Advertisement
httpshotmaker

Untitled

Dec 16th, 2024
11
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 12.07 KB | None | 0 0
  1. Конечно, я продолжу выполнение вашего задания в формате доклада. Объект информации — Металлургический завод. Вот продолжение:
  2.  
  3. ### Доклад по классификации и аттестации автоматизированной системы и защищаемого помещения Металлургического завода
  4.  
  5. #### 1. Ознакомление с документом (Приказ ФСТЭК России от 29 апреля 2021 г. № 77)
  6.  
  7. **Приказ ФСТЭК России от 29 апреля 2021 г. № 77** устанавливает порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации, не составляющей государственную тайну. Документ включает:
  8. - Классификацию информационных систем.
  9. - Требования к техническому паспорту.
  10. - Требования к защищаемым помещениям.
  11. - Процедуры аттестации и контроля.
  12.  
  13. #### 2. Подготовка Акта классификации автоматизированной системы
  14.  
  15. **Объект информации**: Металлургический завод.
  16.  
  17. **Тип данных**: Операционные данные, включая производственные метрики, данные сотрудников и финансовые сведения.
  18.  
  19. **Уровень значимости информации (УЗ)**:
  20. - **УЗ 1**: Данные имеют высокую значимость и обрабатываются на федеральном уровне.
  21. - **УЗ 2**: Данные имеют среднюю значимость и обрабатываются на региональном уровне.
  22. - **УЗ 3**: Данные имеют низкую значимость и обрабатываются на объектовом уровне.
  23.  
  24. **Масштаб информационной системы**:
  25. - **Федеральный**: K1
  26. - **Региональный**: K2
  27. - **Объектовый**: K3
  28.  
  29. **Класс защищенности**:
  30. - **1Г**: Высокий уровень защиты.
  31. - **1Д**: Высокий уровень защиты.
  32. - **2Б**: Средний уровень защиты.
  33. - **3Б**: Базовый уровень защиты.
  34.  
  35. **Акт классификации**:
  36. ```plaintext
  37. УТВЕРЖДАЮ
  38. ________________________
  39. (руководитель (уполномоченное лицо)
  40. владельца объекта информатизации)
  41. ________________________
  42. (подпись, инициалы и фамилия)
  43. «____» ____________ 20__ г.
  44. АКТ
  45. классификации информационной (автоматизированной) системы
  46. Металлургический завод
  47.  
  48. Комиссия, назначенная приказом ___________________, провела
  49. классификацию информационной (автоматизированной) системы
  50. Металлургический завод.
  51.  
  52. Комиссия установила:
  53. 1. Масштаб информационной (автоматизированной) системы: Федеральный (K1).
  54. 2. Уровень значимости информации, содержащейся в информационной (автоматизированной) системе: Высокий (УЗ 1).
  55. 3. Класс защищенности информационной (автоматизированной) системы: 1Г.
  56.  
  57. Члены комиссии:
  58. _________________________
  59. _____________________________________
  60. (должность) (подпись, фамилия и инициалы)
  61. _________________________
  62. _____________________________________
  63. (должность) (подпись, фамилия и инициалы)
  64. ```
  65.  
  66. #### 3. Составление Технического паспорта информационной (автоматизированной) системы
  67.  
  68. **1. Общие сведения об информационной (автоматизированной) системе**
  69. - **Наименование и назначение**: Металлургический завод.
  70. - **Расположение**: Адрес завода.
  71. - **Установленный класс защищенности**: 1Г.
  72. - **Сведения о вводе в эксплуатацию**: Приказ № ___ от ___.
  73.  
  74. **2. Условия эксплуатации информационной (автоматизированной) системы**
  75. - **Архитектура**: Описание архитектуры системы.
  76. - **Технологический процесс**: Описание процесса обработки данных и режимов доступа.
  77. - **Аттестация ЦОД**: Если применимо, предоставить детали.
  78.  
  79. **3. Состав информационной (автоматизированной) системы**
  80. - **Программно-технические средства**: Описание всех компонентов (ПК, серверы, маршрутизаторы).
