Безопасность информации ограниченного доступа, обрабатываемой автоматизированным способом (Описание технологического процесса)

Безопасность информации ограниченного доступа, обрабатываемой автоматизированным способом

Описание технологического процесса

2003 г

Содержание

Введение. 3

Общее описание. 3

Автоматизированная обработка секретной информации. 3

Ввод информации. 4

Обработка и хранение информации. 4

Вывод информации. 5

Резервирование и восстановление информации. 5

Управление доступом пользователей к ресурсам АС.. 5

Обновление программного обеспечения. 7

Устранение сбоев аппаратного и программного обеспечения. 7

Введение

Настоящий документ разработан с целью определения требований к технологическому процессу (ТП) обработки закрытой (относящейся к государственной тайне в соответствии с «Развернутым перечнем сведений, подлежащих засекречиванию» и других ведомственных перечней) информации в

-   

В качестве критериев при определении требований к ТП приняты следующие:

-  содержание в обрабатываемой информации сведений, относящихся к государственной тайне, а также информации ограниченного распространения требует применения соответствующих мер по обеспечению безопасности;

-  оперативность и надлежащее качество выходных документов предполагает обработку закрытой информации автоматизированным способом, т.е. создание автоматизированной системы (АС), имеющей соответствующий класс защищенности;

-  экономическая целесообразность предполагает оптимальное для выполнения ТП количественное ограничение рабочих мест, обрабатывающих закрытую информацию.

Общее описание

Главной задачей общего ТП обработки информации в ___________- является подготовка ____________

Таким образом, объектами ТП обработки закрытой информации являются бумажные документы, которые обрабатываются (корректируются, анализируются, регистрируются) в следующих подразделениях:

-   

-  спецчасть.

Таким образом, в настоящее время в общем ТП обработки закрытой (секретной и дсп) информации принимают участие около ___ сотрудников в соответствии с их должностными обязанностями. При этом объем обрабатываемой информации составляет около __________ в течение месяца. Основными ресурсами являются _________

Автоматизированная обработка секретной информации

Перевод ТП обработки секретной информации на автоматизированную основу позволяет, с одной стороны, воспользоваться всеми преимуществами автоматизации, а с другой стороны, приводит к необходимости учитывать те особенности, которые отсутствовали при ручной обработке информации. Особо необходимо отметить включение в ТП наряду с основными операциями (анализ и корректировка документов) вспомогательных операций, целью которых является поддержание всех ресурсов АС в работоспособном состоянии. Эти операции являются служебными и производятся специально обученными сотрудниками – администраторами.

В рамках АС основные операции включают следующие этапы:

-  ввод (корректировка) информации с бумажного документа;

-  хранение информации;

-  просмотр (анализ) информации.

Следующие операции являются служебными и будут рассмотрены после основных:

-  вывод информации на бумажный носитель

-  резервирование и восстановление информации;

-  управление доступом пользователей к ресурсам АС;

-  обновление программного обеспечения;

-  устранение сбоев аппаратного и программного обеспечения.

На рабочих местах устанавливается системное ПО Microsoft Windows 98 и Windows 2000 Professional, а также прикладное ПО Microsoft Office 2000, используемое для обработки ___________ а также другой открытой информации, не являющейся предметом рассмотрения данного документа.

Кроме того, на всех рабочих местах установлено ПО антивирусной защиты – ___________.

Ввод информации

Под вводом информации понимается перенос этой информации с бумажного носителя на внутренние носители АС (магнитные диски) при помощи клавиатуры, мыши и сканера. Необходимо отметить, что использование в качестве средств ввода информации гибких магнитных носителей (дискет) запрещено в целях предотвращения несанкционированного переноса информации за рамки АС, и разрешено только администраторам для выполнения вспомогательных операций. Аналогично запрещен  ввод информации с лазерных накопителей (компакт-дисков – далее CD). Ограничение доступа к данным ресурсам АС осуществляется с помощью организационных мер.

Ввод закрытой информации в отделе ____ осуществляется с помощью _______Информация вводится в папку ___________для дальнейшего использования отделом _________

Ввод информации путем сканирования документов осуществляется в __________с использованием соответствующего специального ПО. Данная операция проводится для _________

Обработка и хранение информации