Отчёт слушателя курса ТЗКИ0722:

Баг Владислав Озканович

Тема:	7.4 Проверка выполнения требований по результатам аттестационных испытаний, разработка заключения по результатам аттестационных испытаний (аттестата соответствия)
Вид занятия:		Практическое занятие
Срок предоставления отчёта:		Выложить в СДО до 18.00 в день проведения занятия (время московское)

Приложение № 1к Порядку организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации, не составляющей государственную тайну (Приказ ФСТЭК России от 29 апреля 2021 г. № 77
УТВЕРЖДАЮ

_________________________

(руководитель (уполномоченное лицо) владельца объекта информатизации)

________________________

(подпись, инициалы и фамилия)
«____» ____________ 20__ г.
Т Е Х Н И Ч Е С К И Й П А С П О Р Т

информационной (автоматизированной) системы

_____________________________________________________________

(наименование информационной (автоматизированной) системы)

Общие сведения об автоматизированной системе (АС)
1.1. Наименование автоматизированной системы: «автоматизированное рабочее место (АРМ) режимного подразделения АО «Организация»

1.2. Расположение программно-технических средств (ПТС) АС: г. Нижний Новгород, ул.Нартова, д. 6, помещение №215, второй этаж.

1.3. Установленная класс защищенности АС (категория значимого объекта, уровень защищенности (УЗ) персональных данных, класс ГИС): УЗ-3, К3, Акт классификации АС – «автоматизированного рабочего места режимного подразделения АО «Организация», от «____» __________ 2022 г.

---

1.4. Сведения о вводе АС в эксплуатацию: Приказ Директора АО «Организация» № ____ от «___» __________ 2022г.

2. Условия расположения и эксплуатации АС

2.1. Сведения об архитектуре АС, включающие описание структуры и состава (типовых компонентов), структурную (топологическую) схему с указанием информационных связей между компонентами АС и иными информационными системами, в том числе с сетью Интернет.

АС представлена в виде АРМ, предназначенного для работы в многопользовательском режиме, доступ исполнителей к работе осуществляется по утвержденному списку. Структурная (топологическая) схема АС указана в Приложении 1. АС не имеет взаимодействия с иными информационными системами, не имеет подключения к сети Интернет.

Или / АС представлена в виде локальной вычислительной сети (ЛВС), объединенной в единую информационную систему средствами связи c использованием технологии удаленного доступа, имеющую выход в сеть международного информационного обмена (СМИО) «Интернет». Схема сетевого взаимодействия представлена в Приложении 3.
2.2 Описание технологического процесса обработки информации и режимы доступа к информационным ресурсам, включающее описание всех типов внешних, внутренних пользователей (привилегированных, непривилегированных), полномочий пользователей и тип доступа к информационным ресурсам.
Объектами доступа являются:

• 
  информация, содержащаяся в АС, а также данные о конфигурации, настройках программного обеспечения и средств защиты информации, данные о подсистеме защиты информации от несанкционированного доступа;
  
• 
  общесистемное, прикладное и сетевое программное обеспечение, реализующее процессы обработки информации;
  
• 
  программно-аппаратные средства и их программы, на которых функционируют средства вычислительной техники и телекоммуникационное оборудование (аппаратные платформы);
  
• 
  средства защиты информации.
  

Субъектами доступа к защищаемой в АС информации являются:

• 
  администратор безопасности информации;
  
• 
  пользователи, работающие в АС;
  

- системный администратор.
Размещение АС относительно границ контролируемой зоны объекта изображено в Приложении 2

Минимальное расстояние до границ контролируемой зоны объекта информатизации составляет 10 м.

В помещениях АО «Организация» установлена охранная и пожарная сигнализации. Двери оборудованы врезными замками. Объект охраняется охраной ЧОП.

