شرایط مرجع برای ارائه خدمات برای انجام ارزیابی ویژه از شرایط کار. شرایط مرجع برای انجام کار در زمینه صدور گواهینامه اشیاء اطلاعاتی با توجه به الزامات امنیتی برای اطلاعات طبقه بندی شده شرایط مرجع برای صدور گواهینامه محل کار

وظیفه فنی

"گواهی انطباق با الزامات امنیت اطلاعات یک شی اطلاعاتی »

1. مقررات عمومی

1.1. این مشخصات فنی الزامات ارائه خدمات (انجام کار) را در صدور گواهینامه یک ایستگاه کاری خودکار برای پردازش اطلاعات طبقه بندی شده شرح می دهد.

1.2. مشتری.

مشتری: اداره Roskomnadzor برای قلمرو آلتای و جمهوری آلتای.

آدرس ها:

- فدراسیون روسیه، 656043 قلمرو آلتای، بارنائول، خ. بین المللی، 72

1.3. مجری

الزامات برای ارائه دهنده خدمات (کار):

– فقدان اطلاعات در مورد شرکت کننده ثبت سفارش در ثبت نام تامین کنندگان بی وجدان.

– در دسترس بودن مجوز معتبر از FSB روسیه برای انجام کار با استفاده از اطلاعاتی که یک راز دولتی است.

– در دسترس بودن مجوز معتبر از FSTEC روسیه برای انجام کارهای مربوط به ایجاد وسایل امنیت اطلاعات.

– در دسترس بودن مجوز معتبر از FSTEC روسیه برای انجام فعالیت ها و (یا) ارائه خدمات در زمینه حفاظت از اسرار دولتی.

– در دسترس بودن مجوز از مرکز صدور مجوز، صدور گواهینامه و حفاظت از اسرار دولتی FSB روسیه برای انجام فعالیت هایی برای شناسایی دستگاه های الکترونیکی در نظر گرفته شده برای به دست آوردن مخفیانه اطلاعات در اماکن و وسایل فنی.

– در دسترس بودن یک گواهی معتبر معتبر از سازمان صدور گواهی.

– پیمانکار باید شخصاً و بدون دخالت پیمانکاران فرعی کار را روی موضوع تدارکات انجام دهد.

– کلیه مجوزها و گواهینامه ها باید مستقیماً توسط پیمانکار ارائه شود.

1.4. فهرست اسنادی که بر اساس آنها خدمات ارائه می شود

– قانون فدراسیون روسیه "در مورد اسرار دولتی" مورخ 21 ژوئیه 1993 شماره 5485-1.

– قانون فدرال 27 ژوئیه 2006 شماره 149-FZ "در مورد اطلاعات، فناوری اطلاعات و حفاظت از اطلاعات".

– "مقررات سیستم دولتی برای محافظت از اطلاعات در فدراسیون روسیه در برابر اطلاعات فنی خارجی و نشت آن از طریق کانال های فنی" که توسط فرمان دولت فدراسیون روسیه در 15 سپتامبر 1993 شماره 912-51 به اجرا درآمد.

– "مدل اطلاعات فنی خارجی برای دوره تا 2020 (مدل ITR-2020)"، FSTEC روسیه، 2009؛

– "مجموعه استانداردهایی برای محافظت از اطلاعات در برابر نشت ناشی از تشعشعات الکترومغناطیسی جعلی و تداخل (PEMIN)"، کمیسیون فنی دولتی روسیه، 1998.

– "مجموعه اسناد هنجاری و روش شناختی در مقابله با شناسایی گفتار صوتی"، کمیسیون فنی دولتی روسیه، 2000.

– "مجموعه روش هایی برای اندازه گیری و محاسبه پارامترهای وسایل و سیستم های فنی کمکی به منظور تعیین انطباق آنها با استانداردهای تعیین شده برای پارامترها در محدوده فرکانس گفتار"، وزارت صنعت ارتباطات اتحاد جماهیر شوروی، 1978.