  81. - **Программное обеспечение**: Описание всех программных средств и их версий.
  82. - **Телекоммуникационное оборудование**: Описание всех сетевых устройств и линий связи.
  83. - **Средства защиты информации**: Описание всех средств защиты и их сертификации.
  84.  
  85. **4. Сведения о соответствии информационной (автоматизированной) системы требованиям по защите информации**
  86. - **Протоколы аттестационных испытаний**: Описание протоколов.
  87. - **Заключение по результатам аттестационных испытаний**: Описание заключения.
  88. - **Аттестат соответствия**: Описание аттестата.
  89.  
  90. **5. Сведения о проведении контроля за обеспечением уровня защиты информации**
  91. - **Контрольные записи**: Таблица с данными о контрольных мероприятиях.
  92.  
  93. **6. Сведения об изменениях информационной (автоматизированной) системы и средств защиты информации**
  94. - **Изменения**: Таблица с данными о внесенных изменениях.
  95.  
  96. **Пример Технического паспорта**
  97. ```plaintext
  98. УТВЕРЖДАЮ
  99. _________________________
  100. (руководитель (уполномоченное лицо)
  101. владельца объекта информатизации)
  102. ________________________
  103. (подпись, инициалы и фамилия)
  104. «____» ____________ 20__ г.
  105. Т Е Х Н И Ч Е С К И Й П А С П О Р Т
  106. информационной (автоматизированной) системы
  107. Металлургический завод
  108.  
  109. 1. Общие сведения об информационной (автоматизированной) системе.
  110. 1.1. Наименование и назначение информационной (автоматизированной) системы: Металлургический завод.
  111. 1.2. Расположение программно-технических средств информационной (автоматизированной) системы: Адрес завода.
  112. 1.3. Установленный класс защищенности информационной (автоматизированной) системы: 1Г.
  113. 1.4. Сведения о вводе информационной (автоматизированной) системы в эксплуатацию: Приказ № ___ от ___.
  114.  
  115. 2. Условия эксплуатации информационной (автоматизированной) системы.
  116. 2.1. Сведения об архитектуре информационной (автоматизированной) системы: Описание архитектуры.
  117. 2.2. Описание технологического процесса обработки информации и режимы доступа к информационным ресурсам: Описание процесса.
  118. 2.3. Сведения об аттестате соответствия информационно-телекоммуникационной инфраструктуры центра обработки данных: Описание.
  119.  
  120. 3. Состав информационной (автоматизированной) системы.
  121. 3.1. Состав программно-технических средств информационной (автоматизированной) системы: Описание.
  122. 3.2. Состав общесистемного и прикладного программного обеспечения информационной (автоматизированной) системы: Описание.
  123. 3.3. Состав телекоммуникационного оборудования информационной (автоматизированной) системы и используемые для передачи информации линии связи: Описание.
  124. 3.4. Состав средств защиты информации, используемых в информационной (автоматизированной) системе: Описание.
  125.  
  126. 4. Сведения о соответствии информационной (автоматизированной) системы требованиям по защите информации.
  127. 4.1. Сведения о протоколах аттестационных испытаний информационной (автоматизированной) системы: Описание.
  128. 4.2. Сведения о заключении по результатам аттестационных испытаний информационной (автоматизированной) системы: Описание.
  129. 4.3. Сведения об аттестате соответствия информационной (автоматизированной) системы на соответствие требованиям о защите информации: Описание.
  130.  
  131. 5. Сведения о проведении контроля за обеспечением уровня защиты информации, содержащейся в информационной (автоматизированной) системе, приведены в таблице 1.
  132. Таблица 1
  133. № п/п Наименование организации (подразделения), проводившей контроль Дата проведения контроля Реквизиты документа с выводами о результатах контроля Вывод по результатам контроля
  134. 1. Организация 1 01.01.2023 Документ 1 Положительный
  135. 2. Организация 2 01.02.2023 Документ 2 Положительный
  136.  
  137. 6. Сведения об изменениях информационной (автоматизированной) системы и средств защиты информации приведены в таблице 2.
  138. Таблица 2
  139. № п/п Дата внесения изменения
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement