5. Склад проектної та експлуатаційної документації

Проектна документація на систему повинна включати:

• технічний проект інформаційної системи;

• робочу документацію;

• класифікацію інформації;

• класифікацію користувачів за рівнем повноважень та місцем їх розміщення;

• загальний опис системи;

• модель загроз безпеці інформації та модель потенційних порушників;

• опис політики безпеки інформації;

• план технічного захисту;

• опис технічних засобів захисту.

Експлуатаційна документація на систему повинна включати:

• наказ про створення комісії з обстеження АС;

• наказ про створення комісії з категоріювання АС;

• акт категоріювання АС;

• наказ про створення служби захисту, призначення адміністратора безпеки та інших адміністраторів;

• наказ про створення комісії з проведення попередніх випробувань КСЗІ;

• програма та методика випробувань;

• протокол попередніх випробувань КСЗІ;

• акт про передачу КСЗІ в дослідну експлуатацію;

• наказ про проведення дослідної експлуатації;

• журнал навчання користувачів;

• акт завершення дослідної експлуатації;

• політика безпеки;

• положення про службу захисту інформації в АС;

• план захисту інформації в АС;

• інструкція із забезпечення режиму безпеки при роботі в АС;

• інструкція щодо порядку забезпечення антивірусного захисту інформації в АС;

• інструкція користувача в АС;

• інструкція адміністратора безпеки;

• інструкція системного адміністратора;

• інструкцію з тестування системи;

• інструкцію з виконання регламентних та ремонтних робіт;

• інструкція про порядок введення в експлуатацію КСЗІ;

• інструкція про порядок модернізації КСЗІ;

• паспорт-формуляр на АС.

Положення про службу захисту інформації в АС розробляється замовником під час створення АС. Склад та зміст плану захисту інформації визначається СЗІ згідно з НД ТЗІ 1.4-001-2000.

Інструкція користувача повинна включати короткий опис механізмів захисту та інструкції щодо порядку роботи з ними в процесі взаємодії користувача з АС.

Інструкція адміністратора безпеки призначена для забезпечення виконання функціональних обов’язків адміністратора безпеки (персоналу СЗІ) і повинна включати описи:

• дій щодо управління захистом (встановлення атрибутів доступу, прав, порядок надання користувачам особистих ідентифікаторів та паролів тощо;

• процедур роботи із засобами реєстрації;

• процедур інсталяції засобів захисту інформації;

• процедур оперативного відновлення працездатності КСЗІ після збоїв.

Інструкція системного адміністратора повинна описувати дії щодо адміністрування АС, такі як:

• процедури супроводження програмного забезпечення компонентів АС, перевірки його цілісності та працездатності;

• процедури інсталяції, генерації і запуску засобів адміністрування АС та мережевого обладнання;

• процедури перевірки працездатності засобів адміністрування;

• опис процедур оперативного відновлення працездатності після збоїв.

Документація техноробочого проекту повинна містити основні проектні і технічні рішення щодо побудови АС та її компонентів. Склад та зміст документації повинен відповідати вимогам стандартів ГОСТ 34.201, ГОСТ 19.101-85, РД 50-34.698, в частині виготовлення конструкторської документації - стандартам ЕСКД, в частині виготовлення експлуатаційної документації - ГОСТ 34.201, РД 50-34.698.

Склад та зміст опису компонентів КСЗІ та інструкцій користувача і адміністратора безпеки повинні відповідати вимогам НД ТЗІ 2.5-004-99.

Остаточний склад експлуатаційної документації Виконавець погоджує з замовником за результатами дослідної експлуатації КСЗІ АС.