Вимоги до складу проектної та експлуатаційної документації

 

До складу документації на КТЗІ, що розробляються виконавцем ДКР, повинні входити:

· загальний опис КТЗІ;

· паспорт - формуляр АІС ОІД;

· акт обстеження об’єкта інформаційної діяльноі

· модель загроз об’єкту інформаційної діяльності;

· протоколи спецдосліджень ПЕОМ та інших ОТЗ;

· припис на експлуатацію;

· настанови адміністратора системи (в частині КТЗІ);

· настанови адміністратора безпеки (в частині КТЗІ);

· настанови адміністратора баз даних (в частині КТЗІ);

· настанови користувача щодо послуг безпеки;

· програма та методика проведення випробувань КТЗІ;

· програма навчання користувачів;

· програма дослідної експлуатації;

· положення про службу захисту інформації;

· план захисту інформації;

· перелік відомостей, що підлягають захисту;

· інструкція по забезпеченню режиму секретності при роботі в АІС ОІД;

· інструкція про порядок введення в експлуатацію та модернізацію КТЗІ.

Власником АІС в складі ОІД установи  розробляються документи:

· акт обстеження об’єкта інформаційної діяльності;

· паспорт – формуляр;

· акти категорування приміщень;

· експлуатаційні журнали та інші документи у відповідності до вимог НД ТЗІ та відомчих нормативних документів.

Повний перелік необхідної документації може змінюватися та уточнюватися в процесі розробки та експлуатації КТЗІ.

ЕТАПИ ВИКОНАННЯ РОБІТ

№ п/п	Назва етапу та робіт по етапу	Термін виконання	Чим закінчується робота
1	Попередній етап	10.12.2015
1.1	Проведення обстеження ОІД	Згідно умов договору	Акт обстеження ОІД
1.2	Визначення переліку загроз і можливих каналів витоку інформації	Згідно умов договору	Модель загроз
1.3	Визначення вимог до КТЗІ в частині захисту від НСД та витоку технічними каналами	Згідно умов договору	Розділи Технічного завдання на створення КТЗІ
2	Етап проектування і розробки КТЗІ	10.01.2015
2.1	Проектування КТЗІ	Згідно умов договору	Вибір проектних рішень
2.2	Розробка техно-робочої та експлуатаційної документації	Згідно умов договору	Проектна та експлуатаційна документація на КТЗІ
2.3	Виконання робіт із захисту інформації від витоку каналами побічних електромагнітних випромінювань та наведень	Згідно умов договору	Протоколи спецдосліджень та приписи на експлуатацію
2.4	Настроювання сервісів безпеки ОС Windows	Згідно умов договору	Виконання настроювань у відповідності до експлуатаційних документів. Протокол приймання робіт
2.5	Розробка організаційної документації та впровадження організаційних заходів захисту	Згідно умов договору	Розроблені і впроваджені організаційні документи та заходи захисту згідно з розділом 5 ТЗ
2.6	Розробка програм та методик випробувань КТЗІ	Згідно умов договору	Програма та методики випробувань
3	Етап випробувань і передачі КТЗІ в експлуатацію	10.02.2016
3.1	Організація та проведення попередніх випробувань КТЗІ	Згідно умов договору	Протоколи попередніх випробувань, акт про приймання КТЗІ в дослідну експлуатацію
3.2	Навчання користувачів	Згідно умов договору	Програма навчання користувачів Акт про завершення навчання
3.3	Організація та проведення дослідної експлуатації КТЗІ	Згідно умов договору	Журнали дослідної експлуатації, акт завершення дослідної експлуатації
3.4	Подача заявки на проведення державної експертизи	Згідно умов договору	Заявка на проведення державної експертизи
4	Державна експертиза КТЗІ	За окремим договором	Атестат відповідності

 

Порядок внесення змін і доповнень до технічного завдання на КТЗІ АІС в складі ОІД установи

 

Зміни та доповнення до розділів ТЗ на комплексну систему захисту інформації в приміщенні № 407 оформлюються окремим доповненням, яке погоджується та затверджується у порядку погодження та затвердження самого ТЗ.

 

ПОРЯДОК ПРОВЕДЕННЯ ВИПРОБУВАНЬ КТЗІ АІС В СКЛАДІ ОІД УСТАНОВИ