;

2) наличие вблизи предприятия учреждений, определяющих особые условия защиты государственной тайны (иностранные посольства, консульства, миссии, предприятия и т.п.);

3) протяженность периметра, размеры и условия наблюдения за контролируемой зоной, ее охраны;

4) рельеф земельного участка и окружающих территорий;

5) наличие на территории, вблизи и под ней посторонних коммуникаций, линий связи, электропитания и т.п.;

6) наличие и полнота комплекта конструкторской и технологической документации на здания и коммуникации предприятия;

7) населенность региона, степень урбанизации, качество трудовых ресурсов;

8) расположение в зонах (на территориях) с ограниченным посещением (ЗАТО);

9) удаленность от оживленных транспортных (в т.ч. воздушных) магистралей;

10) наличие подъездных путей, погрузочно-разгрузочных терминалов, возможность просмотра ведущихся на них работ.

Благоприятными можно считать условия, при которых перечисленные и другие возможные факторы способствуют выполнению задач КСЗИ.

Обычными можно считать условия, при которых нейтрализация неблагоприятных факторов не требует значительных материальных и финансовых затрат.

Особыми можно считать условия, при которых нейтрализация неблагоприятных факторов требует значительных материальных и финансовых ресурсов, а также наличие обстоятельств, изложенных в пункте 2.

Законодательством Российской Федерации также установлен ряд правил и ограничений, связанных с созданием и функционированием предприятий, размещенных в закрытых административно-территориальных образованиях (ЗАТО):

• постановление Правительства РФ от 22 мая 2006 г. № 302 «О создании и деятельности на территории закрытого административно-территориального образования организаций с иностранными инвестициями»^*;

• постановление Правительства РФ от 5 июля 2001 г. № 508 «Об утверждении перечня закрытых административно - территориальных образований и расположенных на их территориях населенных пунктов».^**