Гриф - Форум по вопросам информационной безопасности

Возник вопрос, не можем разобраться, вообщем имеется категорированный АРМ, на АРМ разрешено обрабатывать информацию СС (совершенно секретно), имеется скажем так "специалист" по защите информации с допуском C (секретно). Вопрос:
Имеет ли право этот специалист вообще подходить к данному компьютеру, и если не имеет то где это прописано? И есть ли какие-нибудь документы предписывающие какой допуск должен иметь данный "специалист"?

Задайте этот вопрос в отдел режима и вместе почитайте Инструкцию № 3-1 и закон о гостайне, а также документы по аттестации Вашей АС.

1 Нет не имеет
2 Прописано в закрытых документах
3 Смотри п. 2

При категорировании определяется высший гриф, при этом никто не запрещает обрабатывать информацию с меньшим грифом. А если АС многопользовательская с разными правами доступа, то на ней может работать даже специалист без допуска к ГТ.(Только обрабатывать он будет только н/с информацию)

daddy, OAO

>> то на ней может работать даже специалист без допуска к ГТ

На самом деле это только в теории


Т.К. Вы говорите да это нормально мы злоумышленника пустим к АРМ лишь бы учетка др. была!

Сов. секр. это режим, право входа в ЗП, опечатывание, бумажные доки (обычно в том же помещении), инструкция при работе на АРМ, каналы связи ит.п.
попробуйте издать приказ о допуске к работе на такой АРМ сотрудника который не допущен к ГТ и посмотрим что с Вами сделает проверка

2 daddy, это понятно, но если к примеру данный "специалист" будет являтся администратором системы, или будет разрабатывать документы для данного АРМ, то получается как админ, он будет иметь ПОЛНЫЙ доступ ко всей информации.
А при разработке документов, и настройке системы будет знать многое...
Или к примеру этот "специалист" будет производить настройку системы когда возникли какие-нибудь неполадки.

Или все документы от АРМ будут храниться у данного "специалиста", и он будет иметь полный доступ к документам от этого АРМ.

Можно попробовать в оргмерами (инструкцией) прописать, что специалист не ознакамливается с материалами при обслуживании системы. И решить этот вопрос при помощи т.н. правила 2-3 лиц: Администрировать только в присутствии ответственного за эксплуатацию объекта.

Правильно будет все равно оформить допуск по ф.2.

1.может в присутствии ответственного
2. и при этом может протирать клавиатуру монитор менять картридж в принтере.
3. к настройкам лезть запрещено если они позволяют видеть категорийные документы.

"...но если к примеру данный "специалист" будет являтся администратором системы, или будет разрабатывать документы для данного АРМ, то получается как админ, он будет иметь ПОЛНЫЙ доступ ко всей информации.
А при разработке документов, и настройке системы будет знать многое...
Или к примеру этот "специалист" будет производить настройку системы когда возникли какие-нибудь неполадки."

А вот в этом случае нужна форма допуска к информации по высшему грифу.