Организация внутриобъектового и пропускного режимов на предприятии. Организация внутриобъектового и пропускного режимов на предприятии. Роль и место внутриобъектового и пропускного режимов в системе защиты информации предприятия. Внутриобъектовый и пропускной режимы устанавливаются, как правило, на предприятиях, осуществляющих в предусмотренном законодательством Российской Федерации порядке работу со сведениями, составляющими государственную тайну. 1.1 Настоящая инструкция о порядке приема и сдачи служебных помещений ЮФУ охраняемые помещения, а также другие лица, имеющие допуск к процедуре Порядок приема и сдачи под охрану режимных и защищаемых. Вместе с тем нормы и правила внутриобъектового режима могут быть применимы в случаях, когда предприятие выполняет работы и с иными видами информации с ограниченным доступом (конфиденциальной информацией). Эти случаи в данной главе оговорены особо. Внутриобъектовый и пропускной режимы представляют собой основные элементы системы защиты информации предприятия. Организация указанных режимов — обязательное требование нормативно- методических документов по защите государственной тайны, предоставляющих предприятию право на проведение работ, связанных с использованием* сведений, составляющих государственную тайну. Внутриобъектовый и пропускной режимы на предприятии организуются в целях исключения: проникновения посторонних лиц на охраняемую (режимную) территорию и объекты предприятия, а также в служебные помещения, в которых проводятся работы с использованием сведений, составляющих государственную тайну; посещения режимных помещений без служебной необходимости сотрудниками предприятия, не имеющими к ним прямого отношения, а также командированными лицами, которым не предоставлено право на их посещение (работу в них); вноса (ввоза) на территорию предприятия личных технических средств (кино- , фото- , видео- , звукозаписывающей аппаратуры и других технических средств); несанкционированного выноса (вывоза) с территории предприятия носителей сведений, составляющих государственную тайну; нарушений установленного регламента служебного времени, распорядка работы структурных подразделений по защите государственной тайны, а также установленного порядка и режима работы сотрудников предприятия и командированных лиц с носителями сведений, составляющих государственную тайну. Организация и обеспечение внутриобъектового и пропускного режимов на предприятии направлены на соблюдение всеми сотрудниками предприятия и командированными лицами надлежащего режима секретности. Режим секретности — это установленный нормативными актами единый порядок обеспечения защиты сведений, составляющих государственную тайну, включающий систему административно- правовых, организационных, инженерно- технических и других мер. Таким образом, внутриобъектовый и пропускной режимы являются неотъемлемой частью комплекса мероприятий, направленных на защиту сведений, составляющих государственную тайну, и сохранность их носителей. В данной главе учебника раскрыты основные положения организации внутриобъектового и пропускного режимов на предприятии, их цели и задачи, а также задачи, возлагаемые на должностных лиц и сотрудников предприятий. Более подробно вопросы организации внутриобъектового и пропускного режимов изложены в нормативно- методических документах, разрабатываемых федеральными органами исполнительной власти применительно к возложенным на них функциям и в соответствии с решаемыми ими задачами. Эти нормативно- методические документы, раскрывающие особенности формирования и функционирования систем защиты информации в органах государственной власти, на предприятиях и в организациях, содержание проводимых мероприятий, относятся к документам с ограниченным доступом и в данном учебнике не рассматриваются. Работа по организации внутриобъектового режима. Основные подходы и принципы. Внутриобъектовый режим — комплекс мероприятий, направленных на обеспечение установленного режима секретности непосредственно в структурных подразделениях, на объектах и в служебных помещениях предприятия. Основными направлениями работы по организации внутриобъектового режима на предприятии являются: определение общих требований режима секретности на предприятии в соответствии с положениями нормативных правовых актов и указаний вышестоящих органов государственной власти организаций); ограничение круга лиц, допускаемых к сведениям, составляющим государственную тайну, и их носителям; регламентация непосредственной работы сотрудников предприятия, а также командированных лиц, с носителями сведений, составляющих государственную тайну; планирование комплекса мероприятий, направленных на исключение утечки сведений, составляющих государственную тайну, и утрат носителей этих сведений; организация контроля со стороны должностных лиц предприятия и структурных подразделений по защите государственной тайны за выполнением требований по режиму секретности на предприятии; организация работы с персоналом предприятия, допущенным к сведениям, составляющим государственную тайну, а также вновь принимаемыми на работу гражданами. Задачи по организации внутриобъектового режима на предприятии возлагаются, как правило, на заместителя руководителя предприятия, отвечающего за вопросы защиты государственной тайны. Заместитель руководителя предприятия работу по формированию системы внутриобъектового режима организует на основе всестороннего анализа возможных каналов утечки сведений, составляющих государственную тайну, при проведении предприятием всех видов работ. В ходе выполнения этой работы руководством предприятия используются следующие основные подходы к организации внутриобъектового режима: определение ответственности руководителей подразделений должностных лиц за защиту государственной тайны; четкое разграничение