– "مجموعه اسناد روش شناختی در مورد نظارت بر امنیت اطلاعات پردازش شده توسط تجهیزات کامپیوتری از نشت ناشی از تشعشعات الکترومغناطیسی جعلی و تداخل (PEMIN)"، FSTEC روسیه، 2005.

– RD "محافظت از دسترسی غیرمجاز به اطلاعات، قسمت 1. "نرم افزار ابزارهای امنیت اطلاعات. طبقه بندی بر اساس سطح کنترل بر عدم وجود قابلیت های اعلام نشده، کمیسیون فنی دولتی روسیه، 1999.

– RD "سیستم های خودکار. محافظت در برابر دسترسی غیرمجاز به اطلاعات. طبقه بندی نیروگاه های هسته ای و الزامات حفاظت از اطلاعات، کمیسیون فنی دولتی روسیه، 1998.

– RD "امکانات کامپیوتری. محافظت در برابر دسترسی غیرمجاز به اطلاعات. شاخص‌های امنیتی در برابر دسترسی غیرمجاز به اطلاعات.» کمیسیون فنی دولتی روسیه، 1998؛

– GOST R 51583-2000 "روش ایجاد سیستم های خودکار در طراحی ایمن"؛

– اسناد نظارتی و روش شناختی FSB روسیه برای انجام بازرسی ویژه تجهیزات فنی.

– سایر مقررات جاری، SNiP و سایر اسناد ارائه شده توسط قانون فدراسیون روسیه.

– "مقررات صدور گواهینامه اشیاء اطلاعاتی بر اساس الزامات امنیت اطلاعات" تصویب شد. رئیس کمیسیون فنی دولتی روسیه 1994/11/25؛

– "مقررات استاندارد در مورد بدنه صدور گواهینامه اشیاء اطلاعاتی بر اساس الزامات امنیت اطلاعات" تصویب شد. به دستور رئیس کمیسیون فنی دولتی روسیه در تاریخ 5 ژانویه 1996 شماره 3؛

– سند راهنما "سیستم های خودکار. محافظت در برابر دسترسی غیرمجاز به اطلاعات. طبقه‌بندی سیستم‌های خودکار و الزامات حفاظت از اطلاعات» تایید شده است. با تصمیم رئیس کمیسیون فنی دولتی روسیه در 30 مه 1992؛

– سند راهنما «مفهوم حفاظت از تجهیزات رایانه ای و سیستم های خودکار در برابر دسترسی غیرمجاز به اطلاعات» تصویب شد. با تصمیم رئیس کمیسیون فنی دولتی روسیه در 30 مه 1992؛

– سند راهنما «امکانات کامپیوتری. محافظت در برابر دسترسی غیرمجاز به اطلاعات. شاخص‌های امنیت در برابر دسترسی غیرمجاز به اطلاعات» تایید شد. با تصمیم رئیس کمیسیون فنی دولتی روسیه در 30 مه 1992؛

– سند راهنما "محافظت در برابر دسترسی غیرمجاز به اطلاعات. بخش 1. نرم افزار امنیت اطلاعات. طبقه‌بندی بر اساس سطح کنترل بر عدم وجود قابلیت‌های اعلام‌نشده، تصویب شد. به دستور رئیس کمیسیون فنی دولتی روسیه مورخ 06/04/1999 شماره 114؛

– سند راهنما «امکانات کامپیوتری. فایروال ها محافظت در برابر دسترسی غیرمجاز به اطلاعات. شاخص‌های امنیت در برابر دسترسی غیرمجاز به اطلاعات» تایید شد. با تصمیم رئیس کمیسیون فنی دولتی روسیه در 25 ژوئن 1997.

2. شرح موضوع تدارکات

موضوع تدارکات استصدور گواهینامه سیستم خودکار مبتنی بر کامپیوتر،برای انطباق با "الزامات و توصیه های ویژه برای محافظت از اطلاعات تشکیل دهنده اسرار دولتی از نشت از طریق کانال های فنی" و همچنین صدور گواهینامه محل اختصاصیدفاتر Roskomnadzor برای قلمرو آلتای و جمهوری آلتای.

