Инструкция по режиму секретности в вс рф

Dating > Инструкция по режиму секретности в вс рф

Download links: → Инструкция по режиму секретности в вс рф → Инструкция по режиму секретности в вс рф

This means that Yandex will not be able to remember you in the future. В случае необходимости получения доступа в информационно-справочной правовой подсистеме изделия 83т633 «АРМЮРИСТ» к документу с пометкой «Для служебного пользования» воинская часть направляет через вышестоящую воинскую часть соответствующее обращение в воинскую часть, ответственную за ввод правовых актов в указанную подсистему, предварительно согласовав получение доступа к документу с воинской частью - разработчиком данного документа. Реквизит «Наименование вида документа» включается в бланк соответствующего вида служебного документа либо указывается при подготовке служебного документа.

Во всех служебных документах при определении времени суток следует исходить из 24-часового исчисления. Реестр на документы, переданные в воинскую часть. Сопровождение подсистемы защиты информации от утечки за счет ПЭМИН, контроль соблюдения требований по размещению и использованию КС, указанных в Предписании на эксплуатацию средств вычислительной техники. Точка в конце заголовков не ставится. Особенности работы со служебными документами, содержащими служебную информацию ограниченного распространения 212. При отсутствии в воинских частях журналов учета служебных документов по форме, установленной настоящей Инструкцией, допускается для ведения учета несекретных служебных документов использование журналов учета по форме N 5, установленной Инструкцией по режиму секретности в Вооруженных Силах Российской Федерации. Контроль за доставкой срочной корреспонденции документов по системе электронного документооборота Министерства обороны возлагается на лицо, осуществляющее отправку. Допуск организаций за исключением органов государ­ственной власти Российской Федерации, органов государствен­ной власти субъектов Российской Федерации, органов местного самоуправления к проведению секретных работ, созданию средств защиты информации, осуществлению мероприятий и или оказанию услуг по защите государственной тайны, осу­ществляется посредством получения ими лицензии. Все разделы в историческом формуляре после заполнения подписываются командиром и начальником штаба воинской части и заверяются печатью установленного образца. Записи в книге производятся чернилами или пастой фиолетового, синего или черного цвета. Коробки и ящики с карточками учета, если они не убираются в сейфы шкафы , должны запираться и опечатываться соответствующими печатями должностных лиц, ответственных за их ведение.

В случае временного исполнения обязанностей по невакантным должностям или временного исполнения обязанностей по вакантным должностям перед наименованием штатной должности дополнительно указывается временно исполняющий обязанности врио или временно исполняющий должность врид соответственно. Если в служебном документе наряду с вопросами, относящимися к компетенции должностного лица, которому адресован служебный документ, затрагиваются вопросы, подлежащие разрешению в другой организации, то из него делается выписка или изготавливается копия, которая направляется по принадлежности, о чем уведомляется должностное лицо, представившее служебный документ. Боевое знамя Дата вручения знамени и грамоты. Расшифровка подписи располагается ниже на 1 межстрочный интервал от наименования должности воинского звания при наличии.

Об утверждении Инструкции о порядке допуска к государственной тайне военнослужащих, лиц гражданского персонала Вооруженных Сил Российской Федерации и граждан Российской Федерации, пребывающих в запасе и поступающих на ... (с изменениями на 29 декабря 2017 года) - При составлении списков по девичьей фамилии или на одного - двух человек допускается составление списков на бумаге формата А5 с соблюдением вышеуказанных требований; заполнение списков от руки не допускается; списки подписями должностных лиц и печатями организации не заверяются. При наличии в воинской части системы электронного документооборота и доступа к ней исполнителей документы с резолюцией командира начальника воинской части доводятся до них без размножения; б пересылаются сторонним организациям фельдъегерско-почтовой связью, заказными и с объявленной ценностью почтовыми отправлениями; в размножаются тиражируются только с письменного разрешения соответствующего командира начальника ; г хранятся в надежно запираемых и опечатываемых шкафах ящиках, хранилищах ; д разрешается брать для занятий работы в полевых условиях, на полигонах, в подразделениях, парках и т.

