Аттестация защищаемого помещения (ЗП) и автоматизированной системы (АС) являются разными процессами, которые требуют от заказчика разработать и приняьб ряд документов. Перечень таких документов необходимых для аттестации АС я уже описывал тут. Теперь рассмотрим перечень необходимых документов, со стороны заказчика, для аттестации ЗП:
1. Приказ об организации защищаемого помещения (вполне рабочий документ, который определяет где помещение находится, ответственного за помещение, ответственного за работу с основными и вспомогательными техническими средствами).
2. Перечень лиц имеющих право доступа в ЗП (перечень лиц имеющих право самостоятельного доступа в ЗП и перечень лиц, которые имеют право находится в ЗП в момент проведения конфиденциальных мероприятий).
3. Технический паспорт на ЗП (форма есть в СТР-К).
4. Инструкция ответственному за ЗП (обязанности ответственного в области предотвращения утечек информации по тех. каналам и от прослушивания + общие обязанности и ответственность).
5. Инструкция по эксплуатации средств защиты (как и когда включать активные средства защиты, например Сонату).
6. Акты установки средств защиты.
6-ть против 17 документов для АС - это уже проще.
Комментариев нет:
Отправить комментарий