Базовые принципы информационной безопасности вычислительных сетей. Гладких А.А - 144 стр.

UptoLike

ВУЗ: 

УлГТУ | Ульяновск

Составители: 

Рубрика: 

144
основе специализированные предприятия, имеющие соответствующие
лицензии.
Работы по созданию системы ЗИ проводятся в три этапа (см. рис.
4.3).
На I этапе разрабатывается техническое задание на создание СЗИ:
• вводится запрет на обработку секретной (служебной)
информации на всех объектах ТСОИ до принятия необходимых
мер защиты;
• назначаются ответственные за организацию и проведение работ
по созданию системы защиты информации;
• определяются подразделения или отдельные специалисты,
непосредственно участвующие в проведении указанных работ,
сроки введения в эксплуатацию системы ЗИ;
• проводится анализ возможных технических каналов утечки
секретной информации;
• разрабатывается перечень защищаемых объектов ТСОИ;
• проводится категорирование ОТСС, а также ВП;
• определяется класс защищенности автоматизированных систем,
участвующих в обработке секретных (служебных) данных;
• определяется КЗ;
• оцениваются возможности средств ИТР и других источников
угроз;
• обосновывается необходимость привлечения специализирован-
ных предприятий для создания системы защиты информации;
• разрабатывается техническое задание (ТЗ) на создание СЗИ.
Разработка технических проектов на установку и монтаж ТСОИ
производится проектными организациями, имеющими лицензию ФСТЭК.

Страницы