Документ по состоянию на август 2014 г. В соответствии с требованиями разделов XII, XIV, XVI Инструкции по обеспечению режима секретности в Российской Федерации, утвержденной Постановлением Правительства Российской Федерации от 5 января 2004 г. N 3-1, и Типовой инструкции по обеспечению режима секретности при обработке секретной информации с использованием средств вычислительной техники, одобренной решением Межведомственной комиссии по защите государственной тайны от 9 октября 2009 г. N 172, приказываю: 1. Утвердить Инструкцию по обеспечению режима секретности при обработке секретной информации с использованием средств вычислительной техники в Федеральной службе по интеллектуальной собственности Приложение N 1. Утвердить Инструкцию администратору безопасности компьютерной системы автоматизированного рабочего места N 2 режимно-секретного подразделения Федеральной службы по интеллектуальной собственности Приложение N 2. Утвердить Инструкцию по работе исполнителей на автоматизированном рабочем месте N 2 режимно-секретного подразделения Федеральной службы по интеллектуальной собственности Приложение N 3. Утвердить Инструкцию по разработке и оформлению секретных документов в Федеральной службе по интеллектуальной собственности Приложение N 4. Утвердить Инструкцию по парольной защите в компьютерной системе автоматизированного рабочего места N 2 режимно-секретного подразделения Федеральной службы по интеллектуальной собственности Приложение N 5. Утвердить Инструкцию по проведению антивирусного контроля в компьютерной системе автоматизированного рабочего места N 2 режимно-секретного подразделения Федеральной службы по интеллектуальной собственности Приложение N 6. Утвердить описание технологического процесса обработки информации на компьютерной системе автоматизированного рабочего места N 2 режимно-секретного подразделения Федеральной службы по интеллектуальной собственности Приложение N 7. Признать утратившими силу утвержденные 21. Контроль за исполнением настоящего Приказа оставляю за собой. СИМОНОВ Приложение N 1 Утверждена Приказом Роспатента от 5 июля 2013 г. Настоящая Инструкция по обеспечению режима секретности при обработке секретной информации с использованием средств компьютерной техники далее - Инструкция является основным руководящим документом, определяющим порядок обработки набор, редактирование, распечатка и т. N 55, а также руководящих документов ФСТЭК России по вопросам информационной безопасности. Требования настоящей Инструкции распространяются только на автономные средства КС и не распространяются на средства КС, объединенные в любые сети. Инструкция не исключает обязательного выполнения требований других руководящих документов по обеспечению режима секретности работ и защиты информации, составляющей государственную тайну. Инструкция определяет требования к помещению, где располагаются КС, порядок размещения технических средств автоматизированной системы, порядок установления степени секретности обрабатываемых задач, организационные требования по допуску КС к обработке секретной информации, порядок допуска исполнителей к обработке секретной информации, их обязанности, учет, хранение секретной информации и их носителей и порядок обращения к ним, порядок уничтожения машинных документов и машинных носителей информации, контроль за обеспечением режима секретности. Для обеспечения защиты секретной информации в Роспатенте назначается сотрудник, ответственный за обеспечение безопасности секретной информации, обрабатываемой с использованием компьютерных систем. Контроль за выполнением требований настоящей Инструкции при работе на КС возлагается на руководителя режимно-секретного подразделения далее - РСП и непосредственных исполнителей, допущенных к обработке секретной информации. Лица, виновные в нарушении требований по обеспечению режима секретности при выполнении секретных работ на КС, а также руководство, не принявшее своевременных мер по устранению выявленных недостатков, привлекаются к ответственности в соответствии с законодательством Российской Федерации. Обеспечение защиты информации, составляющей государственную тайну и обрабатываемой на КС, достигается: - проведением специальной проверки технических средств иностранного производства на отсутствие возможно внедренных устройств перехвата и уничтожения информации, которые осуществляются специализированными организациями, имеющими соответствующие лицензии; - проведением специальных исследований КС и принятием необходимых мер защиты от утечки информации по каналам побочных электромагнитных излучений и наводок, которые осуществляются специализированными организациями, имеющими соответствующие лицензии; - размещением всех технических средств в специально оборудованных помещениях в соответствии с требованиями раздела XII Инструкции N 3-1-2004 ; - опечатыванием всех технических средств системных блоков автоматизированного рабочего места КС; - использованием системы активной защиты информации, а также системы защиты информации от несанкционированного доступа, ее