ویژگی های عملکردی، فنی، کیفی، عملیاتی و کمی موضوع تدارکات در جدول 1 نشان داده شده است.

جدول شماره 1

3. الزامات هنگام انجام کار

3.1. الزامات صدور گواهینامه سیستم های خودکار در نظر گرفته شده برای پردازش اطلاعات تشکیل دهنده اسرار دولتی

در محل کار سیستم های خودکار، اطلاعات باید از طریق کانال های فنی زیر در برابر نشت محافظت شود:

– تابش الکترومغناطیسی جانبی (از این پس PEMR نامیده می شود) سیگنال های اطلاعاتی از OTSS.

– راهنمایی اطلاعاتی در مورد سیم‌ها و خطوطی که از OTSS امتداد می‌یابند و فراتر از منطقه کنترل شده گسترش می‌یابند، از جمله راهنمایی در مورد منبع تغذیه و مدارهای اتصال به زمین.

– تداخل اطلاعاتی به VTSS (از جمله در خطوط ارتباطی آنها) که فراتر از منطقه کنترل شده گسترش می یابد.

– نظارت ابزاری بر امنیت اطلاعات پردازش شده در تأسیسات اطلاعاتی سازی از نشت از طریق کانال های PEMIN.

– نصب و پیکربندی ابزارهای محافظت از اطلاعات در برابر دسترسی غیرمجاز؛

– انجام تست های صدور گواهینامه با صدور اسناد مربوطه مطابق با الزامات امنیت اطلاعات.

راه حل های فنی برای حفاظت از اطلاعات پردازش شده در یک مرکز حفاظت شده باید از انطباق با استانداردهای فعلی برای نسبت سیگنال به نویز اطلاعات برای OTSS از دسته تعیین شده اطمینان حاصل کند. مقوله باید در مرحله آزمایش مشخص شود.

سیستم های خودکار باید طبق طبقه بندی کمیسیون فنی دولتی RD روسیه الزامات کلاس امنیتی ایجاد شده را برآورده کنند. کلاس امنیتی باید در مرحله آزمایش مشخص شود.

ابزارهای امنیت اطلاعات مورد استفاده در برابر دسترسی های غیرمجاز باید دارای گواهی معتبر انطباق با الزامات امنیت اطلاعات و مطابق با الزامات اسناد حاکم "تجهیزات رایانه ای" باشند. محافظت در برابر دسترسی غیرمجاز به اطلاعات. شاخص های امنیت در برابر دسترسی غیرمجاز به اطلاعات" (کمیسیون فنی دولتی روسیه، 1992) - نه کمتر از کلاس امنیتی 3 و "محافظت در برابر دسترسی غیرمجاز به اطلاعات. بخش 1. نرم افزار امنیت اطلاعات. طبقه بندی بر اساس سطح کنترل عدم وجود قابلیت های اعلام نشده" (کمیسیون فنی دولتی روسیه، 1999) - کمتر از سطح 2 کنترل نیست.

3.2. الزامات صدور گواهینامه محل اختصاص داده شده مطابق با "الزامات و توصیه های ویژه برای محافظت از اطلاعات تشکیل دهنده اسرار دولتی از نشت از طریق کانال های فنی"، تصمیم کمیسیون فنی دولتی روسیه به تاریخ 23 مه 1997 شماره 55 با کلیه اصلاحات فعلی

در مکان های تعیین شده، اثربخشی اقدامات انجام شده برای محافظت از اطلاعات در برابر نشت باید از طریق کانال های فنی زیر بررسی شود:

– تشعشع صوتی یک سیگنال گفتاری آموزنده؛

– ارتعاش و سیگنال های نوری-الکترونیکی که از طریق تبدیل یک سیگنال صوتی آموزنده در هنگام قرار گرفتن در معرض سازه های ساختمانی و ارتباطات مهندسی یک اتاق اختصاصی (از جمله نوری-الکترونیکی) ایجاد می شوند.

