Требования к режимному помещению

Режимные помещения и требования к ним

Требования к режимному помещению

Перед началом эксплуатации режимные помещения обследуются комиссией, назначаемой руководителем предприятия, и аттестуются на соответствие требованиям, предъявляемым к помещениям для проведения работ с конкретным видом конфиденциальной информации.

Результаты работы комиссии оформляются актом пригодности помещения для проведения конкретных видов работ, утверждаемым руководителем предприятия. Обследование и аттестация режимных помещений проводится не реже одного раза в 5 лет, а также после их ремонта или реконструкции.

В эти помещения допускается строго ограниченный круг сотрудников предприятия, имеющих прямое отношение к ведущимся в них работам.

Кроме того, в них допускаются руководитель предприятия, его заместитель, руководитель службы безопасности, руководитель режимно-секретного подразделения и их заместители.

Доступ других сотрудников предприятия в эти помещения в случае крайней служебной необходимости может быть разрешен заместителем руководителя предприятия, руководителем режимно-секретного подразделения или его заместителем.

Для осуществления приема и выдачи носителей конфиденциальной информации режимные помещения соответствующих структурных подразделений (режимно-секретного подразделения или службы безопасности) оборудуются специальными окнами, не выходящими в общий коридор, или выделяется часть рабочей комнаты, изолированная барьером.

Размер режимных помещений определяется исходя из функций этих помещений. Для ознакомления и работы с носителями конфиденциальной информации в помещениях службы безопасности (режимно-секретного подразделения) выделяются специальные комнаты (кабины).

«Таким образом, ВП попадает под это понятие»
Нет такого! Ваша вольная трактовка. Не так написано в 3-1!!

» ненужность завышенных требований. » Это не вам додумывать и решать. Не нравится не выполняйте, но не говорите о «завышенности».

С чего вы вдруг решили что требования завышены!? Вы МВК? Получите документ что мол не надо в вашем случае от компетентных органов по вашему запросу. Или меняйте НМД — пишите письма регуляторам.

Так и рождается правовой нигилизм очень опасный в области ГТ!! Вас кто то просил предоставить протокол «по индексу изоляции воздушного шума» для вашего режимного помещения?

В ВП «у меня НМД АРР здесь рулит», но не в режимном помещении.

для sekira | 52495 Сами себе противоречите: с ваших слов ВП это не РП (ну по-крайней мере, нет понятия в явном виде), но когда речь заходит о требованиях именно к РП по индексу изоляции воздушного шума, то вы, вроде как, пытаетесь меня уличить в невыполнении, точнее в нехотении, выполнять эти требования для ВП.

мое ВП должно удовлетворять требованиям по ТЗИ (о чем говорит п .59 3-1).

«Вас кто то просил предоставить протокол «по индексу изоляции воздушного шума» для вашего режимного помещения?»
Заказчики прописывают как одно из требований

а теперь по делу:
п.2 Инструкции 3-1 — раскрыты понятия «режимные помещения» и»секретные работы» из которых следует то, что я написала в первой части своего сообщения 52494. Или будете спорить, что проведение совещаний с использованием ГТ в разговоре не является «работой, связанной с использованием ГТ»?

При этом (что парадоксально) в п.59 не говорится о том что совещания должны проводиться именно в режимных помещениях, там накладываются условия на ТЗИ, из чего я делаю вывод, что ВП все-таки может являться нережимным помещением.

Замечу, что когда речь заходит о размножении секретных документов, то там с типом помещения все понятно.

Плюс ко всему сказанному у всех заказчиков немного разные толкования инструкции в понимании РП и ВП, и как правило, при организации ВП в основном руководствуются требованиями СТР и пр., а не снипа лохматого года.

Но бывают и такие случаи, когда мне в требованиях прописывают в помещениях с установкой АРМ — ОТСС на звукоизоляцию. в Rw, написанными в СНИП.

Ну и где здесь логика?

«В ВП «у меня НМД АРР здесь рулит», но не в режимном помещении.»