модификации, искажения, заражения вирусами и т. Термины, определения и сокращенные обозначения, применяемые в Инструкции 2. Компьютерная система КС - система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций. Средства вычислительной техники СВТ - совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем. Вспомогательные технические средства и системы ВТСС - технические средства и системы, не предназначенные для передачи, обработки и хранения информации, содержащей государственную тайну, устанавливаемые совместно с основными техническими средствами и системами. Основные технические средства и системы ОТСС - технические средства и системы, а также их коммуникации, предназначенные для передачи, обработки и хранения информации, содержащей государственную тайну. Контролируемая зона КЗ - территория Роспатента, в пределах которой исключено неконтролируемое присутствие посторонних лиц и транспортных средств, не имеющих права постоянного или разового допуска пропуска. Секретная информация - СИ. Машинные носители информации - МНИ. Побочные электромагнитные излучения и наводки - ПЭМИН. Автоматизированное рабочее место - АРМ. Система защиты информации от несанкционированных действий - СЗИ НСД. Источник бесперебойного питания - ИБП. Режимно-секретное подразделение - РСП. Администратор безопасности - субъект доступа, ответственный за защиту КС от несанкционированного доступа к информации. Требования к помещению и размещению технических средств КС 3. Технические средства КС, предназначенные для обработки информации, содержащей государственную тайну, должны размещаться в помещении, оборудованном в соответствии с требованиями раздела XII Инструкции N 3-1-2004 и иными требованиями, если они определены эксплуатационной документацией на размещаемую технику и предписанием на ее эксплуатацию. Дверь в помещение должна быть оборудована замком повышенной секретности и охранной сигнализацией. По окончании работы помещение должно опечатываться и сдаваться под охрану. Размещение и монтаж технических средств, предназначенных для отображения и создания копий документов на бумажных носителях, а также для отображения видеоинформации видеоматериалов, печатающих устройств и пр. Съемный жесткий магнитный диск каждого АРМ учитывается в РСП по форме 25 Инструкции N 3-1-2004. У администратора безопасности КС должна находиться следующая документация на объект информатизации: - акт категорирования ОТСС; - акт классификации защищенности КС; - технический паспорт на КС в состав технического паспорта должен входить перечень технических средств КС, обрабатывающих секретную информацию, ВТСС, а также план их размещения ; - аттестат соответствия КС требованиям безопасности информации; - технологическая инструкция администратору безопасности КС; - технологическая инструкция исполнителям на КС; - формы учетно-регистрационной документации; - список лиц, имеющих доступ к КС. Порядок установления степени секретности задач и магнитных носителей информации. Классификация и категорирование КС 4. Степень секретности информации, обрабатываемой КС, устанавливается исполнителями на основе перечня сведений, подлежащих засекречиванию. Степень секретности задачи определяется по степени секретности ее составляющих исходной, входной, промежуточной, выходной информации, алгоритмов и программ расчетов и т. Степень секретности МНИ должна соответствовать максимальной степени секретности находящейся на них информации. Применение обезличивания при обработке СИ исключение наименований и пояснений , масштабирование, использование аббревиатур и т. В целях дифференцированного подхода к защите информации от утечки по каналам ПЭМИН производится категорирование ОТСС. Категория КС устанавливается в зависимости от степени секретности обрабатываемой информации. Организационные требования по допуску КС к обработке секретной информации 5. Аттестат соответствия выдается специализированной организацией, имеющей соответствующие лицензии на данный вид работ, по результатам аттестационных испытаний аттестации. Для правильного выбора аппаратно-программных СЗИ НСД и реального осуществления защиты информации от несанкционированных действий далее - НСД КС классифицируется по уровню защищенности от НСД. Применение технических и программных средств защиты информации 6. Для КС, предназначенных для обработки СИ, создается СЗСИ, которая включает в себя совокупность организационных мероприятий, технических и программных средств, направленных на обеспечение сохранности СИ во время ее обработки путем предотвращения случаев НСД к ней или утечки за счет ПЭМИН. Для защиты информации от НСД, обеспечения ее целостности и сохранности в КС должны применяться сертифицированные ФСТЭК России программно-аппаратные комплексы средств защиты информации от НСД, обеспечивающие при этом: - защиту от НСД к КС и их ресурсам; - разграничение доступа к ресурсам КС, в том числе к внешним устройствам, в соответствии с уровнем полномочий исполнителей; - защиту от несанкционированных модификаций программ и данных, внедрения разрушающих программных