در طول کار، پیمانکار باید:

– نظارت ابزاری بر امنیت اطلاعات پردازش شده در تأسیسات اطلاعاتی از نشت از طریق کانال های فنی.

– بررسی تداوم عملکرد محل اختصاص داده شده؛

– اسناد مناسب بر اساس نتایج کنترل امنیتی صادر کند.

راه‌حل‌های فنی برای محافظت از اطلاعات گفتار در برابر نشت از طریق کانال‌های صوتی و ارتعاشی باید از انطباق با استانداردهای فعلی برای درک گفتار شفاهی مورد نیاز برای مکان‌های تعیین‌شده دسته‌بندی شده ("مجموعه NMD در مقابله با ARR") اطمینان حاصل کند.

راه حل های فنی برای محافظت از اطلاعات گفتار در برابر نشت از طریق کانال آکوستوالکتریک باید از انطباق با استانداردهای پارامترهای امنیتی سیگنال های اطلاعاتی ارائه شده در "مجموعه روش های اندازه گیری و محاسبه پارامترهای وسایل و سیستم های فنی کمکی به منظور تعیین انطباق آنها اطمینان حاصل کند. با استانداردهای تعیین شده برای پارامترهای محدوده فرکانس گفتار، وزارت صنعت ارتباطات اتحاد جماهیر شوروی، 1978

3.3. الزامات برای اطمینان از رازداری در حین کار.

ترکیب متخصصانی که کار را در سایت ها انجام می دهند و در توسعه اسناد و مدارک بر اساس نتایج کار مشارکت دارند باید به شدت محدود شود. کارمندانی که کارهای مربوط به حفاظت از اطلاعات حاوی اطلاعات راز دولتی را انجام می دهند باید حداقل به شکل سوم دسترسی به اطلاعاتی که یک راز دولتی است دسترسی داشته باشند.

3.4. الزامات عمومی برای انجام کار.

کار باید مطابق با الزامات دستورالعمل های امنیت اطلاعات و این مشخصات فنی انجام شود.

4. ترکیب و محتوای اثر.

4.1. انجام بازرسی و تحقیق ویژه تجهیزات فنی.مدت زمان کار تا 29 آبان 1395 می باشد.

4.1.1 فهرست و دامنه کار برای صدور گواهینامه AS در نظر گرفته شده برای پردازش اطلاعات تشکیل دهنده یک راز دولتی در جدول شماره 2 نشان داده شده است.

جدول شماره 2

وسایل فنی پس از انجام مطالعات ویژه و مطالعات ویژه در محل، باید در سیستم خودکار گنجانده شود.

4.2. محل اختصاصی شماره 1 (Barnaul، خیابان Internatsionalnaya، 72). مدت انجام کار 30 روز تقویمی از تاریخ عقد قرارداد می باشد.

ویژگی های محل دفتر Roskomnadzor برای قلمرو آلتایی و جمهوری آلتای: دفتر با مساحت 16 متر مربع، ارتفاع اتاق 3.5 متر، یک پنجره پلاستیکی، درب ورودی دوبل (چوبی داخلی، فلزی خارجی) ، یک عدد رادیاتور چدنی برای گرمایش اتاق.

لیست و محدوده کار برای ETC VP شماره 1 در جدول نشان داده شده است. فهرست و محدوده کار برای صدور گواهینامه VP در جدول شماره 3 نشان داده شده است.

جدول شماره 3

در صورتی که بر اساس نتایج اسناد گواهی، نیاز به استفاده از اقدامات امنیتی اطلاعات اضافی محرز شود، پیمانکار موظف است این اقدامات امنیتی را با هزینه خود و به تنهایی نصب کند.

پیمانکار موظف است در روزی که مشتری مجاز به ورود به این مرکز است، انجام کار (خدمات) را در یک مرکز اطلاع رسانی خاص آغاز کند. زمان شروع کار (خدمات) و مدت زمان کار (خدمات) در یک مرکز اطلاع رسانی خاص توسط پیمانکار با مشتری در روز قبل از شروع کار (خدمات) در این مرکز توافق می شود.