Читайте лучше мое сообщение! там не говорится ни слова, о том что я для РП (например, РСО) втюхиваю НМД АРР. Я для ВП руководствуюсь НМД АРР.

Для РП, а именно при организации РСО и хранилищ, вынуждена руководствоваться СНИП 83г.

«Сами себе противоречите.» Я ничему не противоречу потому что ничего не трактую. Это написано в НМД. Для ВП — НМД АРР, для РП- решение МВК.

Требованиях по «индексу изоляции воздушного шума» (там кстати не такой термин!!) для РП не для ВП!!

«Заказчики прописывают как одно из требований»
Где утвержденная Методика? Где форма Протокола? Где написано кто и как должен проводит испытания?

«раскрыты понятия «режимные помещения» и»секретные работы» из которых следует то» Нельзя читая определения из этих определений ДОДУМЫВАТЬ требования!!

Есть пункт в 3-1 в котором написано ВП должно быть режимным?! Нет. Точка. Додумывать не нужно.

«работой, связанной с использованием ГТ» ТАМ не так написано!!

И вообще осуждать 3-1 не буду с цитатами. Есть вопросы напишите регулятору письмо с официальным ответом! Но искажать действительность своими придумками совершенно не правильно.

«Ну и где здесь логика?» Ни СНИП а решение МВК! И не лохматого года! Не ищите логику что бы не делать просто выполняйте требования не нравится не выполняйте пишите регулятору.

Видите нестыковки — делайте как считайте нужным но будьте готовы встретится с проверкой и доказать свою правоту и тогда слова «Ну и где здесь логика?» могут обернуться боком.

Что такое режимное помещение

Режимные объекты и режимные помещения – это разные термины, но в обиходе их часто используют как одно понятие. Чем отличаются, например, влажные помещения от помещений, эксплуатируемых в особом режиме? Это:

  1. Режимное помещение представляет собой хранилище носителей информации, зачастую с государственной или служебной тайной. Режим обеспечивается не только условиями охраны, но и хранение. Это влажность, пожаробезопасность и другие эксплуатационные требования. Режимные помещения подразделяются согласно размерам зон контроля, которые регламентируются эксплуатационными и техническими нормативами;
  2. По условиям пользования режимное помещение это сухое или сырое, запыленное или химически пассивное, взрывоопасное и с нормальными условиями.

Режимный объект

Краткие требования к режиму хранения

С учетом изменения уровня безопасности от всевозможных эксплуатационных, технологических и других угроз режим эксплуатации режимных помещений напрямую связывается с графиком посещения и длительности пребывания в них людей с разными степенями допусков. Поэтому по степеням безопасности все режимные помещения разбиваются на шесть зон, ознакомиться с которыми можно в таблице ниже:

Режим содержания объектов согласно условиям окружающей среды

Производственные и промышленные объекты по функционалу принадлежат к разным категориям.

Так, для эффективной работы электроустановок следует соблюдать множество оптимальных совокупных условия внешней среды – перепады температур, влажностный режим помещений, уровень паров, пыли и загазованность воздуха, уровень радиации, в том числе и солнечной.

Эти критерии прямо влияют на время эксплуатации оборудования и электрокабелей, изменять условия функционирования, вызывать аварии и другие повреждения, вплоть до разрушений оборудования.

Источник: https://manych.ru/4957-rezhimnye-pomeshhenija-i-trebovanija-k-nim

Требования к помещениям и хранилищам, в которых ведутся закрытые работы и хранятся конфиденциальные документы

Требования к режимному помещению

К помещениям, предназначенным для ведения работ с использованием сведений, составляющих государственную тайну, или для хранения их носителей, предъявляется ряд требований.

На практике данные требования, как правило, распространяются на служебные помещения и хранилища предприятия, в которых используются в работе или хранятся не только названные сведения, но и другие виды конфиденциальной информации (или ее носители). Это позволяет обеспечить сохранение конфиденциальности проводимых в указанных помещениях работ, а также надежную сохранность носителей конфиденциальной информации.