---

Электропитание информационной системы в АО «Организация» осуществляется от трансформаторной подстанции (ТП), расположенной за пределами контролируемой зоны (КЗ). Схема представлена в Приложении 2.
Перечень информационных ресурсов, программных и технических средств (объектов доступа), входящих в состав АРМ представлен в таблице 1:

Таблица 1

№ п/п	Наименование (средства) ресурса	Назначение средства (расположение ресурса)	Носители	Примечание
Информационные ресурсы
	Рабочие документы	D:\Документы	НЖМД инв. №____
Технические средства
	Устройство ввода - вывода информации (МФУ)	Вывод и сканирование документов на бумажные носители информации	Учтенные в режимном подразделении листы
	Привод НГМД	Чтение/запись информации на дискеты	Учтенные в режимном подразделении НГМД
	Привод компакт – дисков CD	Чтение/запись информации на CD диски	Учтенные в режимном подразделении компакт - диски
	НЖМД	Хранение информации в электронном виде	НЖМД инв. №____
Программные средства общесистемные
	Windows 10	Операционная система	C:\Windows
Программные средства прикладные
	Microsoft Office 2016	Пакет офисных программ	C:\Program Files\Microsoft Office
	Антивирус Касперского11.0	Программа антивирусного контроля	C:\Program Files\Kaspersky Lab
	Архиватор WinRAR	Программа архивации информации	C:\Program Files\WinRAR
	Adobe Reader XI	Программа просмотра PDF файлов	C:\Program Files\Adobe
Программные средства защиты информации
	Dallas Lock 8.0 - К	Система защиты информации от НСД	C:\DLLOCK80

---

АС предназначена для обработки информации ограниченного доступа, формирования электронных документов (ЭД) и вывода их на печать. При этом информация в АС может поступать из других подразделений и организаций на учтенных бумажных или электронных носителях информации

Настройку систем защиты от НСД для конкретных пользователей и контроль ее работы осуществляет администратор безопасности информации. Функции, права, обязанности и порядок работы в АС администратора безопасности информации и пользователей регламентируются специально разработанными инструкциями администратору безопасности информации и пользователям.

Идентификация и проверка подлинности субъектов доступа при входе в систему осуществляется средствами СЗИ НСД по индивидуальным идентификаторам, имени и паролю условно-постоянного действия, длиной не менее шести буквенно-цифровых символов. Смену пароля пользователя в штатном режиме может производить сам пользователь или администратор безопасности информации. Смену пароля администратора может производить только администратор безопасности информации.
2.3. Сведения об аттестате соответствия информационно-телекоммуникационной инфраструктуры центра обработки данных (ИТИ ЦОД), на базе которой функционирует информационная (автоматизированная) система, а также о модели услуг, по которой предоставляются вычислительные услуги (заполняется при условии аттестации информационной (автоматизированной) системы на базе аттестованной на соответствие требованиям по защите информации ИТИ ЦОД):

АС не подключена к ИТИ ЦОД.

Или / На основании договора №ХХХ от 00.00.2022г. о предоставлении вычислительных услуг, АС подключена к ИТИ ЦОД, имеющей аттестат соответствия требованиям безопасности №ХХХ от 00.00.2022г.

УТВЕРЖДАЮ

________________________

(руководитель (уполномоченное лицо) владельца объекта информатизации)

________________________

(подпись, инициалы и фамилия)
«____» ____________ 20__ г.

ЗАКЛЮЧЕНИЕ №_____

по результатам испытаний в рамках аттестации

автоматизированной системы «________»

________________________________________________
На основании Договора № ________, заключенного с ___________________,

^{(наименование органа аттестации)}

аттестационная комиссия в составе представителей ___________________(ФИО), _________________(ФИО) и ______________________(ФИО) провела испытания в рамках аттестации автоматизированной системы (АС) «___________________» __________________________, расположенной по адресу: г.________________, ул. _______, д.___, помещение № ______

---

в составе:
3.1 Состав ПТС АС представлен в таблице 3.

Таблица 3


3.2 Состав общесистемного и прикладного программного обеспечения АС представлен в таблице 4.

Таблица 4


3.3 Состав телекоммуникационного оборудования АС и используемые для передачи информации линии связи представлен в таблице 5.

Таблица 5

---

Смотрите также файлы

• Меры юридической ответственности.docx

• санктпетербургский горный институт Кафедра высшей математики Расчетнографическое работа Вариант 6а составная конструкция.docx

• ысамерзімді жоспар Сабаты таырыбы Эмбрионалды даму кезедері бластула, гаструла, нейрула.docx

• Жизненный цикл бд работа студентки 35ПИ.pptx

• Биология и здоровье.odt