Руководство по зи от технических разведок и ее утечки - Форум по вопросам информационной безопасности

Нужно разработать "Руководство по защите информации от технических разведок и от ее утечки по техническим каналам на объекте" по решению от 03.10.95 г. № 42 Гостехкомиссии России. Очень помогла бы "рыба". Или дельный совет.

Типовые требования к содержанию и порядку разработки Руководства по защите информации от технических разведок и от ее утечки по техническим каналам на объекте (одобрено решением от 03.10.95 г. № 42 Гостехкомиссии России). Там прямо указано какое должно быть содержание.

Руководство документ серьезный
разрабатывают ряд служб совместно с подразделением ПДИТР
по системам ВИВТ 1 и 2 категории - согласовывают с МО России
В советское время проводили как отдельный внутренний НИР
главное - Ваши приложения к Руководству.
Гриф секретности - зависит от продукции или работ подлежащих защите

"Руководство документ серьезный" - 146%, особенно с учетом обязательных согласований и доработок "если что"..

Если речь идет о полноценной ПДИТР, нередко привлекают соответствующих лицензиатов, если собственные защитники информации эти приложения не смогут разработать в нужном объёме.
Но в большинстве случаев (органы власти и прочие объекты защиты, не требующие МВТР) документ по содержанию безобидный.

Руководство нужно только на один объект, принадлежащий Первому отделу (работа с Гос тайной). Получается, обязательно нужно привлекать лицензированную организацию для разработки документа?

angelina,

Для вашего объекта не ручаюсь, но обычно такие объекты защиты не требуют расчетной части, тогда ИТР 2020 и "Типовые требования к содержанию и порядку разработки Руководства " в руки, Раньше в Интернете встречал обезличенные, типовые и т.п. Руководства (или спросите у коллег - обезличенное, без конкретных данных приложений, оно по перечням не секретно), чтобы формулировки не изобретать. Учтите, от ИТР защищаем РСП, а Руководство делаем на всё здание.
С другой стороны, для разовой работы эффективнее привлечь лицензиата - у него состав и формулировки отработаны, согласование пройдёт проще (не забудьте включить в договор гарантийную доработку по результатам согласования, мало ли какие замечания появятся у визирующего).

Пытались на самом деле найти лицензиата, но не вышло, отказываются браться.
А не подскажите, где модель итр-2020 найти? Вот нигде ее нет, только ссылки.

"А не подскажите, где модель итр-2020 найти"
Она грифованная, содержит несколько приложений. Если нет в вашем РСП, то по их линии в вышестоящей (например, в областной администрации). Или ищите, у кого по предписанию и справке сделать выписки в тетрадь в установленном порядке. Для вас, думаю, не так уж много нужно выписать.
Но стОит ли изобретать велосипед из железной руды?

angelina,

Кстати, как уже писали в форуме, значительную часть можно взять в открытых документах, например, ГОСТ Р 51275— 2006 http://www.gosthelp.ru/gost/gost8419.html
Тогда в тетради нужно будет выписать только дополнения к этому
Найдите вначале "рыбу" (например Руководство любого органа исполнительной власти), уточнится объём и перечень работы

Спасибо, Практик!
По типовым требованиям пытаюсь сделать. "Рыбы" так и не получилось найти, к сожалению