Безопасность информации ограниченного доступа, обрабатываемой автоматизированным способом (Описание технологического процесса), страница 2

Под обработкой информации понимается преобразование входной информации к формату, необходимому для ее хранения, преобразование хранимой информации к формату,  соответствующему требованиям вывода документа на экран монитора для анализа, либо вывода документа на принтер. Для обработки информации на ПЭВМ используется __________

Под хранением информации понимается размещение в структурированном виде и поддержание в актуальном состоянии упомянутых файлов данных.

Хранилище информации имеет следующую структуру:

-   

Непосредственный доступ пользователей к файлам ограничен средствами операционной системы следующим образом:

-  пользователям, осуществляющим корректировку и администратору– полный доступ;

-  остальным пользователям – доступ только на чтение.

Для хранения и обработки информации на ПЭВМ используются съемные НЖМД, которые в нерабочее время хранятся в РСО.

Права доступа пользователей к режимам обработки изображений (корректировка, просмотр, печать) утверждаются в установленном порядке.

Обработка информации пользователями производится следующим образом (более подробно указанные ниже этапы описаны в должностных инструкциях пользователей):

-  все пользователи регистрируются на своей ПЭВМ;

-  все пользователи запускают _______

-  пользователи отдела ________ в режиме редактирования производят корректировку _________

-  все пользователи в режиме просмотра анализируют данные ____

-  по окончании работы все пользователи осуществляют выход из ПО ____- и завершают сеанс работы на рабочем месте.

Вывод информации

Под выводом информации понимается перенос информации с внутренних носителей АС на наружные носители:

-  гибкие магнитные диски;

-  лазерные компакт-диски;

-  бумажные носители.

Необходимо отметить, что аналогично процедуре ввода использование в качестве средств вывода информации гибких магнитных носителей и CD запрещены в целях предотвращения несанкционированного переноса информации за рамки АС, и разрешены только администраторам для выполнения вспомогательных операций. Ограничение доступа к данным ресурсам АС осуществляется с помощью организационных мер.

Вывод информации на бумажные носители в рамках ТП имеет следующие особенности:

-  утвержден перечень документов, которые могут распечатываться на принтере;

-  приказом назначены ответственные за печать документов;

-  печать секретных документов осуществляется по специальному распоряжению руководства;

-  для распечатки текстовой информации применяется ПО Microsoft Office 2000.

Резервирование и восстановление информации

Под резервированием понимается вывод информации на внешние носители с целью использования ее в случае потери (удаления либо разрушения) файлов из хранилища информации на внутренних носителях АС или при невозможности доступа к ней.

При резервировании администратор производит вывод информации на CD с использованием специального записывающего устройства.

Операция резервирования производится 1 раз в 2 недели.

Под восстановлением понимается ввод информации с компакт-диска на внутренние носители сервера, где расположено хранилище файлов.

Операции резервирования и восстановления фиксируются в специальном журнале.

Управление доступом пользователей к ресурсам АС