воздействий; - защиту от несанкционированного изменения конфигурации технических и программных средств КС; - функциональное замыкание информационных систем с исключением возможности несанкционированного входа в операционную систему далее - ОС и загрузки с внешнего носителя; - регистрацию действий исполнителей в системном журнале, доступ к которому предоставляется только администратору безопасности КС; - автоматическую очистку остаточной информации после санкционированного ее удаления, в том числе стирание с жесткого магнитного диска резервных копий файлов после завершения работ. Все носители информации перед их использованием на КС необходимо проверять на наличие компьютерных вирусов с использованием лицензированных антивирусных средств. Повышение эффективности защиты информации от НСД достигается выполнением комплекса организационно-технических и режимных мероприятий. Все КС, обрабатывающие СИ, должны находиться под постоянным наблюдением исполнителя или администратора безопасности. Системный блок АРМ с установленным в нем комплексом СЗИ НСД и жестким магнитным диском должен быть опечатан печатью РСП. В случае необходимости вскрытия КС для проведения ремонтных работ составляется Акт о вскрытии КС, где указывается причина вскрытия и выполненные ремонтные работы. Гарантированное уничтожение файлов и затирание остаточной информации на МНИ и в памяти КС осуществляется комплексом СЗИ НСД автоматически после санкционированного удаления этих файлов. После включения КС пользователь производит свою идентификацию и аутентификацию. При успешном окончании процедур осуществляется загрузка ОС. Встроенные средства беспроводного доступа, входящие в состав технических средств, используемых для обработки СИ, должны из них удаляться или их функционирование аппаратно блокироваться. На КС должна быть установлена только одна ОС. После установки программного обеспечения в BIOS КС определяются установки, исключающие возможность загрузки ОС, отличной от установленной на жестком диске. Необходимо отключить загрузку с внешних носителей и исключить прочие нестандартные виды загрузки ОС. Вход в BIOS КС должен быть защищен паролем. Средствами BIOS должна быть исключена возможность работы на КС, если во время начальной загрузки не проходят встроенные тесты. Подключение КС для обработки СИ к линиям питания осуществляется с использованием ИБП, который не должен иметь каналов дистанционного управления, выходящих за пределы помещения, в котором установлено обеспечиваемое им оборудование. После проведения ремонтно-профилактических работ, в которых участвовали лица, не входящие в состав обслуживающего персонала, должна производиться переустановка программного обеспечения средств КС. Ответственность за организацию оснащения КС сертифицированными программными средствами защиты информации, за организацию доступа к информации КС по паролям несет руководитель РСП. Порядок допуска пользователей к секретным работам в АС и их обязанности 7. Все исполнители, работающие в КС, должны иметь форму допуска, оформленную установленным порядком. Исполнители и администратор безопасности, связанные с обработкой СИ в КС, обязаны строго руководствоваться требованиями режима секретности при организации и проведении работ на КС раздел XIV Инструкции N 3-1-2004. Администратор безопасности перед предоставлением КС исполнителям обязан: - перед началом обработки СИ включить систему активной защиты, проверив ее работоспособность; - убедиться в том, что в помещении, где размещены КС, нет посторонних лиц; проверить комплектацию и размещение КС в соответствии с записями в Техническом паспорте; - проверить целостность печати системных блоков КС; - уточнить учет МНИ и машинных документов. При оставлении АРМ или завершении обработки СИ необходимо вывести КС из режима обработки СИ, сдать все носители СИ в том числе и ТМ-идентификатор администратору безопасности. Для объекта вычислительной техники: - производить перемещения составных частей ОТСС и ВТСС, вскрывать корпуса ОТСС и вносить изменения в схему и конструкцию устройств без согласования с РСП; - использовать нестандартные кабели для подключения ОТСС; - осуществлять электропитание и заземление ОТСС от нештатных сетей электропитания и заземления; - использовать в помещении, где размещены ОТСС, радиостанции, сотовые телефоны, неаттестованное оборудование. Приступать к обработке информации, содержащей государственную тайну: - при нарушении печати на системном блоке; - при изменении установленной конфигурации и комплектации КС; - при изменении размещения самой КС, а также других технических средств относительно нее; - при неисправной или невключенной системе активной защиты; - в случае выдачи предупреждения установленной в КС СЗИ НСД о каких-либо несанкционированных действиях до выяснения причин и устранения вышеуказанных нарушений. При обработке информации, содержащей государственную тайну: - вводить и обрабатывать в КС информацию с грифом секретности выше указанного в акте категорирования данного объекта; - копировать информацию на неучтенные