در صورت خرابی در عملکرد تجهیزات امنیتی نصب شده در تأسیسات اطلاعاتی تأیید شده، پیمانکار باید بتواند از ورود متخصصان برای ارائه خدمات برای خنثی کردن نقص و بازگرداندن عملکرد این تجهیزات امنیتی به دفتر Roskomnadzor اطمینان حاصل کند. قلمرو آلتای و جمهوری آلتای ظرف 3 ساعت از لحظه تماس با مشتری.

تحویل تجهیزات از دفتر Roskomnadzor در قلمرو آلتای و جمهوری آلتای به محل کار ویژه و برگشت توسط پیمانکار با هزینه شخصی انجام می شود.

1. شناسایی عوامل تولید بالقوه مضر و (یا) خطرناک در محیط کار - مقایسه و ایجاد همزمانی عوامل محیط تولید و فرآیند کار موجود در محیط کار با عوامل محیط تولید و فرآیند کار ارائه شده توسط طبقه‌بندی‌کننده عوامل تولید مضر و (یا) خطرناک SOUTH، طبق رویه SOUT و روش SOUT؛

2. تهیه پیش نویس اعلامیه کارفرما (برای ثبت نام بیشتر توسط مشتری) در مورد انطباق شرایط کار با الزامات نظارتی ایالتی برای حفاظت از کار - در رابطه با محل کار که عوامل تولید مضر و (یا) خطرناک بر اساس آن شناسایی نشده است. در مورد نتایج شناسایی؛

3. تحقیق (آزمایش) و اندازه گیری کلیه عوامل تولید مضر و (یا) خطرناک که مطابق با رویه SOUT شناسایی شده اند.

تبصره : طبق بند 2 ماده 12 آیین نامه SOUT «فهرست عوامل تولید مضر و (یا) خطرناک موضوع تحقیق (آزمایش) و اندازه گیری توسط کمیسیونی از کارفرما (مشتری) بر اساس مقررات دولتی تشکیل می شود. الزامات حفاظت از نیروی کار، ویژگی های فرآیند فن آوری و تجهیزات تولید، مواد و مواد خام مورد استفاده، نتایج مطالعات قبلی (آزمایشات) و اندازه گیری عوامل تولید مضر و (یا) خطرناک، و همچنین بر اساس پیشنهادات کارکنان.

3.1 فهرست عوامل تولید مضر و (یا) خطرناک موضوع تحقیق (آزمایش) و اندازه گیری:

4. طبقه بندی شرایط کار. طبقه بندی شرایط کار با توجه به درجه مضر بودن و (یا) خطر به چهار طبقه - شرایط کاری مطلوب، قابل قبول، مضر و خطرناک.

5. تهیه پیش نویس برنامه اقدام برای بهبود شرایط کار و ایمنی کارگران که در محل کار آنها ارزیابی ویژه ای از شرایط کار در سازمان انجام شده است - برای محل کار با توجه به میزان مضر بودن و خطر شرایط کار با طبقات فرعی شرایط کار 3.1 - 3.4 و کلاس 4.

6. پردازش رایانه ای و نرم افزاری مراحل ارزیابی ویژه شرایط کار، نتایج اندازه گیری عوامل تولید مضر و (یا) خطرناک، تهیه و اجرای پروتکل ها با نتایج اندازه گیری عوامل تولید مضر و (یا) خطرناک در محل کار. پروتکل هایی برای ارزیابی ارائه کارگران با PPE (بر اساس داده های ارائه شده توسط مشتری)؛

7- نتایج ارزیابی ویژه شرایط کار را به درستی رسمی کنید (طبق قانون فدرال 28 دسامبر 2013 شماره 426-FZ "در مورد ارزیابی ویژه شرایط کار").

