Общие документы. 
Основы информационной безопасности

• 1. Инструкция по обеспечению режима конфиденциальности на предприятии.
• 2. Требования к пропускному и внутриобъектовому режиму.
• 3. Общие требования к системе разграничения доступа в помещения (СРД).
• 4. Регламент взаимодействия Службы обеспечения конфиденциальности и Службы безопасности.

Документы по работе с кадрами

• 1. Инструкция по работе с кадрами, подлежащими допуску к конфиденциальной информации.
• 2. Требования к лицам, оформляемым на должность, требующую допуска к конфиденциальной информации.

Документы по защите АС и СВТ

• 1. Режим конфиденциальности при обработке конфиденциальной информации с применением средств вычислительной техники.
• 2. Определение требований к защищенности Автоматизированной системы.
• 3. Концепция безопасности Автоматизированной системы (АС).
• 4. Анализ существующей АС.

Документы определяют работу комплексной системы защиты информации:

• · в штатном режиме;
• · изменения в штатном режиме работы;
• · нештатный режим (аварийные ситуации).

Техническое направление работ по созданию КСЗИ

Техническая компонента КСЗИ — комплекс технических средств и технологий защиты информации (ЗИ) при ее обработке, хранении и передаче, включая криптографические средства. Техническая компонента создается в рамках технического направления работ. При реализации технического направления проводится сбор исходных данных для разработки технических предложений по оснащенности автоматизированной системы (АС) обработки, хранения и передачи информации средствами ЗИ, позволяющими реализовать требуемый уровень защищенности.

АС является составляющей информационной системы предприятия, поэтому подготовка технических предложений хронологически следует за разработкой общей концепции КСЗИ.

Подготовка технических решений проблемы соответствия параметров Автоматизированной Системы установленным требованиям защищенности (определяются в Концепции безопасности) возможна в двух направлениях:

• 1. Разработка АС «с нуля» с учетом требований защищенности;
• 2. Встраивание механизмов защиты в существующую АС посредством наложения некоторого набора аппаратно-программных средств ЗИ, имеющих сертификаты ГТК и ФАПСИ.

Выбор направления предполагает взвешенный анализ сопоставимости результата объемам инвестиций в построение системы, проводимый в соответствии с методикой оценки рисков, описанной в Методологии построения комплексной системы защиты конфиденциальной информации.