http://kiev-security.org.ua

Содержание

25. Руководство по организационно-техническим мероприятиям и минимальной стандартизации в области защиты секретной информации

Руководство    по   организационно-техническим   мероприятиям   и
минимальной стандартизации в области защиты секретной информации.
XI раздел. Копировальные устройства. дддддддддддддддддддддддд 60.
Необходимо      предусмотреть      меры     по     предотвращению
несанкционированного  копирования  секретных  документов. Поэтому
копировальные   устройства   нужно   устанавливать  в  выделенных
помещениях,  в  которых  открыто не хранятся секретные документы.
Работать   на   копировальных   устройствах   должны   специально
назначеные  лица.  61. Основные организационные меры: а) контроль
доступа  персонала  в  рабочее  время;  б) отсутствие доступа или
блокирование  копировальных  устройств  в  конце рабочего дня; с)
выполнение  работ по письменым требованиям; д) регистрация работ,
исполнителей,   операторов;  е)  учет  секретных  документов  при
передаче  от  исполнителя  к оператору; ф) периодическая проверка
регистрационного   журнала   офицером  безопасности.  62.  Особое
внимание   необходимо   уделять   контролю  деятельности  мастера
участка. XII раздел. Электрическое и электронное оборудование для
обработки
секретддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддд
ной   информации.   дддддддддддддд  63.  Любое  оборудование  для
обработки  секретной  информации  может  представлять собой канал
утечки  за  счет  ПЭМИ.  Поэтому необходимо принимать специальные
меры  для  уменьшения  ПЭМИ  аппаратуры  обработки данных, связи,
обработки  текстов,  систем  отображения, замкнутых телевизионных
систем,  электронных пишущих машинок, шифровального обороудования
и  т.д. 64. При планировании приобретения или замены электронного
оборудавания  необходимо согласование с соответствующими органами
безопасности.         Электронные         пишущие        машинки.
ддддддддддддддддддддддддддд    65.   Каналом   утечки   секретной
информации  может  быть  лента  пишущей  машинки. Текст на ней не
виден   невооруженным   глазом,   но   может  быть  воспроизведен
специальными  техническими  средствами.  Поэтому ленты необходимо
хранить  в  соответствии  с  требованиями  к  хранению печатаемых
грифованых  материалов.  66.  Помещение,  в  которых  установлены
машинки,   должны   запираться  на  время  отсутствия  персонала.
Одноразовые отработанные пишущие ленты должны рассматриваться как
секретные   материалы.   Управляющие   магнитные   карты   должны
выниматься  и  запираться  в нерабочее время. 67. Подобно другому
электронному  оборудованию,  машинки излучают ПЭМИ. Установка или
перемещение  их в выделенных помещениях должна быть согласована с
офицером    безопасности   и   соответствующими   контролирующими
органами.   0;1   -  2  -  Оборудование  для  обработки  текстов.
дддддддддддддддддддддддддддддддддд    68.    Меры    безопасности
аналогичны  мерам  для  оборудования автоматизированной обработки
данных.   Однако   имеються   некоторые  особенности  при  защите
секретной  информации.  69.  Необходимо  контролировать  доступ в
соответствии  с  максимальным  грифом  обрабатываемой информации.
Если  оборудование  установлено  вне  помещений  класса  1 или 2,
должен  быть предотвращен несанкционированный вход, или помещение
должно   запираться.  Необходима  защита  от  электронного  съема
информации  и других форм электронного воздействия. 70. В области
информационной   безопасности   необходимо:  а)  определить  гриф
информации,  которая  будет  обрабатываться  на  оборудовании; б)
провести   организационные   мероприятия   и  установить  порядок
регистрации;   с)  обеспечить  контроль  принтеров  и  копирующих
устройств.  71. Особенностью оборудования являеться использование
дискет.  Их  легко  скопировать,  поэтому  необходимы специальные
меры. 72. Каждой дискете нужно присвоить уникальный номер и гриф.
Необходимо  вести  регистрацию  по  номеру.  Если  дискету  можно
разобрать,  нужно  пронумеровать  магнитный носитель. 73. Дискеты
нужно  выдавать под роспись в регистрационном журнале. Передавать
дискеты  другому лицу или подразделению под роспись. При возврате
к  дискете  прилагать  распечатку  внесенных  изменений.  74. При
необходимости  работы во внеурочное время нужно заранее ставить в
известность  контролирующее  лицо,  чтобы  обеспечить  безопасную
передачу  и  хранение  дискет.  75. Новые дискеты приобретаются и
маркируются  перед  распределением. При утилизации дискеты должны
быть стерты в соответствии с принятыми стандартами.

Содержание

HOME