Описание технологического процесса обработки информации в автоматизированной системе

1. Описание технологического процесса обработки информации в АС

1.1. Термины и определения

В данном разделе используются следующие термины и определения.

КОНФИДЕНЦИАЛЬНАЯ ИНФОРМАЦИЯ - циркулирующая в технических средствах информация ограниченного распространения (кроме государственной тайны), содержащая сведения, отнесённые к коммерческой тайне, персональным данным, а также сведения для служебного пользования. Информация может быть представлена в виде электрических сигналов, физических полей, материальных носителей информационных массивов и баз данных (в том числе на бумажной, магнитной и оптической основе). Поскольку Организация является государственным учреждением, вся конфиденциальная информация может быть отнесена либо к сведениям для служебного пользования, либо к персональным данным.

ТЕХНОЛОГИЧЕСКИЙ ПРОЦЕСС ОБРАБОТКИ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ (ТП) – последовательность действий пользователей при работе с конфиденциальной информацией, включающая следующие этапы: ввод, обработку (преобразование, хранение), передачу, вывод, администрирование (резервирование, управление доступом). ТП может быть частью общего технологического процесса обработки информации в Организации, а также может включать в себя другие ТП. На некоторых этапах ТП может использоваться не конфиденциальная информация.

АВТОМАТИЗИРОВАННАЯ СИСТЕМА (АС) – совокупность комплекса средств вычислительной техники, передачи данных и персонала, ограниченная рамками одного технологического процесса обработки конфиденциальной информации. Если общий ТП состоит из других ТП, то общая АС может включать в себя другие АС.

 АВТОМАТИЗИРОВАННОЕ РАБОЧЕЕ МЕСТО (АРМ) – комплекс средств обработки информации на определенном этапе технологического процесса в составе одного компьютера (ПЭВМ, терминал) или средства размножения документов. АРМ может быть многопользовательским, но в каждый момент времени на нем работает только один пользователь, выполняющий конкретный этап технологического процесса. Не относятся к АРМ ресурсы общего пользования (сервера, сетевые принтеры и т.п.). АРМ, на которых обрабатывается конфиденциальная информация, входят в состав АС.

ПРОГРАММНОЕ (ПО) ОБЕСПЕЧЕНИЕ СОБСТВЕННОГО ПРОИЗВОДСТВА – программное обеспечение (отдельная задача либо комплекс задач), в отличие от лицензионного ПО разработанное:

- силами подразделений Организации;

- силами вышестоящей организации и распространенное централизовано и безвозмездно;

- посторонним разработчиком по заказу Организации на возмездной основе.

МАШИННЫЕ НОСИТЕЛИ ИНФОРМАЦИИ (МН) – магнитные, оптические и прочие хранилища информации, используемые в средствах вычислительной техники, в т.ч. съемные (НГМД, CD, DVD, Flash, магнитные ленты и др.) и несъемные.

БУМАЖНЫЕ НОСИТЕЛИ ИНФОРМАЦИИ (БН) – документы, полученные в результате распечатывания на принтере и других печатающих средствах, а также размножения на копировальных аппаратах.

ВВОД ИНФОРМАЦИИ  – этап технологического процесса, на котором производится создание либо перемещение информации с внешних носителей (БН и съемных МН) на внутренние носители (несъемные МН) с помощью клавиатуры, мыши, приводов съемных носителей, сканеров, беспроводных внешних устройств. Не считается вводом информации передача ее между различными ресурсами локальной вычислительной сети по сетевому кабелю. Также не считается вводом информации ее восстановление с внешних МН.

ХРАНЕНИЕ ИНФОРМАЦИИ  – этап технологического процесса, на котором информация размещается в структурированном виде в период между двумя любыми этапами технологического процесса.

ОБРАБОТКА ИНФОРМАЦИИ  – этап технологического процесса, на котором производится преобразование информации, полученной на этапе ввода или хранимой в структурированном виде, для последующего ее вывода или хранения.

ВЫВОД ИНФОРМАЦИИ  – этап технологического процесса, на котором производится перемещение информации с внутренних МН на внешние носители (БН и съемные МН). Не считается выводом информации передача ее между различными ресурсами локальной вычислительной сети по сетевому кабелю. Также не считается выводом информации ее перенос на внешние МН с целью резервирования.

АДМИНИСТРИРОВАНИЕ  – этап технологического процесса, на котором производятся служебные операции как с хранимой информацией (резервирование и восстановление), так и с программными средствами обработки и защиты информации.

ТЕХНИЧЕСКОЕ ОБСЛУЖИВАНИЕ  – этап технологического процесса, на котором производятся служебные операции с аппаратными средствами обработки и защиты информации.

1.2. Описание организационной структуры и функциональных связей объекта

Структура Организации является иерархической. Во главе Организации стоит руководитель, ему подчинены три заместителя, которым в свою очередь подчинены десять отделов. Два отдела подчинены непосредственно руководителю Организации.

Технологический процесс обработки конфиденциальной информации охватывает только пять подразделений Организации (см. таблицу 1).

Таблица 1

Функциональные связи между указанными подразделениями имеют следующий характер.

Отдел учета государственных ресурсов вводит конфиденциальную информацию, которая впоследствии обрабатывается самим этим отделом, отделом разграничения государственных ресурсов, отделом по управлению государственными ресурсами и отделом автоматизации.

Отдел разграничения государственных ресурсов вводит конфиденциальную информацию, которая впоследствии обрабатывается самим этим отделом, отделом по управлению государственными ресурсами и отделом автоматизации.

Отдел по управлению государственными ресурсами не вводит  и не выводит конфиденциальную информацию, а только обрабатывает ее. Результаты этой работы используются самим этим отделом, отделом разграничения государственных ресурсов, отделом учета государственных ресурсов и отделом автоматизации.