– контролирует выполнение пользователями сети требований информационной безопасности и правильность эксплуатации пользовательских средств защиты информации (если такие есть), принимает меры к устранению недостатков и письменно сообщает о замеченных недостатках начальнику Управления по защите информации;
– выполняет технологические операции по предоставлению прав доступа к ресурсам сети пользователям, которым эти права предоставлены решениями руководителей подразделений, согласованными с Управлением по защите информации;
– взаимодействует с Управлением по защите информации по всем перечисленным вопросам.
2.3. Информационное обследование
Информационное обследование включает в себя первичное обследование, проводящееся однократно при создании системы информационной безопасности, и контрольные обследования, проводящиеся по мере необходимости актуализации сведений об информационной системе.
Первичное информационное обследование имеет целью составление полной информационной схемы и категорирование информации, объектов информатизации, помещений и сотрудников подразделений ХХХХ.
Обследование состоит в полной проверке всех имеющихся рабочих мест на наличие на них информации, средств информатизации, программных продуктов и составления комплекта документов, содержащих спецификацию этих средств с точки зрения информационной безопасности и закрепляющих их текущее состояние.
Обследование проводится отдельно по подразделениям, а также в локальной вычислительной сети.
Мероприятия обследования подразделения организует руководитель подразделения, а непосредственно проводят сотрудники Управления по защите информации, администратор сети и, при необходимости, сотрудники подразделения. Результатом обследования подразделения являются документы:
1) Информационная схема подразделения (исполняется руководителем подразделения) в составе:
– инвентарный план размещения средств информатизации и средств защиты информации подразделения с указанием их технических характеристик;
– перечень программных продуктов, установленных на каждом из средств информатизации или доступных с этого средства в сети и информации, обрабатываемой этими программными продуктами;
– список сотрудников подразделения с указанием закрепленных за ними средств информатизации и выделенных для них прав доступа;
2) Протоколы категорирования:
– информации;
– средств информатизации;
– помещений подразделения;
– сотрудников управления;
3) Протокол выявленных недостатков по обеспечению информационной безопасности с рекомендациями по ее совершенствованию;
4) Частный Акт информационного обследования подразделения, закрепляющий текущее состояние информационной системы, описанное в Информационной схеме, подписываемый администратором сети и сотрудником Управления по защите информации и утверждаемый начальником Управления по защите информации;
5) План устранения недостатков и реализации рекомендаций информационного обследования.
Мероприятия обследования локальной вычислительной сети организует начальник Управления информационных систем и технологий, а непосредственно проводят сотрудники Управления по защите информации и администратор сети. Результатом обследования сети являются документы:
1) Информационная схема локальной вычислительной сети (исполняется администратором сети) в составе:
– топологическая схема сети с указанием трасс прокладки кабелей, мест размещения серверов, сетевого оборудования и рабочих станций, привязанная к поэтажному плану здания;
– перечень программных продуктов, установленных в сети и информации, обрабатываемой этими программными продуктами;