Категории защищаемых ресурсов

 

8.2.1. Ресурсы АС ПТУ:

- аппаратные ресурсы;

- информационные ресурсы.

8.2.2.Выделяются следующие категории информационных ресурсов.

8.2.2.1. Категории конфиденциальности:

«Строго конфиденциальная» — информация, являющаяся конфиденциальной в соответствии с требованиями действующего законодательства (персональные данные), а также информация, ограничения на распространение которой введены решениями руководства ПТУ (коммерческая тайна), разглашение которой может привести к финансово-экономическим последствиям для него.

«Конфиденциальная» — информация, не отнесенная к категории «строго конфиденциальная», ограничения на распространение которой вводятся решением руководства ПТУ в соответствии с предоставленными ему как собственнику информации действующим законодательством правами, разглашение которой может привести к убыткам и потере конкурентоспособности организации.

«Открытая» — информация, обеспечения конфиденциальности которой не требуется.

8.2.2.2. Категории целостности:

«Высокая» —информация, несанкционированная модификация или фальсификация которой может привести к нанесению ущерба ПТУ. Целостность должна обеспечиваться гарантированными методами, в соответствии с обязательными требованиями действующего законодательства, приказов, директив и других нормативных актов.

«Низкая» —информация, несанкционированная модификация, подмена или удаление которой может привести к нанесению незначительного ущерба ПТУ, целостность которой должна обеспечиваться в соответствии с решением руководства в соответствии с требованиями действующего законодательства, приказов, директив и других нормативных актов.

«Нет требований» —информация, к обеспечению целостности которой требований не предъявляется.

8.2.2.3. Категории доступности:

«Беспрепятственная доступность» — доступ должен обеспечиваться в любое время.

«Высокая доступность» — доступ должен обеспечиваться без существенных задержек по времени.

«Средняя доступность» — доступ может обеспечиваться с существенными задержками по времени.

«Низкая доступность» — задержки по времени при доступе не лимитированы.

8.2.3. Для обеспечения уровнями безопасности различных видов аппаратных ресурсов, используемых в ПТУ, вводятся следующие категории.

8.2.3.1. Категории отказоустойчивости:

«Высшая» — к данной категории относятся критически важные аппаратные средства. Также относятся компьютеры с установленными средствами криптографической защиты информации.

«Средняя» — к данной категории относятся РС пользователей.

«Низшая» — к данной категории относятся сетевая и офисная техника.

8.2.3.2. Категории доступа:

«Строго ограниченный» — физический доступ к данной категории средств вычислительной техники регламентируется приказами руководства ПТУ, инструктивными и регламентирующими документами

«Ограниченный» — к данной категории относятся РС пользователей и СВТ, доступ к которым регламентируется должностными инструкциями сотрудников ПТУ.

ПЕРЕЧНИ защищаемых ресурсов

8.3.1. В ходе выполнения работ по категорированию защищаемых ресурсов АС составляется «Перечень информационных ресурсов АС» и «Перечень СВТ АС ПТУ».

8.3.2. После проведения работ по категорированию СВТ АС в «Паспорта рабочих мест» вносятся записи о категории РС. РС должны быть оснащены средствами защиты информации в соответствии с установленной категорией.

8.3.3. В случае изменения требований к категориям информационных ресурсов АС и/или изменения категории РС, производится пересмотр «Перечня информационных ресурсов АС» и «Перечня вычислительной техники АС».

Управление доступом к Информационным Ресурсам АС

Управление доступом пользователей

Регистрация пользователей

Регистрация и подключение пользователей к АС ПТУ происходит в соответствии с «Положением о предоставлении сотрудникам ПТУ доступа к информационным ресурсам и регистрации действий пользователей при их работе с АС, ЛВС и сети Интернет».