Комплексні системи захисту інформації. Проектування, впровадження, супровід

До складу КСЗІ входять заходи та засоби, якi реалiзують способи, методи, механiзми захисту iнформацii вiд:

– витоку технiчними каналами, до яких вiдносяться канали побiчних електромагнiтних випромiнювань i наведень, акустоелектричнi та iншi канали;

– несанкцiонованих дiй та несанкцiонованого доступу до iнформацii, що можуть здiйснюватися шляхом пiдключення до апаратури та лiнiй зв’язку, маскування пiд зареестрованого користувача, подолання заходiв захисту з метою використання iнформацii або нав’язування хибноi iнформацii, застосування закладних пристроiв чи програм, використання комп’ютерних вiрусiв тощо;

– спецiального впливу на iнформацiю, який може здiйснюватися шляхом формування полiв i сигналiв з метою порушення цiлiсностi iнформацii або руйнування системи захисту.

Для кожноi конкретноi ІТС склад, структура та вимоги до КСЗІ визначаються властивостями оброблюваноi iнформацii, класом та умовами експлуатацii ІТС.

Створення комплексiв технiчного захисту iнформацii вiд витоку технiчними каналами здiйснюеться, якщо в ІТС обробляеться iнформацiя, що становить державну таемницю, або коли необхiднiсть цього визначено власником iнформацii.

Створення комплексу засобiв захисту вiд несанкцiонованого доступу (далi – КЗЗ) здiйснюеться в усiх ІТС, де обробляеться iнформацiя, яка належить до державних iнформацiйних ресурсiв, належить до державноi чи iншоi таемницi або до окремих видiв iнформацii, необхiднiсть захисту якоi визначено законодавством, а також в ІТС, де така необхiднiсть визначена власником iнформацii.

Рiшення щодо необхiдностi вжиття заходiв захисту вiд спецiальних впливiв на iнформацiю приймаеться власником iнформацii в кожному випадку окремо.

Роботи зi створення КСЗІ виконуються органiзацiею-власником (розпорядником) ІТС з дотриманням вимог нормативно-правових актiв щодо провадження дiяльностi у сферi захисту iнформацii.

Пiсля прийняття рiшення про необхiднiсть створення КСЗІ в ІТС для органiзацii цих робiт створюеться Служба захисту iнформацii (далi – СЗІ) в ІТС.

Цей НД ТЗІ визначае такi етапи створення КСЗІ та ii документiв:

1. Формування вимог до КСЗІ в ІТС

1.1. Обгрунтування необхiдностi створення КСЗІ i призначення СЗІ:

– наказ про порядок проведення робiт зi створення КСЗІ

– наказ про створення СЗІ

– положення про СЗІ

– перелiк iнформацii, що пiдлягае обробленню в ІТС та потребуе захисту

1.2. Категорiювання ІТС:

– наказ про призначення комiсii з категорiювання

– акт категорiювання

1.