Требования к помещениям и хранилищам:

· Входные двери этих помещений оборудуются замками, гарантирующими надежное закрытие помещений в нерабочее время, в них также могут устанавливаться кодовые и электронные замки и автоматические турникеты.

· Режимные помещения, в которых в нерабочее время хранятся носители конфиденциальной информации, оснащаются охранной сигнализацией, связанной с караульным помещением, пультом централизованного наблюдения за сигнализацией службы охраны и с дежурным по предприятию.

· Режимные помещения, в которых имеются технические средства, разрабатываются, испытываются или эксплуатируются специальные изделия, имеющие охраняемые характеристики, оборудуются в соответствии с требованиями по противодействию иностранным техническим разведкам и технической защите информации.

· Перед началом эксплуатации режимные помещения обследуются комиссией, назначаемой руководителем предприятия, и аттестуются на соответствие требованиям, предъявляемым к помещениям для проведения работ с конкретным видом конфиденциальной информации.

· Результаты работы комиссии оформляются актом пригодности помещения для проведения конкретных видов работ, утверждаемым руководителем предприятия. Обследование и аттестация режимных помещений проводится не реже одного раза в 5 лет, а также после их ремонта или реконструкции.

· В эти помещения допускается строго ограниченный круг сотрудников предприятия, имеющих прямое отношение к ведущимся в них работам.

Кроме того, в них допускаются руководитель предприятия, его заместитель, руководитель службы безопасности, руководитель режимно-секретного подразделения и их заместители.

Доступ других сотрудников предприятия в эти помещения в случае крайней служебной необходимости может быть разрешен заместителем руководителя предприятия, руководителем режимно-секретного подразделения или его заместителем.

· Для осуществления приема и выдачи носителей конфиденциальной информации режимные помещения соответствующих структурных подразделений (режимно-секретного подразделения или службы безопасности) оборудуются специальными окнами, не выходящими в общий коридор, или выделяется часть рабочей комнаты, изолированная барьером.

· Размер режимных помещений определяется исходя из функций этих помещений. Для ознакомления и работы с носителями конфиденциальной информации в помещениях службы безопасности (режимно-секретного подразделения) выделяются специальные комнаты (кабины).

· В режимных помещениях службы безопасности (режимно-секретного подразделения) запрещается работать с документами, не имеющими непосредственного отношения к основной деятельности данной службы (подразделения), а также хранить посторонние предметы.

· Для хранения носителей конфиденциальной информации помещения обеспечиваются необходимым количеством хранилищ, замки которых оборудуются приспособлениями для опечатывания. Хранилища и ключи от хранилищ учитываются в службе безопасности (режимно-секретном подразделении).

Хранилища, а также входные двери помещений, в которых они находятся, оборудуются надежными замками с двумя экземплярами ключей от них, один из которых в опечатанном пенале (пакете) хранится у руководителя службы безопасности (режимно-секретного подразделения).

Второй экземпляр ключей в опечатанном виде хранится у руководителя предприятия или у его заместителя.

· В нерабочее время ключи от хранилищ и от входных дверей режимных помещений, в отдельных пеналах, опечатанных дежурным по службе безопасности (режимно-секретному подразделению), передаются на хранение службе охраны или дежурному по предприятию.

· По окончании рабочего дня все хранилища и режимные помещения закрываются и опечатываются. Хранилища и входные двери помещений, в которых они находятся, опечатываются разными печатями. При опечатывании мастика (пластилин) или сургуч накладываются таким образом, чтобы исключить их снятие без повреждения оттиска печати.

· Режимные помещения, в которых хранятся носители конфиденциальной информации, с опечатанными входными дверями и пеналы с ключами от них сдаются под охрану службе охраны или дежурному по предприятию с указанием времени приема-сдачи и проставлением соответствующих отметок о включении и выключении охранной сигнализации.

