МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ
НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА»
ІКТА
Кафедра ЗІ
/
З В І Т
до лабораторної роботи №3
з курсу «Комплексні системи захисту інформації»
на тему:
«ПРАВИЛА ПОБУДОВИ,ОФОРМЛЕННЯ ТА ПОЗНАЧЕННЯ НОРМАТИВНИХ ДОКУМЕНТІВ СИСТЕМИ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ»
Варіант 15
Мета роботи: Ознайомитися з основними правилами побудови нормативного документа системи технічного захисту інформації.
ТЕОРЕТИЧНИЙ ВСТУП
Нормативна документація —документи, які встановлюють правила, загальні принципи чи характеристики різних видів діяльності або їхніх результатів. Документи, що загалом складають нормативну документацію, містять вимоги безпеки, правила, загальні принципи, характеристики, які стосуються визначених видів діяльності або їх результатів і доступні широкому колу споживачів (користувачів).
Основними відмінностями від нормативно-правового акту є:•відсутність у нормативному документі правових норм;•вимоги та положення нормативних актів, на відміну від вимог та положень нормативно-правових актів, носять не обов'язковий, а рекомендаційний характер (якщо протилежне не встановлене відповідними законодавчими чи нормативно-правовими актами);•порядок розроблення, узгодження, введення в дію та ряд інших відмінностей.
Види нормативних документів
Комплекс нормативних документів(НД)Національної стандартизації України включає різноманітні НД, в яких установлені вимоги до конкретних об'єктів стандартизації. Залежно від об'єкта стандартизації, положень, які містить документ, та процедур надання йому чинності, розрізняють такі НД: стандарти, кодекси усталеної практики, технічні умови, державні класифікатори.
4Термін НД є родовим терміном, що охоплює такі поняття, як "стандарт", "технічні умови", "настанови (правила)" та "регламент.
Лабораторне завдання
Відповідно до правил побудови нормативних документів розробити: Нормативний документ «План захисту інформації в автоматизованій системі класу А2»
Текст нормативного документа
Зміст
1 Галузь використання 1
2 Нормативні посилання 1
3 Визначення 2
4 Позначення та скорочення 2
5 Призначення та структура 2
6 Загальні положення 3
7 Завдання служби захисту інформації 4
8 Функції служби захисту інформації 4
8.1 Функції під час створення комплексної системи захисту інформації: 4
8.2 Функції під час експлуатації комплексної системи захисту інформації: 5
8.3 Функції з організації навчання персоналу з питань забезпечення захисту інформації: 6
9 Повноваження та відповідальність служби захисту інформації 6
9.1 Права 6
9.2 Обов’язки 7
9.3 Відповідальність 7
10 Взаємодія служби захисту інформації з іншими підрозділами організації та зовнішніми організаціями 8
11 Штатний розклад та структура служби захисту інформації 8
12 Організація робіт служби захисту інформації 10
13 Фінансування служби захисту інформації 11
Додаток 12
1 Завдання захисту інформації в АС 12
2 Класифікація інформації, що обробляється в АС 13
3 Опис компонентів АС та технології обробки інформації 14
4 Загрози для інформації в АС 14
5 Політика безпеки інформації в АС 17
6 Система документів з забезпечення захисту інформації в АС 24
7 Календарний план робіт з захисту інформації в АС 25
НД ТЗІ 1.4-001-2000
Типове положення про службу захисту інформації в
автоматизованій системі
Чинний від 2000-12-15
1 Галузь використання
Цей нормативний документ системи технічного захисту інформації (НД ТЗІ) встановлює вимоги до структури та змісту нормативного документу, що регламентує діяльність служби захисту інформації в автоматизованій системі - “Положення про службу захисту інформації в автоматизованій системі”.
НД ТЗІ призначений для суб’єктів відносин (власників або розпорядників АС, користувачів), діяльність яких пов’язана з обробкою в автоматизованих системах інформації, що підлягає захисту згідно з нормативно-правовими актами, а також для розробників комплексних систем захисту інформації в автоматизованих системах.
Використання цього НД ТЗІ створює умови для запр...
