Нормативний документ системи технічного захисту інформації __________________________________________________ Тимчасові рекомендації щодо розроблення розділу із захисту інформації в технічному завданні на створення автоматизованої системи Державна служба України з питань технічного захисту інформації Київ 1996 Нормативний документ системи технічного захисту інформації ___________________________________________________ Затверджено наказом Державної служби України з питань технічного захисту інформації від 03 ліпня 1996 р. N 47 Тимчасові рекомендації щодо розроблення розділу із захисту інформації в технічному завданні на створення автоматизованої системи ТР АС - 96 ДСТЗІ Київ  Передмова 1 РОЗРОБЛЕНО Державною службою України з питань технічного захисту інформації 2 ВВЕДЕНО ВПЕРШЕ Цей документ не може бути повністю або частково відтворений, тиражований і розповсюджений без дозволу Державної служби України з питань технічного захисту інформації Зміст Галузь застосування 1 Нормативні посилання 2 1 Терміни та визначення 2 2 Загальні вимоги до розроблення розділу із захисту інформації в технічному завданні на створення автоматизованої системи 2 2.1 Загальні положення 2 2.2 Порядок розроблення розділу 3 2.3 Зміст розділу 3 3 Мета і призначення системи захисту інформації 4 4 Загальна характеристика АС та умов її функціонування, які впливають на безпеку інформації 4 5 Вимоги до системи захисту інформації 5 5.1 Загальні вимоги до системи захисту інформації в АС в частині захисту від витоку інформації технічними каналами 5 5.2 Вимоги до системи захисту інформації в АС в частині захисту від несанкціонованого доступу 8 6 Вимоги до складу проектної та експлуатаційної документації 11 7 Етапи виконання робіт 13 8 Порядок внесення змін та доповнень до розділу технічного завдання 14 9 Порядок проведення випробувань системи захисту інформації 15 Додаток А Зразок особливих умов функціонування АС 16 Додаток Б Перелік умов формування технічних каналів витоку інформації 17 Додаток В Перелік основних показників захищеності 18 Додаток Г Базовий перелік вимог до підсистем системи захисту інформації 21 Додаток Д Зразок вимог до підсистеми забезпечення цілісності інформації 23 ТР АС - 96 Тимчасові рекомендації щодо розроблення розділу із захисту інформації в технічному завданні на створення автоматизованої системи _________________________________________________________ Чинний від 01 серпня 1996 р. Галузь застосування Цей нормативний документ встановлює вимоги до порядку розроблення, складу і змісту розділу із захисту інформації в технічних завданнях (ТЗ) на проектування (створення) автоматизованих систем (АС), призначених для оброблення, зберігання та пересилання (далі - оброблення) інформації з обмеженим доступом (ІзОД). Положення цього документа тимчасові і поширюються на центральні та місцеві органи державної виконавчої влади, органи державної виконавчої влади Автономної Республіки Крим, на військові частини всіх військових формувань, на підприємства, установи й організації всіх форм власності, представництва України за кордоном і громадян, які володіють, користуються та розпоряджаються інформацією з обмеженим доступом. Власники (користувачі) конфіденційної інформації, що не є власністю держави, положення цього документа застосовують на свій розсуд. Зміни заходів, виконаних раніше відповідно до вимог чинних керівних документів, не потрібно. Нормативний документ розроблено як доповнення до ГОСТ 34.602 - 89. Нормативні посилання Закон України "Про захист інформації в автоматизованих системах". Положення про технічний захист інформації в Україні, затверджене постановою Кабінету Міністрів України від 09.09.94 р. N 632. 1 Терміни та визначення 1.1 У цьому документі використовуються терміни та визначення, що відповідають наведеним у Законі України "Про захист інформації в автоматизованих системах" та Положенні про технічний захист інформації в Україні. 2 Загальні вимоги до розроблення розділу із захисту і...