среда, 16 ноября 2011 г.

Недоработки форм технических паспортов в СТР-К


В данном посте я не буду рассматривать морально устаревший документ ФСТЭКа по каким-либо разделам, а рассмотрю только формы технических паспортов на защищаемые помещения и автоматизированные системы, обрабатывающие конфиденциальную информацию.

В СТР-К в приложениях № 4 и № 5 приведены формы технических паспортов на ЗП и АС. В глаза сразу бросается, что структура технических паспортов значительно отличается между собой. Возможно, каждую форму выполняли различные исполнители, но почему не была выбрана какая-либо общая форма – не понятно.

Под приложением № 4 идет технический паспорт на ЗП.
Недоработки формы:
1. Отсутствие отметки о лице, утверждающем технический паспорт.
2. Отметка "Ознакомлен    Подпись лица, ответственного за помещение" на титульном листе. И тут появляется законный вопрос, а что делать, если ответственный за помещение смениться 5-10 раз? Перепечатывать технический паспорт?
3. Форма технического паспорта не предполагает произвольного наименования защищаемого помещения, только обозначение его номера.
4. Отсутствует раздел с общими сведениями о ЗП.
5. Отсутствует лист регистрации изменений.
6. Отсутствуют сведения об аттестатах на ЗП.
Замечу, что недостатки в п.1-6 в техническом паспорте на АС отсутствуют.
7. Памятку по обеспечению режима безопасности из технического паспорта можно вообще выкинуть. Считаю, что инструкции по обеспечению безопасности информации в ЗП должны быть выделены в отдельный документ, который в любом случае должен быть на предприятии.
8. Было бы не лишним добавить пункт "Перечень мебели, установленной в помещении".
9. Пункт "Отметка о проверке средств защиты" больше по смыслу выглядит как "Перечень средств активной защиты".
10. Отсутствует схема расположения ЗП с указанием контролируемой зоны.

Приложение № 5 - форма технического паспорта на автоматизированную систему.
Недоработки формы:
1. В п.1 отсутствует подпункт "Сокращенное наименование системы".
2. Отсутствует перечень программного обеспечения, установленного в АС. Достаточно критичное упущение. UPD[28.11.11]

Соответственно прикладываю свои формы технических паспортов. Скачать архив можно по ссылке.

P.S.: Ради интереса направил предложенные формы во ФСТЭК с другими вопросом про СТР-К.

2 коммент.:

Trotsky комментирует...

Сергей,
2. Отсутствует перечень программного обеспечения, установлено в АС. Достаточно критичное упущение.
в СТР-К есть соответствующий пункт. См. нормальную учтенную версию от 2002 г.
То что лежит в сети - не соответствует оригиналу.

Медюшко Сергей комментирует...

Да, действительно, упустил. Идет после перечня средств защиты.

Отправить комментарий