نتایج ارزیابی ویژه شرایط کار برای ثبت نتایج ارزیابی ویژه شرایط کار به سیستم اطلاعات ایالت فدرال منتقل می شود (ماده 18 قانون فدرال 28 دسامبر 2013 شماره 426-FZ "در مورد ارزیابی ویژه" شرایط کار")، بازرسی دولتی کار برای منطقه Tver

5.2. ترکیب اسناد گزارشگری:

1. سازمانی که ارزیابی ویژه ای از شرایط کار انجام می دهد گزارشی در مورد اجرای آن تهیه می کند که شامل نتایج زیر از ارزیابی ویژه شرایط کار است:

1) اطلاعات مربوط به سازمانی که ارزیابی ویژه از شرایط کار را انجام می دهد، در قالب و مطابق با بخش اول ("اطلاعات در مورد سازمانی که ارزیابی ویژه از شرایط کار را انجام می دهد") پیوست شماره 3 به دستور وزارت کار. روسیه شماره 33 n مورخ 24 ژانویه 2014 «در مورد تأیید روش برای انجام ارزیابی ویژه شرایط کار، طبقه‌بندی کننده عوامل تولید مضر و (یا) خطرناک، فرم گزارش برای ارزیابی ویژه شرایط کار و دستورالعمل پر کردن آن"؛

2) فهرستی از محل های کار که در آن ارزیابی ویژه از شرایط کار انجام شده است که عوامل تولید مضر و (یا) خطرناکی را که در این محل های کار شناسایی شده اند (طبق فرم بخش II از پیوست شماره 3 به روش SOUT) نشان می دهد. )

3) کارت هایی برای ارزیابی ویژه شرایط کار کارگران، حاوی اطلاعاتی در مورد طبقه (زیر طبقه) شرایط کار در محل های کاری خاص که توسط کارشناس سازمانی که ارزیابی ویژه شرایط کار را انجام می دهد (طبق فرم بخش III قانون کار). پیوست شماره 3 به روش SOUT).

4) پروتکل های انجام تحقیقات (آزمایش) و اندازه گیری عوامل تولید مضر و (یا) خطرناک شناسایی شده؛

5) پروتکل‌هایی برای ارزیابی اثربخشی تجهیزات حفاظت فردی در محل کار طبق فرم بخش IV از پیوست شماره 3 به روش SOUT.

6) پروتکل کمیسیون حاوی تصمیم در مورد عدم امکان انجام تحقیق (آزمایش) و اندازه گیری بر اساس مندرج در قسمت 9 ماده 12 این روش برای عملیات تخصصی (در صورت وجود چنین تصمیمی).

7) یک برگه خلاصه ارزیابی ویژه از شرایط کار مطابق فرم های بخش V پیوست شماره 3 به روش SOUT (جدول 1،2).

8) فهرستی از اقدامات توصیه شده برای بهبود شرایط کار و ایمنی کارگرانی که در محل کار آنها ارزیابی ویژه ای از شرایط کار در قالب بخش VI ("فرم لیست اقدامات توصیه شده برای بهبود شرایط کار") انجام شده است. پیوست شماره 3 به روش SOUT.

9) نتیجه گیری یک متخصص از یک سازمان که ارزیابی ویژه ای از شرایط کار را به روش و در موارد پیش بینی شده توسط روش SOUT انجام می دهد.

5.3. بخشی از کار، که، از جمله مطابق با هنر. 15 از رویه SOUT در مورد تعهدات پیمانکار تحت این موافقتنامه اعمال نمی شود:

1- گزارش ارزیابی ویژه شرایط کار به امضای کلیه اعضای کمیسیون سازمان مشتریان و تایید رئیس کمیسیون می رسد. (عضو کمیسیون که با نتایج ارزیابی ویژه از شرایط کار موافق نیست، حق دارد به صورت کتبی نظر مخالف مستدل خود را که ضمیمه این گزارش است بیان کند).

