Правила пользования ru. 88338853. 501430. 002 93 Листов 2 013 Содержание

3.2.Порядок организации и обеспечение безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации сведений, составляющих конфиденциальную информацию, осуществляется в соответствии с Инструкцией об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну (приказ ФАПСИ от 13 июня 2001 года № 152), Положением о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (приказ ФСБ России от 9 февраля 2005 года № 66) и другими руководящими документами по обеспечению безопасности информации.

3.3.При установке параметров, позволяющих создавать криптографически незащищенные соединения, должны быть приняты меры, исключающие утечку требующей защиты информации с защищаемого объекта информатизации. Проверка достаточности принятых мер защиты проводится при аттестации объекта информатизации с СКЗИ "Континент-АП" версии 3.6 по требованиям информационной безопасности.

3.4.Размещение, специальное оборудование, охрана и режим в помещении, в котором устанавливается абонентский пункт для эксплуатации (далее – помещение), должны обеспечивать:

• 
  безопасность информации, абонентского пункта и ключевых документов;
  
• 
  невозможность доступа к абонентскому пункту лиц, не допущенных к работе с ним, к аппаратным и программным средствам абонентского пункта, к эксплуатационной документации и ключевым документам абонентского пункта, к просмотру процедур работы с абонентским пунктом.
  

3.5.Подготовка абонентского пункта к работе осуществляется в соответствии с требованиями эксплуатационной документации.

3.6.Помещение, в котором устанавливается абонентский пункт, должно быть аттестовано в соответствии с руководящими документами специально созданной комиссией. Результатом работы комиссии является акт проверки выделенного помещения для работы с абонентским пунктом, утвержденный начальником организации-абонента.

3.7.Порядок допуска в помещение определяется внутренней инструкцией, которая разрабатывается с учетом специфики и условий функционирования конкретной структуры организации, использующей абонентский пункт.

3.8.При расположении помещения на первых и последних этажах зданий, а также при размещении рядом с окнами балконов, пожарных лестниц и других мест, откуда возможно проникновение посторонних лиц, необходимо оборудовать помещение металлическими решетками или ставнями, или охранной сигнализацией, или другими средствами, препятствующими неконтролируемому проникновению. Помещение должно иметь прочные входные двери, на которые устанавливаются надежные замки.

3.9.Для хранения ключевых документов, нормативной и эксплуатационной документации помещение оснащается металлическим шкафом (хранилищем, сейфом), оборудованным внутренними замками с двумя экземплярами ключей и приспособлением для опечатывания. Дубликаты ключей от металлического шкафа и входных дверей должны храниться в сейфе администратора безопасности организации-абонента.

3.10.Устанавливаемый руководителем организации-абонента порядок охраны помещения должен предусматривать периодический контроль технического состояния средств охранной и пожарной сигнализации и соблюдения режима охраны.

3.11.Должны быть предприняты меры, препятствующие несанкционированному вскрытию системного блока компьютера, входящего в состав абонентского пункта, то есть системный блок компьютера должен быть опечатан специально выделенной для этих целей печатью. Наряду с этим допускается применение других средств контроля доступа к абонентскому пункту.

3.12.Должны быть предприняты меры, которые определяются внутренней инструкцией, исключающие несанкционированный доступ к абонентскому пункту лиц, по роду своей деятельности не являющихся персоналом, допущенным к работе с абонентским пунктом.

3.13.Администратор безопасности организации-абонента должен периодически (не реже одного раза в сутки) проводить контроль сохранности печатей системного блока компьютера абонентского пункта с занесением результатов проверки в журнал.