Файл: Айти новация.doc

ООО "АЙТИ НОВАЦИЯ"

УТВЕРЖДАЮ	СОГЛАСОВАНО

ДЕПАРТАМЕНТ ГОСУДАРСТВЕННОГО РЕГУЛИРОВАНИЯ ТАРИФОВ КРАСНОДАРСКОГО КРАЯ	РУКОВОДИТЕЛЬ РОСРЕЕСТРА КРАСНОДАРСКОГО КРАЯ
___________________С.Н. Миланов	______________ /А.А. Долгов/
«____» ______________ 2023 г.	«____» ______________ 2023 г.

Профиль защиты информации в защищаемом помещении в Главном управлении МВД России по Челябинской области Пояснительная записка к техническому проекту

Пояснительная записка

На 23 листах

Краснодар 2023

Содержание

Профиль защиты информации в защищаемом помещении в Главном управлении МВД России по Челябинской области Пояснительная записка к техническому проекту 1

Пояснительная записка 1

1 Общие положения 3

2 Описание процесса деятельности 7

3 Основные технические решения 8

4 Мероприятия по подготовке объекта автоматизации к вводу системы в действие 18

5 Термины и сокращения 19

1 Общие положения

1.1Наименование проектируемой системы

Профиль защиты информации в защищаемом помещении в Главном управлении МВД России по Челябинской области.

1.2Организации, участвующие в разработке

Заказчик:

Главное управление МВД России по Челябинской области Адрес: Челябинск

Исполнитель:

ООО "АЙТИ НОВАЦИЯ"

Юридический адрес: 350051, Краснодарский Край , г. Краснодар, ул. Рашпилевская, д. 287

Фактический адрес: 350051, Краснодарский Край , г. Краснодар, ул. Рашпилевская, д. 287

1.3Цели разработки Системы

Разработка

эффективной системы защиты речевой информации, циркулирующей в защищаемом помещении Главного управления МВД России по Челябинской области.

1.4Назначения и области использования Системы

Целью проведения защитных мероприятий является исключение, либо существенное затруднение возможности перехвата речевой информации, циркулирующей в защищаемом помещении отдела Главного управления МВД по Челябинской области.

Задачами проектирования системы защиты являются:

- проведение организационных и организационно-технических мероприятий по защите акустической информации, которые заключаются в соблюдении требований и рекомендаций по технической защите информации;

- проведение инженерно-технических мероприятий для обеспечения защиты речевой информации, которые заключаются в применении сертифицированных средств защиты информации.

1.5Соответствие Системы нормам и правилам техники безопасности

Все технические решения, использованные при разработке проекта, соответствуют действующим нормам и правилам техники безопасности, пожаробезопасности и взрывобезопасности, а также охраны окружающей среды при эксплуатации.

1.6Сведения об использованных при разработке нормативно-технических документов

При проектировании использованы следующие нормативно-технические документы:

Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».

Указ Президента РФ от 12.05.2009 N 537 «О Стратегии национальной безопасности Российской Федерации до 2020 года».

Постановление Правительства Российской Федерации от 03.02.2012 N 79 «О лицензировании деятельности по технической защите конфиденциальной информации».

Постановление Правительства Российской Федерации от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Постановление Правительства Российской Федерации от 06.07.2015 N 676 «О требованиях к порядку создания, развития,

ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации».

ГОСТ 24.104-85. Единая система стандартов автоматизированных систем управления. Автоматизированные системы управления. Общие требования.

ГОСТ 34.201-89. Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем.

ГОСТ 34.602-89. Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы.

ГОСТ 34.601-90. Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания.

1.7Сведения о НИР используемых при разработке Системы

При разработке технического проекта НИР и другие изобретения не использовались

1.8Очередность создания Системы

Все работы и мероприятия по созданию и развертыванию системы защиты речевой информации, циркулирующей в защищаемом помещении Главного управления МВД России по Челябинской области, осуществляются в 3 этапа. Рекомендуемый перечень этапов приведен в таблице 1.

Таблица 1. Очереди и этапы создания системы защиты речевой информации.

Очередь	Этапы работы
I очередь - проектирование системы защиты речевой информации	Формирование требований и разработка концепции системы защиты речевой информации;
	Разработка технического задания на создание системы защиты речевой информации;
	Разработка технического проекта системы защиты речевой информации;
II очередь–развертывание системы защиты речевой информации	Организационно-штатные мероприятия;
	Монтаж оборудования;
	Пусконаладочные работы;
	Организация и тестирование системы защиты речевой информации;
	Предварительные испытания.
III очередь - ввод системы защиты речевой информации промышленную эксплуатацию	Обучение персонала;
	Проведение опытной эксплуатации; Приемочные испытания;
	Передача системы защиты речевой информации в промышленную эксплуатацию.

2Описание процесса деятельности

ГУ МВД России по Челябинской области подчиняется Начальнику ГУ МВД.

Основными задачами ГУ МВД России по Челябинской области являются:

1) выработка и реализация государственной политики в сфере внутренних дел;

2) нормативно-правовое регулирование в сфере внутренних дел;

3) обеспечение федерального государственного контроля (надзора) в сфере внутренних дел;

4) обеспечение защиты жизни, здоровья, прав и свобод граждан Российской Федерации, иностранных граждан, лиц без гражданства, противодействие преступности, охрана общественного порядка и собственности, обеспечение общественной безопасности, предоставление государственных услуг в сфере внутренних дел;

5) управление органами внутренних дел Российской Федерации (далее - органы внутренних дел);

6) обеспечение социальной и правовой защиты сотрудников органов внутренних дел, федеральных государственных гражданских служащих и работников системы МВД России, граждан, уволенных со службы в органах внутренних дел с правом на пенсию, членов их семей, а также иных лиц, соответствующее обеспечение которых на основании законодательства Российской Федерации возложено на МВД России.

3Основные технические решения

3.1Решения по структуре Системы и подсистем

Организационные и организационно-технические мероприятия по защите речевой информации

Организация инженерно-технических мер по защите акустической информации

3.2Решения по режимам функционирования системы

Система функционирует в непрерывном круглосуточном режиме (24/7/365) и находится в постоянной готовности к защите речевой информации
Предусмотрены следующие режимы функционирования системы:
штатный режим - основной режим функционирования. В данном режиме система должна выполнять свои задачи в соответствии с техническими и организационными документами;
нештатный режим - режим, который позволяет использовать доступные ресурсы системы для обеспечения защиты речевой информации. Нештатный режим должен использоваться для выполнения минимально необходимых операций в условиях аварийного энергоснабжения компонентов системы или выхода из строя части оборудования. Переход системы в нештатный режим может происходить из-за отказов отдельных компонентов или нарушений функционирования инфраструктуры связи, электропитания и т.п.