МНИ; - оставлять рабочее место без наблюдения; - держать на рабочем месте неучтенные МНИ; - допускать к техническим средствам КС лиц, не допущенных к СИ. Техническое обслуживание СВТ и их ремонт должны производиться организациями, имеющими лицензии на право проведения работ по защите информации. В случае, если ремонт проводится организацией, не имеющей указанной лицензии, должны быть повторно проведены специальные исследования и специальная проверка СВТ. Запрещается передавать в ремонт СВТ с носителями информации, содержащими либо ранее содержавшими СИ. Учет, хранение и обращение секретных носителей информации, порядок уничтожения распечаток и носителей 8. Бракованные листы или машинные носители уничтожаются установленным порядком с записью об этом в журнале учета. Учет, выдача и хранение МНИ осуществляются в соответствии с требованиями раздела XIV Инструкции N 3-1-2004 в условиях, исключающих несанкционированное копирование СИ, их хищение или уничтожение содержащейся на них информации. На МНИ наносятся следующие учетные реквизиты: гриф секретности, количество экземпляров, учетный номер, дата регистрации, фамилия исполнителя, зарегистрировавшего данный МНИ. Учетные реквизиты несъемного МНИ жесткого магнитного диска АРМ могут наноситься на этикетку, размещаемую на передней панели системного блока. Машинные носители СИ, в том числе забракованные пришедшие в негодность , уничтожаются в порядке, установленном Инструкцией N 3-1-2004. Перед уничтожением МНИ информация, содержащаяся на них, как правило, стирается с оформлением Акта о стирании секретной информации, уничтожении машинных носителей СИ, машинных документов форма 26 Инструкции N 3-1-2004. МНИ КС, подлежащих списанию, если они использовались при обработке СИ, очищаются от записанной информации, демонтируются и оформляются установленным порядком в РСП для последующего использования или уничтожения. При постановке на учет МНИ, поступившего из сторонней организации, сотрудниками РСП и получателем проверяется: - исправность МНИ, а также целостность информации, записанной на нем; - отсутствие вирусов; - данные, указанные в сопроводительном документе, с данными, находящимися непосредственно на МНИ количество файлов, их размеры, программная среда, в которой они были созданы. При каком-либо несоответствии составляется Акт, и полученный МНИ возвращается отправителю. После соответствующего оформления учета и регистрации изменять данные, записанные на МНИ, поступившем из сторонних организаций, запрещается. Информацию следует скопировать на иной учтенный МНИ и только после этого вносить изменения, дополнения. Для обеспечения сохранности и целостности СИ сведения с секретных носителей информации могут копироваться на отдельный диск резервная копия , который учитывается и хранится наравне с другими носителями. В случае необходимости проведения ремонта в сторонних организациях неисправные аттестованные КС, на машинных носителях которых хранилась СИ, направляются в специализированные ремонтные организации без МНИ жесткого магнитного диска. О демонтаже МНИ составляется Акт. Акт подписывается лицом, проводившим демонтаж, администратором безопасности КС или представителями РСП и утверждается Руководителем Роспатента. Демонтированный МНИ во время ремонта хранится в РСП. Контроль за обеспечением режима секретности и защиты информации от НСД и ее утечки по каналам ПЭМИН 9. За организацию планового периодического контроля по обеспечению режима секретности и защите информации от НСД и ее утечки по каналам ПЭМИН отвечает руководитель РСП администратор безопасности КС в рамках их должностных обязанностей. Они организуют изучение исполнителями требований руководящих и нормативно-методических документов по режиму секретности и защите информации от НСД и ее утечки за счет ПЭМИН, а также доводят до исполнителей их обязанности при обработке СИ. Каждому исполнителю должна быть предоставлена возможность изучить свои обязанности и особенности эксплуатации КС при обработке СИ. Руководитель РСП контролирует: - правильность эксплуатации КС и СЗИ НСД; - соблюдение правил допуска в помещение, где находится КС; - периодическую замену паролей допуска исполнителей в КС; - выполнение исполнителями на КС и администратором безопасности обязанностей при обработке СИ в КС; - соответствие технологий обработки информации требованиям установленного класса защищенности КС от НСД к информации; - порядок хранения и обращения к защищаемым ресурсам носителям информации ; - выполнение требований по специальной защите. По факту обнаружения на объектах СВТ вредоносных программ для КС проводится служебное расследование. Приложение N 2 Утверждена Приказом Роспатента от 5 июля 2013 г. N 82 ИНСТРУКЦИЯ АДМИНИСТРАТОРУ БЕЗОПАСНОСТИ КОМПЬЮТЕРНОЙ СИСТЕМЫ АВТОМАТИЗИРОВАННОГО РАБОЧЕГО МЕСТА N 2 РЕЖИМНО-СЕКРЕТНОГО ПОДРАЗДЕЛЕНИЯ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ 1. Общие положения Настоящая Инструкция определяет функции, права и обязанности администратора безопасности компьютерной системы далее - КС автоматизированного рабочего места