Административные меры безопасности
Административные меры безопасности
Безопасная эксплуатация ПАК и обращение с СКЗИ должны регламентироваться следующими документами, которые следует разработать:
- Соглашение о неразглашении сведений, составляющих коммерческую тайну организации, которое сотрудники подписывают при приеме на работу.
- Перечень сведений, составляющих коммерческую тайну организации, утвержденный Генеральным директором.
- Инструкция по обращению с сертифицированными ФСБ шифровальными средствами (средствами криптографической защиты информации) на предприятии.
- Журнал учета СКЗИ, тестовых ключей на предприятии.
- Журнал регистрации администраторов безопасности.
- Журнал учета обращения эталонных CD-дисков на предприятии.
Обязательно наличие опечатываемого сейфа для хранения СКЗИ, тестовых ключей, эталонных CD-дисков с ПО, другой конфиденциальной информации. Для сейфа должно быть два ключа – основной ключ хранится у сотрудника, отвечающего за СКЗИ, а дубликат – в опечатанном его личной печатью пенале в сейфе Генерального директора.
Запрещается:
- обрабатывать на ПАК, оснащенном СКЗИ, информацию, содержащую государственную тайну;
- осуществлять несанкционированное вскрытие ПАК.