доступ к серверной. - Форум по вопросам информационной безопасности

Помогите. Нужно сделать бумажку(приказ, распоряжение) о запрете доступа к серверным помещениям посторонним лицам, но при этом пускать туда по заявке или еще чему с записями в журналы обслуживающие компании(аутсорсинг-конторы), в случае ремонта или замены оборудования. Нужно чтобы это все дело ссылалось на какой-либо документ(закон, постановление и т.д.). Смотрел бегло СТР-К там есть что-то по ограничению доступа(в форме требований), но этого мало. Может у кого есть шаблоны?

p.s.
Смысл бумажки в том, чтобы аутсорсинговые конторы в случае ремонтов звонили или писали заявки, заполняли журналы, короче был их контроль действий со стороны нашей организации.

Всё это можно отрегламентировать внутренними локальными нормативными актами без ссылки на закон и НМД. Причём в абсолютно произвольной форме, удобной для Вашего внутреннего пользования.

В том то и дело что надо сделать ссылку на официальный документ

Если у вас в серверной не обрабатывается гостайна и конфиденциальная информация - то никакая ссылка на документ не поможет. Иначе читайте нормативные документы по соответствующему направлению.

В большинстве случаев меры по защите информации определяются собственником информации, вам не нужно никакой форме делать ссылки на документы.

Хотите запариться-скажите, что вы охраняете инфу в серверных в соответствии с 3-1 =))

А так вам правильно сказали делаете приказ как считаете нужным и вперед.

и конфиденциальная и гостайна обрабатывается, поэтому и нужна ссылка на документ, вернее требует начальство чтобы приказ ссылался на нормативный документ. А с вами я полностью согласен, что проще сделать самому какой считаю нужным, но бюрократию и её примочки пока еще никто не отменял, к сожалению

ну раз гт то вам прямиком к 3-1, помещение режимное, допуск по списку и завертелось.. ничего сложного нет

Извиняюсь за свою неосведомленность 3-1 это инструкция по обеспечению режима секретности в Российской Федерации?

верно

И тогда еще один вопрос где её взять почитать? В консультанте её нет, гугл тоже молчит. Она с грифом?

конечно