Организационные мероприятия. Для реализации основных мер по обеспечению технической защиты информации от НСД в ЕАИС ОПС необходимо провести следующие первоочередные организационные мероприятия:

— подготовить нормативный документ, определяющий порядок организации работ по технической защите информации в ЕАИС ОПС и ответственных лиц;

— предусмотреть в функциональных обязанностях главного специалиста (администратора) ЕАИС ОПС положения, связанные с обеспечением технической защиты информации на различных стадиях создания, развития и эксплуатации ОПС;

— определить степень и характер информационного взаимодействия пользователей ЕАИС ОПС, в том числе внешних;

— произвести разработку и реализацию разрешительной системы доступа пользователей и эксплуатационного персонала ЕАИС ОПС;

— произвести разработку организационно-распорядительной и рабочей документации по эксплуатации ЕАИС ОПС, а также средств и мер защиты информации в ЕАИС ОПС, регламентирующих процессы защиты от НСД в ЕАИС ОПС;

— определить возможность использования в ЕАИС ОПС имеющихся сертифицированных средств защиты информации;

— по согласованию со службами МВД, ГУВД, УВД, курирующими вопросы защиты информации, организовать закупку сертифицированных образцов и серийно выпускаемых технических и программных средств защиты информации и их внедрение на АРМ и серверах с целью контроля за изменением конфигурации аппаратных и программных средств и действиями пользователей в ЕАИС ОПС;

— для защиты компонентов ЛВС ОПС от неправомерных воздействий из других ЛВС ЕИТКС и внешних сетей необходимо использовать в узлах сети ЕАИС ОПС сертифицированные межсетевые экраны. Приоритетным направлением установки межсетевых экранов является организация регламентированного доступа к сегментам ЛВС следственных частей;

— произвести опытную эксплуатацию средств защиты информации в комплексе с другими техническими и программными средствами в целях проверки их работоспособности в составе объектов информатизации и отработки технологических процессов обработки (передачи) информации.

Защита автоматизированных рабочих мест ЕАИС ОПС. АРМ пользователей ЕАИС ОПС является наиболее уязвимым местом для реализации НСД. В этой связи организация информационной безопасности одиночного АРМ основана на комплексном использовании методов и средств по всем направлениям: административному, аппаратно-программному, криптографическому.

Для защиты АРМ необходимо:

— ограничить круг лиц, имеющих доступ к АРМ (доступ к информации на АРМ должен иметь только зарегистрированный пользователь);

— организовать доступ администратора ЕАИС ОПС только к программно-аппаратным средствам. В ряде случаев целесообразно закрыть доступ на АРМ следователя даже для администратора ЕАИС ОПС;

— обеспечить неизменность состава централизованно поставляемых программно-аппаратных средств ЕАИС ОПС.

Обязательной является периодическая смена пароля. При выборе пароля следует избегать использования:

— имени, фамилии, должности и звания (буквенные символы на латинском и русском регистре);

Купить

Использование возможностей ЕИТКС ОВД в обеспечении деятельности органов предварительного следствия в системе МВД России

Настоящее пособие представляет собой исследование теоретических и практических вопросов использования возможностей Единой информационно-телекоммуникационной системы органов внутренних дел (ЕИТКС ОВД) в информационно-аналитической работе сотрудников органов предварительного следствия (ОПС). Оно имеет своей целью выработать единые подходы к организации работы по созданию и внедрению ЕИТКС в практическую деятельность органов внутренних дел, повысить профессиональный уровень руководителей и сотрудников ОПС, а также оказать помощь студентам (слушателям) высших юридических образовательных учреждений в изучении соответствующих дисциплин, подготовке и сдаче по ним семестровых и государственных экзаменов. Рекомендуется в том числе преподавателям для использования в учебном процессе.

179

Юридическая Под ред. Попова И.А. Использование возможностей ЕИТКС ОВД в обеспечении деятельности органов предварительного следствия в системе МВД России

Внимание! Авторские права на книгу "Использование возможностей ЕИТКС ОВД в обеспечении деятельности органов предварительного следствия в системе МВД России" (Под ред. Попова И.А.) охраняются законодательством!

Использование возможностей ЕИТКС ОВД в обеспечении деятельности органов предварительного следствия в системе МВД России

Оглавление

Для бесплатного чтения доступна только часть главы! Для чтения полной версии необходимо приобрести книгу

3.7. Первоочередные мероприятия по технической защите информации в ЕАИС ОПС от несанкционированного доступа

ЛитГид

Помощь

Книги

ЛитГид в соцсетях