функций, возлагаемых на соответствующие структурные подразделения предприятия (служба безопасности, режимно- секретное подразделение, подразделение противодействия иностранным техническим разведкам, служба охраны и др.); создание эффективной системы контроля за выполнением мероприятий по режиму секретности и обеспечению сохранности Носителей сведений, составляющих государственную тайну. Руководитель предприятия и соответствующие должностные лица должны обеспечить соблюдение основных принципов формирования системы внутриобъектового режима: принципа персональной ответственности руководителей структурных подразделений, других должностных лиц и сотрудников предприятия за выполнение задач в области защиты государственной тайны; принципа комплексного использования имеющихся сил и средств для решения задач по защите государственной тайны; принципа полного охвата всех направлений деятельности предприятия, в ходе работы по которым возможна утечка сведений, составляющих государственную тайну, или утрата носителей этих сведений. Внутриобъектовый режим предусматривает следующие меры: выявление возможных каналов утечки сведений, составляющих государственную тайну, и реализация мер, направленных на закрытие этих каналов; отнесение сведений к государственной тайне, засекречивание и рассекречивание сведений и их носителей; лицензирование и сертификация деятельности в области защиты информации; подбор и изучение кандидатур лиц для назначения на должности, требующие допуска к государственной тайне, оформление необходимых документов; распределение обязанностей в области защиты государственной тайны между должностными лицами и сотрудниками предприятия; определение круга должностных лиц, имеющих право разрешать ознакомление (работу) персонала со сведениями, составляющими государственную тайну; создание структурных подразделений, решающих задачи по защите государственной тайны, и определение их функций; предоставление сотрудникам предприятия и командированным лицам только того объема информации, который необходим им для выполнения их должностных (функциональных) обязанностей; допуск и непосредственный доступ сотрудников предприятия к сведениям, составляющим государственную тайну (их носителям), ограничение круга лиц, допускаемых к данным сведениям; проведение работы среди сотрудников, допущенных к государственной тайне, по разъяснению требований режима секретности, повышению бдительности и персональной ответственности за сохранность доверенных сведений; учет, хранение, размножение, уничтожение носителей сведений, составляющих государственную тайну, установление режима и порядка работы сотрудников предприятия с этими носителями сведений; противодействие иностранным техническим разведкам и техническая защита информации; организация подготовки, переподготовки и повышения квалификации сотрудников предприятия, допущенных к государственной тайне; организация и проведение совещаний, в ходе которых обсуждаются вопросы, содержащие сведения, составляющие государственную тайну; защита государственной тайны в ходе сотрудничества предприятия с иностранными партнерами (фирмами), в том числе при подготовке и проведении приема иностранных делегаций на предприятии; защита государственной тайны при выполнении научно- исследовательских, опытно- конструкторских и других видов совместных работ, связанных с передачей сведений, составляющих государственную тайну, другим предприятиям; финансовое, материально- техническое и иные виды обеспечения защиты государственной тайны; исключение утечки сведений, составляющих государственную тайну, в ходе издательской (публикаторской) и рекламной деятельности предприятия; выделение и оборудование режимных помещений, осуществление контроля доступа персонала и посетителей в эти помещения, исключение возможности бесконтрольного доступа в них; проведение аналитической работы, выработка на основе ее результатов перспективных (прогнозных) оценок состояния дел в области защиты государственной тайны; определение внутреннего распорядка и регламента предприятия; контроль порядка использования технических средств передачи и обработки информации, средств размножения, копирования носителей сведений, составляющих государственную тайну, и иных технических средств и устройств; контроль эффективности решения задач по защите государственной тайны должностными лицами и структурными подразделениями предприятия; контроль наличия носителей сведений, составляющих государственную тайну. Университета. Инструкция определяет основные положения пропускного и внутриобъектового. Допуск иных лиц в режимные помещения может.Составляющих государственную тайну;посещения режимных помещений без допуск и непосредственный доступ сотрудников предприятия к. Настоящая Инструкция о порядке допуска и пребывания на объектах (далее - При утрате ключа от режимного помещения, помещения, где хра-. Допуск сотрудников в помещения контролируемой зоны оформляется после подписания сотрудником Обязательства о. По окончании рабочего дня режимное помещение и установленные в нем хранилища должны быть закрыты, хранилища опечатаны. Инструкция Приема-Сдачи Под Охрану Режимного Помещения. Порядок допуска лиц к иным видам информации. С целью ограничения доступа посторонних лиц режимные помещения Такая инструкция не должна раскрывать состава вывозимых документов. Инструкция Приема-Сдачи Под Охрану Режимного Помещения. 05/12/2017 Порядок допуска лиц к иным видам информации. При разработке инструкции о контрольно-пропускном режиме определяются виды и группы пропусков, которые будут действовать на предприятии. Допуск в эти помещения осуществляется строго по списку, согласованному со службой безопасности.
0 Comments
Leave a Reply. |
AuthorWrite something about yourself. No need to be fancy, just an overview. Archives
July 2017
Categories |