Please enable JavaScript.

Coggle requires JavaScript to display documents.

НД ТЗІ 2.5-010-03 Воловик М С - Coggle Diagram

- - - - 6.1.1.1 Інформація WEB-сторінки поділяється на дві категорії:
      - загальнодоступна інформація;
      - технологічна інформація
  - - - 6.2.1.1 Узагальнена функціонально-логічна структура обчислювальної системи АС
      - включає:
      - підсистему обробки інформації;
      - підсистему взаємодії з користувачами АС;
      - підсистему обміну даними.
    - - 6.2.2.1 Програмно-апаратні засоби захисту, що входять до складу КЗЗ, повинні мати належним чином оформлені документи (експертні висновки, сертифікати), які засвідчують відповідність цих засобів вимогам нормативних документів системи ТЗІ.
      - 6.2.2.2 Встановлення на ОС нових (додаткових) компонентів, ПЗ (системного та/або функціонального), сервісів та розміщення будь-яких інших мережевих ресурсів, які не належать до категорії WEB-сторінки установи, не повинно порушувати політику безпеки інформації в АС, що забезпечує функціонування WEB-сторінки
      - 6.2.2.3 Вимоги до робочих станцій фізичних і юридичних осіб, які є користувачами загальнодоступної інформації WEB-сторінки, та їхнього ПЗ не висуваються.
  - - - За рівнем повноважень щодо доступу до інформації, характером та складом робіт, які
      - виконуються в процесі функціонування АС, користувачі поділяються на такі категорії:
      - а) користувачі, яким надано право доступу тільки до загальнодоступної інформації
      - WEB-сторінки;
      - б) користувачі, яким надано повноваження супроводжувати КСЗІ та забезпечувати
      - керування АС (адміністратор безпеки, інші співробітники СЗІ, користувачі з
      - функціональними обов’язками WEB-майстрів, адміністраторів сервісів, адміністраторів
      - мережевого обладнання, адміністраторів ресурсів DNS (Domain Name System), PROXY, FTP
      - (File Transfer Protocol) та ін., якщо передбачається їх взаємодія з WEB-сторінкою, тощо);
      - в) технічний обслуговуючий персонал, що забезпечує належні умови функціонування
      - АС, повсякденну підтримку життєдіяльності фізичного середовища (електрики, технічний
      - персонал з обслуговування приміщень будівель, ліній зв’язку тощо);
      - г) розробники ПЗ, які здійснюють розробку та впровадження нових функціональних
      - процесів, а також супроводження вже діючого функціонального ПЗ сервера, розробники та
      - проектанти фізичної структури АС;
      - д) постачальники обладнання і технічних засобів та фахівці, що здійснюють його
      - монтаж, поточне гарантійне й післягарантійне обслуговування.
    - - 6.3.2.1 Користувачі, яким надано повноваження супроводжувати КСЗІ та забезпечувати управління АС, повинні володіти навиками обслуговування засобів захисту інформації та використання технічних і програмних засобів, що застосовуються ними під час виконання своїх службових і функціональних обов’язків.
      - 6.3.2.2 Користувачі, що належать до категорії "в" за 6.3.1, повинні мати належний рівень кваліфікації для виконання своїх службових та функціональних обов’язків у відповідності до визначених в установі технологічних процесів та режимів експлуатації обладнання.
      - 3.2.3 Доступ до інформації WEB-сторінки повинен надаватися користувачам у відповідності до положень політики безпеки інформації, визначеної для АС, що забезпечує функціонування WEB-сторінки. 7 Порядок доступу до ПЗ та компонентів АС користувачів різних категорій розробляється СЗІ й затверджується керівником установи.
  - - - Фізичне середовище, що призначене для розміщення, експлуатації, адміністрування
      - WEB-сторінки установи, включає:
      - приміщення, в яких розташовані сервер і робочі станції з усіма компонентами (ОС,
      - сховища для носіїв інформації та документації, робочі місця обслуговуючого персоналу і
      - т.і.);
      - засоби енергопостачання, заземлення, життєзабезпечення та сигналізації
      - приміщення;
      - допоміжні технічні засоби та засоби зв’язку
    - - 6.4.2.1 Приміщення, де розміщуються компоненти ОС, повинні знаходитися на
      - контрольованій території і мати охорону. Доступ до цих приміщень дозволяється тільки
      - особам, що належать:
      - до категорій "б" і "в" за 6.3.1 - без обмежень;
      - до категорій "г" і "д" за 6.3.1 - за необхідністю.
      - Доступ здійснюється у порядку, визначеному СЗІ та затвердженому власником WEBсторінки, або у відповідності до умов, передбачених договором (угодою) між власником
      - WEB-сторінки та оператором (провайдером).