Разработка комплексной системы защиты информации управления лесами Брянской области
Дипломная работа - Компьютеры, программирование
Другие дипломы по предмету Компьютеры, программирование
>.Ярочкин, В.И. Система безопасности фирмы./ В.И. Ярочкин - М.: Ось - 89, 2003.
.Ярочкин В. И. Технические каналы утечки информации. (Учебное пособие). М.: ИПКИР, 1994.
.Ярочкин В. И. Информационная безопасность. Учебное пособие для студентов непрофильных вузов.- М.: Международные отношения,2000.
. Доктрина информационной безопасности Российской Федерации от 09.09.2000 N Пр-1895.
.ГОСТ Р 50922-96. Защита информации. Основные термины и определения.
.ГОСТ Р 50739-95 Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования.
.ГОСТ 29339-92 Информационная технология. Защита информации от утечки за счет ПЭМИН при ее обработке СВТ.
.ГОСТ Р 50752 Информационная технология. Защита информации от утечки за счет ПЭМИН при ее обработке средствами вычислительной техники. Методы испытаний.
.ГОСТ Р.В.50170-92 Противодействие ИТР. Термины и определения.
.ГОСТ 12.2.007.0-75 ССБТ. Изделия электротехнические. Общие требования безопасности.
.ГОСТ 12.1.004-91 ССБТ. Пожарная безопасность. Общие требования.
.Закон РФ № 98 О Коммерческой тайне.
.Закон РФ № 3523-1 О правовой охране программ для электронных вычислительных машин и баз данных.
.Закон РФ№ 5151-1 О сертификации продуктов и услуг.
.Закон РФ № 15-Ф3 О связи.
.Закон РФ № 85-ФЗ Об участии в международном информационном обмене.
.Закон РФ № 128-ФЗ О лицензировании отдельных видов деятельности.
.Постановление Правительства РФ от 26 июня 1995 г. N 608
"О сертификации средств защиты информации".
.СанПиН 2.2.2/2.4.1340-03. Санитарные правила и нормы. Гигиенические требования к видеодисплейным терминалам, персональным электронно-вычислительным машинам и организации работ;
.СНиП 23-05-95. Естественное и искусственное освещение.
Приложение 1
Инструкция по работе с конфиденциальной информацией в Управлении лесами Брянской области
. Общие положения
.1 Настоящая Инструкция устанавливает особый порядок работы с документами - носителями конфиденциальной информации в Управлении лесами Брянской области (далее - Управление), предназначенными для направления за пределы Управления, либо используемыми внутри Управления при условии установления исполнителями таких документов особого порядка их обращения.
.2 Регистрация, оформление, обработка, пересылка, передача, хранение, уничтожение конфиденциальных документов осуществляется с учетом требований законодательных, иных нормативных документов РФ по организации открытого делопроизводства.
.4 Ответственность за конфиденциальные документы, поступившие в структурные подразделения исполнительного аппарата Управления, возлагается на руководителя и уполномоченного работника структурного подразделения Управления.
.5 Создание, обработка, пересылка, хранение и уничтожение конфиденциальных документов на технических средствах обработки информации разрешается только при наличии установленных на них специальных средств защиты.
. Учет и обработка конфиденциальных документов
.1 Все конфиденциальные документы подлежат однократной регистрации.
.2 Отличительной особенностью входящих конфиденциальных документов является наличие пометки (ограничительного грифа) в верхней части документа - конфиденциально, конфиденциальная информация, и соответствующего буквенного индекса в порядковом номере документа, указывающего на вид документа: К.
.3 На каждом регистрируемом входящем конфиденциальном документе после присвоения ему порядкового (входящего) номера проставляется буквенный индекс конфиденциальности (К).
.4 Конфиденциальный документ, поступивший в структурное подразделение, минуя уполномоченного работника, должен быть передан ему для регистрации и оформления в соответствии с требованиями настоящей Инструкции.
.5 На исходящих, а также внутренних конфиденциальных документах проставляется гриф Конфиденциально, регистрационный номер с буквенным индексом К и дата регистрации.
Гриф Конфиденциально размещается в правом верхнем углу документа.
.6 Работник, получивший конфиденциальный документ, обязан принимать меры для обеспечения его сохранности и не разглашать содержащиеся в нем сведения в беседах с посторонними лицами, а также с сотрудниками Управления, если этого не требуется для исполнения им своих служебных обязанностей.
В нерабочее время конфиденциальные документы и электронные носители, содержащие конфиденциальную информацию, должны находиться в запирающихся на ключ секциях рабочих столов или в металлических шкафах.
.7 Выдача конфиденциальных документов или их копий работникам, которым они предназначены, а также передача их в другие структурные подразделения Управления осуществляется под роспись в журнале учета выдачи-приема конфиденциальных документов согласно приложению к настоящей Инструкции.
.8 Работник, получивший для работы конфиденциальный документ на бумажном носителе, обязан располагать его так, чтобы исключить возможность ознакомления с ним других лиц.
При обработке конфиденциальных документов на СВТ, они должны располагаться таким образом, чтобы исключить возможность ознакомления с электронными документами посторонних лиц. При отлучении с рабочего места работник обязан закрывать все электронные документы, содержащие конфиденциальную информацию.
.9 При увольнении, переводе в другое подразделение работник обязан сда