МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА» ІКТА кафедра ЗІ З В І Т до лабораторної роботи №1 з курсу: «Комплексні системи захисту інформації» на тему: «Правила побудови, викладення, оформлення та позначення нормативних документів системи технічного захисту інформації»  / НОРМАТИВНИЙ ДОКУМЕНТ СИСТЕМИ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ Захист інформації на об’єктах інформаційної діяльності. Створення комплексу технічного захисту інформації. Передпроектні роботи НД ТЗІ 3.1-001-07 НОРМАТИВНИЙ ДОКУМЕНТ СИСТЕМИ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ ЗАТВЕРДЖЕНО Наказ Захист інформації на об’єктах інформаційної діяльності. Створення комплексу технічного захисту інформації. Передпроектні роботи НД ТЗІ 3.1-001-07 ПЕРЕДМОВА РОЗРОБЛЕНО ВНЕСЕНО ВВЕДЕНО ВПЕРШЕ Цей документ не може бути повністю чи частково відтворений, тиражований та розповсюджений без дозволу Державної служби спеціального зв'язку та захисту інформації України ЗМІСТ ПЕРЕДМОВА 3 Галузь використання 5 Нормативні посилання 5 Визначення 5 Позначення 5 Загальні положення 6 Порядок проведення обстеження на ОІД 6 Порядок розроблення та оформлення технічного завдання на створення комплексу ТЗІ 7 Додаток А 10 НД ТЗІ 3.1-001-07 Захист інформації на об’єктах інформаційної діяльності. Створення комплексу технічного захисту інформації. Передпроектні роботи Галузь використання Цей нормативний документ (НД) системи технічного захисту інформації (ТЗІ) визначає основні положення щодо проведення передпроектних робіт при створенні на об'єкті інформаційної діяльності (ОІД) органу державної влади, місцевого самоврядування, військового формування, підприємства, установи та організації (далі – установа) комплексу ТЗІ, який має забезпечувати захист від витоку інформації з обмеженим доступом (ІзОД) технічними каналами. Цим НД встановлюються порядок та зміст проведення передпроектних робіт на ОІД, які вже функціонують або будуються (модернізуються), вимоги до оформлення акта обстеження на ОІД, а також вимоги до порядку розроблення та оформлення технічного завдання на створення комплексу ТЗІ (далі – ТЗ). Нормативні посилання У цьому НД є посилання на такі нормативні документи: ДСТУ 3396.2-97 Захист інформації. Технічний захист інформації. Терміни та визначення. ДБН А.2.2-2-96 Проектування. Технічний захист інформації. Загальні вимоги до організації проектування і проектної документації для будівництва. НД ТЗІ 1.1-005-07 Захист інформації на об’єктах інформаційної діяльності. Створення комплексу технічного захисту інформації. Основні положення. Визначення У цьому НД використовують терміни відповідно до ДСТУ 3396.2, НД ТЗІ 1.1-005-07. Позначення У цьому НД використовують такі позначення: ІзОД – інформація з обмеженим доступом; КЗ – контрольована зона; ОІД – об'єкт інформаційної діяльності; ТЗ – технічне завдання; ТЗІ – технічний захист інформації. Загальні положення Виконання передпроектних робіт на ОІД є першим етапом створення комплексу ТЗІ, де передбачається: проведення обстеження на діючому ОІД; розроблення моделі загроз для ІзОД або доповнення до діючої моделі загроз відповідно до положень НД системи ТЗІ; розроблення технічних завдань на створення комплексу ТЗІ (технічних вимог з питань ТЗІ). Порядок проведення обстеження на ОІД Метою обстеження є підготовка вихідних даних для формування вимог щодо створення комплексу ТЗІ. Обстеження на ОІД проводить комісія, склад якої затверджується керівником установи-замовника згідно із затвердженою програмою (за необхідності). До складу комісії включають фахівців: структурних підрозділів установи, інформаційна діяльність яких пов’язана з ІзОД, підрозділів, які заявляють створення комплексу ТЗІ, підрозділу, якому доручено супроводження робіт з ТЗІ в установі, підрозділів щодо будівництва, енергопостачання тощо. Програма проведення обстеження на ОІД може містити: назву установи, що замовляє створення комплексу ТЗІ; назву ОІД; підстави для проведення обсте...