N 2 далее - АРМ N 2 режимно-секретного подразделения Роспатента при подготовке и исполнении секретных документов на данной КС. Администратор безопасности назначается из числа сотрудников режимно-секретного подразделения Роспатента и обеспечивает правильность использования и нормальное функционирование установленной системы защиты информации далее - СЗИ. Настоящая Инструкция является дополнением к действующим нормативным документам по вопросам обеспечения режима секретности и защиты сведений, отнесенных к государственной тайне, и не исключает обязательного выполнения их требований. Основные функции администратора безопасности Администратор безопасности осуществляет следующие функции: 2. Контроль за выполнением требований действующих нормативных документов по вопросам обеспечения режима секретности и защиты сведений, отнесенных к государственной тайне, при проведении работ на КС. Настройку и сопровождение в процессе эксплуатации подсистемы управления доступом на КС: - реализация полномочий доступа чтение, запись, корректировка для каждого исполнителя к элементам защищаемых информационных ресурсов файлам, каталогам, принтеру и т. Контроль доступа лиц к работе на КС, в соответствии со списком сотрудников Роспатента, допущенных к работе на КС, утвержденного 29. Контроль за проведением смены паролей исполнителями для доступа к КС. Настройка и сопровождение подсистемы регистрации и учета действий исполнителей при работе на КС: - введение в базу данных установленной на КС СЗИ от НСД описания событий, подлежащих регистрации в системном журнале; - регулярное проведение анализа системного журнала для выявления попыток НСД к защищаемым ресурсам; - своевременное информирование Руководителя Роспатента о НСД исполнителей и проведение расследований при попытках НСД; - организация печати файлов исполнителей на принтере и осуществление контроля за соблюдением установленных правил и параметров регистрации и учета бумажных носителей информации. Сопровождение подсистемы обеспечения целостности информации на КС: - периодическое тестирование функции, установленной на КС СЗИ от НСД, особенно при изменении программной среды и полномочий исполнителей; - восстановление программной среды, программных средств и настроек СЗИ при сбоях; - введение двух копий программных средств СЗИ от НСД и контроль их работоспособности; - поддержание установленного порядка и правил антивирусной защиты информации на КС; - контроль за отсутствием на магнитных носителях остаточной информации по окончании работы исполнителей; - периодическое обновление антивирусных средств баз данных , установленных на КС, контроль за соблюдением пользователями порядка и правил проведения антивирусного тестирования КС, CD- и Flash-носителей. Сопровождение подсистемы защиты информации от утечки за счет ПЭМИН, контроль соблюдения требований по размещению и использованию КС, указанных в Предписании на эксплуатацию средств вычислительной техники. Администратор безопасности имеет право 3. Участвовать в анализе ситуаций, касающихся функционирования СЗИ и расследования фактов НСД. Требовать прекращения обработки информации в случае нарушения установленного порядка работ исполнителями или нарушения функционирования средств и СЗИ. Администратор безопасности обязан 4. Обеспечивать функционирование и поддерживать работоспособность средств и СЗИ в пределах возложенных функций. Проводить инструктаж исполнителей по правилам работы на КС с установленной СЗИ от НСД. В случае отказа средств и СЗИ принимать меры по их восстановлению. При действиях исполнителей, приводящих к нарушению требований по защите информации, немедленно прекращать его доступ к КС, доложить Руководителю Роспатента о неправомерных действиях исполнителя. Вести документацию на КС в соответствии с требованиями нормативных документов. Приложение N 3 Утверждена Приказом Роспатента от 5 июля 2013 г. N 82 ИНСТРУКЦИЯ ПО РАБОТЕ ИСПОЛНИТЕЛЕЙ НА АВТОМАТИЗИРОВАННОМ РАБОЧЕМ МЕСТЕ N 2 РЕЖИМНО-СЕКРЕТНОГО ПОДРАЗДЕЛЕНИЯ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ Настоящая Инструкция определяет общие положения работы исполнителей на защищенном от несанкционированного доступа автоматизированном рабочем месте N 2 далее - АРМ N 2 при обработке наборе, редактировании грифованной информации. Допуск исполнителей для работы на АРМ N 2 осуществляется в соответствии со списком лиц, допущенных к работе на АРМ N 2, утвержденным Руководителем Роспатента 29. Исполнитель имеет право, в отведенное ему время, решать поставленные задачи в соответствии с полномочиями доступа к ресурсам компьютерной системы далее - КС , присвоенными администратором безопасности данному исполнителю. При этом для хранения файлов, содержащих грифованные сведения, разрешается использовать только специально выделенные каталоги на жестком магнитном диске далее - ЖМД , а также соответствующим образом учтенные Flash-носители. Исполнитель отвечает за правильность включения и выключения КС АРМ N 2, входа в систему и все действия при работе на АРМ N 2. Вход исполнителя в систему осуществляется