В данном посте я не буду рассматривать морально устаревший документ ФСТЭКа по каким-либо разделам, а рассмотрю только формы технических паспортов на защищаемые помещения и автоматизированные системы, обрабатывающие конфиденциальную информацию.
name='more'>В СТР-К в приложениях № 4 и № 5 приведены формы технических паспортов на ЗП и АС. В глаза сразу бросается, что структура технических паспортов значительно отличается между собой. Возможно, каждую форму выполняли различные исполнители, но почему не была выбрана какая-либо общая форма – не понятно.
Под приложением № 4 идет технический паспорт на ЗП.
Недоработки формы:
1. Отсутствие отметки о лице, утверждающем технический паспорт.
2. Отметка "Ознакомлен Подпись лица, ответственного за помещение" на титульном листе. И тут появляется законный вопрос, а что делать, если ответственный за помещение смениться 5-10 раз? Перепечатывать технический паспорт?
3. Форма технического паспорта не предполагает произвольного наименования защищаемого помещения, только обозначение его номера.
4. Отсутствует раздел с общими сведениями о ЗП.
5. Отсутствует лист регистрации изменений.
6. Отсутствуют сведения об аттестатах на ЗП.
Замечу, что недостатки в п.1-6 в техническом паспорте на АС отсутствуют.
7. Памятку по обеспечению режима безопасности из технического паспорта можно вообще выкинуть. Считаю, что инструкции по обеспечению безопасности информации в ЗП должны быть выделены в отдельный документ, который в любом случае должен быть на предприятии.
8. Было бы не лишним добавить пункт "Перечень мебели, установленной в помещении".
9. Пункт "Отметка о проверке средств защиты" больше по смыслу выглядит как "Перечень средств активной защиты".
10. Отсутствует схема расположения ЗП с указанием контролируемой зоны.
Приложение № 5 - форма технического паспорта на автоматизированную систему.
Недоработки формы:
1. В п.1 отсутствует подпункт "Сокращенное наименование системы".
2. Отсутствует перечень программного обеспечения, установлено в АС. Достаточно критичное упущение.
Соответственно прикладываю свои формы технических паспортов. Скачать архив можно по ссылке.
P.S.: Ради интереса направил предложенные формы во ФСТЭК с другими вопросом про СТР-К.