2. کارفرما سازماندهی می کند تا کارمندان را با نتایج ارزیابی ویژه از شرایط کار در محل کار خود در برابر امضاء حداکثر ظرف سی روز تقویمی از تاریخ تصویب گزارش ارزیابی ویژه شرایط کار آشنا کند. (دوره مشخص شده شامل دوره های ناتوانی موقت کارمند، در تعطیلات یا سفر کاری، دوره های استراحت بین شیفت نمی شود).

3. کارفرما با در نظر گرفتن الزامات قانون فدراسیون روسیه در مورد داده های شخصی و قانون فدراسیون روسیه در مورد اسرار دولتی و سایر اسرار محافظت شده توسط قانون، ارسال را در وب سایت رسمی خود در شبکه اطلاعات و ارتباطات اینترنتی سازماندهی می کند. (در صورت وجود چنین وب سایتی) داده های خلاصه در مورد نتایج ارزیابی ویژه شرایط کار از نظر ایجاد طبقات (زیرطبقه) شرایط کار در محل کار و لیستی از اقدامات برای بهبود شرایط کار و حمایت از کار کارگرانی که در محل کار آنها هستند. یک ارزیابی ویژه از شرایط کار انجام شد (حداکثر سی روز تقویمی از تاریخ تصویب گزارش انجام ارزیابی ویژه از شرایط کار).

کاربرد

به اطلاع از

درخواست نقل قول از __.__. 2015

وظیفه فنی

برای انجام کار بر روی صدور گواهینامه اشیاء اطلاعاتی

طراحی اشیاء امن (سیستم های خودکار در سطوح و اهداف مختلف؛ سیستم های نمایش و تولید مثل).

2.3. مجوز FSTEC روسیه برای انجام کارهای مربوط به ایجاد وسایل امنیت اطلاعات (فروش، نصب، نصب، راه اندازی، آزمایش، خدمات):

ابزار فنی امنیت اطلاعات؛

نرم افزار (نرم افزار و سخت افزار) ابزار امنیت اطلاعات.

2.4. گواهی تایید صلاحیت مرجع صدور گواهینامه صادر شده توسط FSTEC روسیه در سیستم صدور گواهینامه امنیت اطلاعات بر اساس الزامات امنیت اطلاعات شماره POCC RU.0001.01BI00.

پیمانکار کلیه کارهای تحت این مشخصات فنی را با استفاده از تجهیزات و مواد خود انجام می دهد.

3. شرح اشیاء اطلاعاتی.

3.1. ARM-1.

تاسیسات ARM-1 در طبقه اول یک ساختمان اداری مجزا در آرخانگلسک واقع شده است. مرز اتصال کوتاه پوشش ساختمان (دیوارهای خارجی) است.

ARM-1 بر اساس یک رایانه شخصی ثابت مستقل ساخته شد که شامل موارد زیر است:

واحد سیستم: Kraftway KC-51

مانیتور: VOC E2060Sw

UPS Kraftway 1000-07

DVD خارجی: DVD Writer GP60

صفحه کلید: Genius KB-110

ماوس: Genius XScroll Optical Wheel Mouse

چاپگر: Canon i-sensys LBP-3010

رایانه شخصی دارای نرم افزار نصب شده است: سیستم عامل Windows 7 Pro، یک بسته نرم افزاری Microsoft Office، یک نمایشگر PDF، یک آرشیو، مجموعه ای از کدک ها و مجموعه ای از برنامه های تخصصی.

موجود: دستگاهی برای محافظت ترکیبی از اشیاء اطلاعات سازی در برابر نشت اطلاعات از طریق کانال های فنی (تا 1000 مگاهرتز)، با گواهی انطباق معتبر از FSTEC روسیه.

نوع کار - تحقیق و آزمایش ویژه ابزارهای فنی ARM-1، تجهیز ARM-1 به مجموعه ای از ابزارهای امنیت اطلاعات، صدور گواهینامه.

3.2. ARM-2.

تاسیسات ARM-2 در طبقه دوم یک ساختمان اداری مجزا در شهر Severodvinsk، منطقه Arkhangelsk واقع شده است. مرز اتصال کوتاه پوشش ساختمان (دیوارهای خارجی) است.