на основе ввода по запросу системы пароля ТМ-идентификатора. Печать какой-либо обрабатываемой информации осуществляется исполнителем только через администратора безопасности и только на соответствующим образом учтенных листах. Уничтожение и восстановление информации осуществляются исполнителем в рамках выделенных полномочий либо через администратора безопасности на соответствующим образом учтенные Flash-носители. При работе с Flash-носителями исполнитель перед началом работы обязан проверить их на наличие вирусов с использованием штатных антивирусных программ, установленных на КС АРМ N 2, в соответствии с Инструкцией по проведению антивирусного контроля Приложение N 6. В случае обнаружения вирусов исполнитель обязан немедленно сообщить об этом администратору безопасности. По окончании работы исполнитель обязан провести уничтожение остаточной информации на ЖМД. В процессе работы исполнителю запрещается: - использовать для постоянного хранения и обработки грифованной информации каталоги ЖМД, за исключением каталогов, выделенных администратором безопасности; - осуществлять попытки несанкционированного доступа к ресурсам КС и других исполнителей; - в рамках выделенных ресурсов и полномочий доступа к ним обрабатывать информацию с грифом секретности выше имеемой формы допуска; - пытаться подменять функции администратора безопасности по перераспределению времени работы и полномочий доступа к ресурсам компьютера; - покидать помещение с включенной КС АРМ N 2 до окончания работы. По всем возникающим вопросам при работе на АРМ N 2 необходимо обращаться к администратору безопасности. В случае нарушения или угрозы нарушения безопасности защищаемой информации при ее обработке или подготовке на КС АРМ N 2 руководителем режимно-секретного подразделения далее - РСП назначается служебное расследование по факту нарушения, которое проводится с участием администратора безопасности. Результаты служебного расследования утверждаются Руководителем Роспатента. Лица, виновные в нарушении настоящей Инструкции или других руководящих документов по вопросам обеспечения и соблюдения режима секретности, а также мероприятий по защите секретной информации, обрабатываемой на КС АРМ N 2, привлекаются к ответственности в соответствии с действующим законодательством Российской Федерации. Приложение N 4 Утверждена Приказом Роспатента от 5 июля 2013 г. N 82 ИНСТРУКЦИЯ ПО РАЗРАБОТКЕ И ОФОРМЛЕНИЮ СЕКРЕТНЫХ ДОКУМЕНТОВ В ФЕДЕРАЛЬНОЙ СЛУЖБЕ ПО ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ 1. При необходимости направления документа более чем в 5 адресов исполнитель на оборотной стороне последнего листа экземпляра, направляемого в дело, или на отдельном листе составляет и подписывает указатель рассылки, который утверждается должностным лицом, подписавшим документ, или руководителем подразделения - исполнителя документа. Указатель рассылки визируется в режимно-секретном подразделении далее - РСП. Секретный документ и каждое приложение к нему должны иметь отдельные регистрационные номера и нумерацию листов. После отработки и оформления документа в РСП исполнитель получает документ под роспись, сверяет его текст, подписывает у соответствующего руководителя, после чего возвращает его в РСП для отправки адресатам. Особенности отработки секретных документов и порядок их учета Секретные документы исполняются только на компьютерной системе далее - КС , прошедшей специальную проверку и исследования по обеспечению безопасности информации, и в категорированных помещениях. Исполнять секретные документы на незащищенных КС категорически запрещается. Отработка и учет секретной информации может осуществляться по двум вариантам: I вариант предварительная подготовка документа В РСП установленным порядком учитывается чистый магнитный носитель информации далее - МНИ наклеивается ярлык с присвоенным учетным номером, указывается гриф секретности, проставляется мастичная печать и другие данные , которая под роспись выдается исполнителю. Исполнитель готовит документ на КС информация записывается на МНИ, в отдельных случаях - на жесткий магнитный диск. После подготовки документа исполнитель передает МНИ в РСП, где распечатывают документ на бумажный носитель информации для дальнейшей работы с ним подпись, размножение, рассылка и т. При получении МНИ для подготовки другого документа исполнитель может стереть ранее имеющуюся на нем информацию, которая не нужна для дальнейшей работы. При отработке документа он должен правильно его оформить гриф секретности, текст, приложение, на каждом листе внизу в правом углу проставить взятый учетный номер например - мп. Нумерация листов проставляется в верхней части листа, в центре. После подписи документа все экземпляры и черновики сдаются в РСП для их дальнейшего учета. На обороте последнего листа документа сотрудник РСП оформляет положенный реквизит кто исполнял, с чего исполнялся документ, сколько отпечатано экземпляров. Исполнитель документа несет ответственность за правильность его оформления и всех данных о количестве отпечатанных экземпляров и