Составление внутренней нормативно-методической документации

Нормативно-методическая документация КТ

2.1.1 ФЗ №98 «О коммерческой тайне»

2.1.2 СТР-К

Нормативно-методическая документация ПДн

2.2.1 ФЗ № 152-ФЗ «О персональных данных»

2.2.2 ПП № 1119

2.2.3 Приказ ФСТЭК №21

2.2.4 ПП №687

2.2.5 ПП №512

3 Обработка рисков информационной безопасности АС

3.1 Составление таблицы угроз

3.2 Составление плана обработки рисков

3.3 Выбор программно-аппаратных мер защиты АС

4 Проведение комплексной оценки информационной безопасности защищаемого объекта.

4.1 Составление первоначальной количественной схемы комплексной оценки информационной безопасности

4.2 Составление качественной схемы комплексной оценки информационной безопасности

4.3 Составление итоговой качественной схемы комплексной оценки информационной безопасности

 

ПРИМЕР 1

Характеристика объекта защиты

Объект защиты представляет собой офис, который расположен на втором этаже здания, за одной из стен расположены отделы организации, с трёх сторон находится улица нас.пункта. Объект предназначен для осуществления управления предприятием, проведение совещаний и переговоров.

Краткое описание объекта

Этаж: 2
Площадь (кв. м), высота потолков (м): каб. - 48 м², (6*8 м), h - 3,30 м
- подвесной (воздушный зазор) потолок гипсолитовый, зазор h - 0,3 м
Перекрытия (потолок, пол), толщина (мм): железобетонные перекрытия
Стеновые перегородки: бетон толщина 50 мм
Стены наружные: кирпичные
- толщина (73 см)

- кирпич керамический пустотелый
- экранирование и штукатурка: присутствует
- другие материалы: с внутренней стороны стены отделаны под «евростандарт»

Окна:
- размер проема: 200*80 см
- количество проемов: 2
- наличие пленок (назначение, тип, марка): отсутствуют
- тип окна (с двойным утолщенным стеклом): толщина стекла 6 мм (ОРС 18-15 В)
Двери:
- размер проема: одностворчатые 220*90 см
- двери: 220*90 см одностворчатые
- тип: легкая одинарная деревянная без уплотнений, замок электронный
Описание смежных помещений:
-назначение, характер проводимых работ: сверху: бухгалтерия, снизу: отдел кадров, север - коридор, юг - трасса, запад - приемная, восток – внешняя стена.
-наличие в них технических средств..... передачи и обработки данных: ПЭВМ, телефоны.
Система электропитания (освещение):
- сеть: 220 В / 50 Гц
- тип светильников и их количество: галогеновые потолочные светильники (6 шт.)
Система заземления: имеется
Системы сигнализации (тип): имеется: пожарная (фотооптические детекторы) - 2 шт., охранная (акустические детекторы) - 6 шт.
Система вентиляции (тип): приточно-вытяжная, с мех. побуждением, проем 250*160 мм
Система отопления:
-центральное водяное: водяное, три стояка, проходящие транзитом снизу вверх
- наличие экранов на батареях: декоративное укрытие

 

Телефонные линии:
- количество и тип ТА:..... 2 шт., (Voice Coder-2400- 1 шт), Panasonic - беспроводной 900 МГц)
- городская сеть 1 шт., два параллельных аппарата (обычный и беспроводной)
- тип розеток: евророзетка.
- тип проводки: двухпроводные линии, «хлорка»
Оргтехника:- ПЭВМ в полной конфигурации - 10шт;

- принтер – 1 шт;

- маршрутизатор D-LINK DIR3200
Бытовая техника:
- телевизор

Описание обстановки вокруг объекта:
Объект расположен в центре города, окружен с трех сторон постройками различного назначения и ведомственной принадлежности, с 4-той стороны трассой. Слева от объекта расположено двухэтажное здание, в котором размещен спортивный магазин. Расстояние между зданиями составляет около 10-20 м. Справа от объекта на расстоянии 30-35 м расположен двухэтажный жилой дом.

 

 

ПРИМЕР 2

Схема территории предприятия «________________»

ПРИМЕР 3

План помещений с размещением СВТ и АС

ПРИМЕР 4

Блок-схема информационных активов, обрабатываемых оператором

В проект: расписать входящую, исходящую конфиденциальную информацию обрабатывающаяся на предприятии, законодательные и нормативно-правовые акты использующиеся на предприятии, должностные обязанности и ответственных лиц для всех структурных подразделений предприятия согласно штатного расписания.

1 Общая схема ИА предприятия

ПРИМЕР 5

2 Схема ИА подразделений предприятия

ПРИМЕР 6

3 Схема ИА отдела кадров.

Выполнение схемы ИА предприятия позволяет определить требуемые

ПРИМЕР 7