ARM-2 بر اساس یک رایانه شخصی ثابت مستقل ساخته شده است که شامل موارد زیر است:

واحد سیستم Kraftway CredoKC51

مانیتور AOC E2060Sw

UPS Kraftway 1000

ماوس نوری Genius XScroll

صفحه کلید Genius KB-110

دستگاه های ذخیره سازی USB (2 عدد)

نرم افزار نصب شده بر روی کامپیوتر عبارتند از: سیستم عامل ویندوز 7 پرو، بسته نرم افزاری مایکروسافت آفیس، نمایشگر پی دی اف، آرشیو، مجموعه ای از کدک ها و مجموعه ای از برنامه های تخصصی.

موجود: دستگاهی برای محافظت ترکیبی از اشیاء اطلاعات سازی در برابر نشت اطلاعات از طریق کانال های فنی (تا 1800 مگاهرتز)، با گواهی انطباق معتبر از FSTEC روسیه.

نوع کار - تحقیق و آزمایش ویژه ابزارهای فنی AWP-2، تجهیز AWP-2 به مجموعه ای از ابزارهای امنیت اطلاعات، صدور گواهینامه.

4.1. پیمانکار باید کارهای زیر را انجام دهد (ارائه خدمات) برای تهیه و صدور گواهینامه اشیاء اطلاعاتی برای انطباق با الزامات امنیت اطلاعات:

4.2. برای دستیابی به هدف تعیین شده کار تحت این مشخصات فنی، مجاز به تجهیز اشیاء اطلاعاتی به وسایل امنیتی اطلاعات اضافی (ISIS) است که در بند 3 این مشخصات فنی مشخص نشده است.

پیکربندی سیستم امنیت اطلاعات برای هر شیء امنیت اطلاعات منفرد باید الزامات کافی برای تأیید این شی اطلاعاتی برای انطباق با الزامات امنیت اطلاعات و صدور گواهی انطباق برای هر شی اطلاعات در سیستم صدور گواهینامه امنیت اطلاعات برای الزامات امنیت اطلاعات را برآورده کند. POCC RU.0001.01BI00.

تجهیزات امنیت اطلاعاتی که پیمانکار اشیاء اطلاعاتی را با آنها تجهیز خواهد کرد باید دارای گواهینامه های معتبر صادر شده توسط FSTEC روسیه در سیستم گواهی امنیت اطلاعات مطابق با الزامات امنیت اطلاعات شماره POCC RU.0001.01BI00 برای استفاده در اشیاء اطلاعاتی در دسته مربوطه باشد. و کلاس امنیتی

4.4. پیمانکار باید در توسعه (بازبینی) و اجرای مستندات سازمانی و فنی برای هر شی اطلاعات سازی به میزان کافی برای صدور گواهینامه آن (قانون طبقه بندی، قانون طبقه بندی، گذرنامه فنی، ماتریس دسترسی، پردازش اطلاعات، کمک روش شناختی به مشتری ارائه دهد. تکنولوژی و غیره).

5. الزامات برای گزارش اسناد.

اسناد گزارش (پروتکل ها، دستورالعمل ها، نتیجه گیری ها و غیره) بر اساس نتایج کار انجام شده برای تأیید اشیاء اطلاعاتی باید مطابق با الزامات فعلی اسناد نظارتی و روش شناختی FSTEC روسیه اجرا شود.

قبل از شروع کار برای صدور گواهینامه اشیاء اطلاعاتی، پیمانکار باید با مشتری در مورد برنامه آزمایش گواهی موافقت کند.

در صورت حصول نتیجه منفی (یعنی اگر هدف تعیین شده از کار تحت این مشخصات فنی محقق نشود)، پیمانکار با هزینه شخصی خود باید هر گونه کمکی را به مشتری در رفع ناهماهنگی های شناسایی شده تا حصول نتایج مثبت ارائه دهد.