черновиков. Приложение N 5 Утверждена Приказом Роспатента от 5 июля 2013 г. Организационное и техническое обеспечение процессов генерации, использования, смены и прекращения действия паролей во всех подсистемах КС и контроль за действиями исполнителей при работе с паролями возлагается на Администратора безопасности. Владельцы паролей должны быть ознакомлены под роспись с перечисленными выше требованиями и предупреждены об ответственности за использование паролей, не соответствующих данным требованиям, а также за разглашение парольной информации. При необходимости и с целью обеспечения технологической возможности использования имен и паролей некоторых исполнителей в их отсутствие в случае возникновения нештатных ситуаций, форс-мажорных обстоятельств и т. Опечатанные конверты пеналы с паролями исполнителей должны храниться в сейфе. Для опечатывания конвертов пеналов должны применяться личные печати владельцев паролей при их наличии либо печать представителя РСП Роспатента. Полная плановая смена паролей исполнителей должна проводиться регулярно, не реже одного раза в 2 месяца. Внеплановая смена личного пароля или удаление учетной записи исполнителя, в случае прекращения его полномочий увольнение, переход на другую работу внутри Роспатента и т. Внеплановая полная смена паролей всех исполнителей должна производиться в случае прекращения полномочий увольнение, переход на другую работу внутри Роспатента и другие обстоятельства администратора безопасности. В случае компрометации утеря, передача другому лицу пароля личного пароля исполнителя должны быть немедленно предприняты меры в соответствии с п. Хранение исполнителем значений своих паролей на бумажном носителе допускается только в личном опечатанном владельцем пароля сейфе либо в сейфе администратора безопасности. Контроль за действиями исполнителей при работе с паролями, соблюдением порядка их смены, хранения и использования возлагается на администратора безопасности. Приложение N 6 Утверждена Приказом Роспатента от 5 июля 2013 г. N 82 ИНСТРУКЦИЯ ПО ПРОВЕДЕНИЮ АНТИВИРУСНОГО КОНТРОЛЯ НА КОМПЬЮТЕРНОЙ СИСТЕМЕ АВТОМАТИЗИРОВАННОГО РАБОЧЕГО МЕСТА N 2 РЕЖИМНО-СЕКРЕТНОГО ПОДРАЗДЕЛЕНИЯ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ Настоящая Инструкция предназначена для исполнителей, хранящих и обрабатывающих информацию на компьютерной системе далее - КС автоматизированного рабочего места N 2 далее - АРМ N 2 режимно-секретного подразделения Федеральной службы по интеллектуальной собственности далее - Роспатента. В целях обеспечения антивирусной защиты на КС АРМ N 2 вводится антивирусный контроль. Ответственность за поддержание установленного в настоящей Инструкции порядка проведения антивирусного контроля возлагается на администратора безопасности. К применению на КС АРМ N 2 допускаются только лицензионные антивирусные средства. На КС АРМ N 2 запрещается установка программного обеспечения, не связанного с выполнением функций, предусмотренных технологическим процессом обработки информации. Администратор безопасности осуществляет периодическое обновление антивирусных пакетов и контроль их работоспособности. Администратор безопасности проводит периодическое тестирование всего установленного программного обеспечения на предмет отсутствия компьютерных вирусов. При обнаружении компьютерного вируса исполнитель обязан немедленно поставить в известность администратора безопасности и прекратить какие-либо действия на КС АРМ N 2. Администратор безопасности проводит, в случае необходимости, лечение зараженных файлов путем выбора соответствующего пункта меню антивирусной программы и после этого вновь проводит антивирусный контроль. В случае обнаружения в КС вируса, не поддающегося лечению, администратор безопасности обязан поставить в известность руководство Роспатента, запретить работу на КС АРМ N 2 и в возможно короткие сроки обновить пакет антивирусных программ. Приложение N 7 Утверждено Приказом Роспатента от 5 июля 2013 г. Предполагается наличие только постоянных исполнителей, которые имеют право постоянного хранения файлов с секретными данными на ЖМД, в специально выделенных администратором безопасности каталогах. Для хранения файлов с секретными данными могут также использоваться учтенные установленным порядком ГМД. Доступ в КС осуществляется по ТМ-идентификатору, при этом исполнитель получает установленные администратором безопасности права доступа к устройствам, каталогам, файлам и программам КС. Печать документов осуществляется через администратора безопасности на соответствующим образом учтенных листах. Настройку системы защиты от НСД для конкретных пользователей и контроль ее работы осуществляет администратор безопасности. Функции, права, обязанности и порядок работы на КС администратора безопасности и исполнителей регламентируется специально разработанными Инструкциями администратору безопасности и исполнителям Приложения N 2, N 3. На КС установлена операционная система Windows XP. Для разработки документов исполнителей на КС установлен программный пакет Microsoft Office 2003. Метки: , , ,.