Не нашли то, что искали? Воспользуйтесь поиском:

Источник: https://studopedia.ru/4_29914_trebovaniya-k-pomeshcheniyam-i-hranilishcham-v-kotorih-vedutsya-zakritie-raboti-i-hranyatsya-konfidentsialnie-dokumenti.html

Обеспечение безопасности режимных помещений

Требования к режимному помещению

Иманаев Роман Евгеньевич курсант ВУНЦ ВВС «ВВА»

Научный руководитель: Яцук К.В.

Доцент кафедры тактики

и общевойсковых дисциплин

В основе любой государственной деятельности заложена государственная тайна.

Это информация, защищающая сведения в областях военной, внешнеполитической, экономической, разведывательной и оперативно-розыскной деятельности государства, распространение которой может не только нанести ущерб РФ, но и поставить под угрозу существование самого государства.

Эта работа направлена на такой элемент защиты государственной тайны , как обеспечение безопасности режимных помещений. Я постараюсь ответить на вопрос почему так важно иметь высокую степень защиты режимных помещений,а также рассмотреть требования, предъявляемые к этим помещениям.

Режимное помещение — это помещение, в котором могут проводиться работы со сведениями составляющими государственную тайну или (и) в которых хранятся носители этих сведений в нерабочее время.

Организация внутриобъектного пропускного режима необходима, в первую очередь, для того, чтобы исключить проникновение посторонних лиц в эксплуатируемые режимные помещения, ограничить посещения сотрудников организации, прикомандированных лиц и всех прочих не имеющих прямого отношения и соответствующего допуска к проводимым в них работам.

Данные требования помогают обеспечить сохранение конфиденциальности работ, проводимых в указанных помещениях, а также надежно сохраняют конфиденциальность носителей информации. Итак, какие же меры по обеспечению безопасности режимных помещений применяются в России для недопущения возможной утечки информации по техническим каналам связи.

Все замки входных дверей таких помещений гарантируют надежное закрытие входных дверей в нерабочее время, также возможна утсановка кодовых и электронных систем охраны и автоматических турникетов. Снаружи над входной дверью оборудуется специальное шумоиздающее устройство, необходимое для предотвращения возможного подлушивания и записи происходящего в режимном помещении.

Режимные помещения оснащены охранной сигнализацией, связанной с караульным помещением службы охраны. В нем устанавливается система наблюдения за сигнализацией и имеется пульт связи между постами охраны и комантой дежруного по предприятию.

До начала работ в режимных помещениях создаются специальные комиссии, по итогам работы которых делается вывод о соответствие предъявляемых требований к режимным помещениям для проведения работ с конкретным видом конфиденциальной информации. Аттестация режимных помещений проводится не реже одного раза в год, а также после ремонта или реконструкции помещения.

В эти помещения допускается строго ограниченный круг сотрудников. Из управленческого состава допускается руководитель предприятия, также его заместитель, руководитель режимно-секретного подразделения, руководитель службы безопасности и их заместители, а также допущены те сотрудники, которые имеют прямое отношение к ведущимся работам в режимных помещениях.

Доступ других сотрудников может быть разрешен руководителем режимно-секретного подразделения и его заместителем или руководителя предприятия в необходимых для этого случаях. Все размеры режимных помещений определятются из функциональной необходимости к проводимым в них работам.

Режимные помещения оборудованы специальными окнами, которые не выходят в общий коридор для приема и передачи носителей конфиденциальной информации, оборудуются шторами или жалюзи предоствращающие возможность подстматривания из вне. Работа с документами, котрые не имеют непосредственного отношения к основной деятельности данной службы — запрещена.

Замки хранилищ,предназначеные для носителей конфиденциальных сведений, оборудованы приспособлениями для опечатывания. У замков имеются два охвата ключей, один из которых хранится в опечатанном пенале (пакете), а второй хранится у руководителя предприятия или его заместителя.

В нерабочее время ключи передаются на хранение службе охраны или дежурному по предприятию в опечатанном виде. В конце рабочего дня режимные помещения и хранилища опечатываются разными печатями таким образом, чтобы исключить их снятие без повреждения оттиска печати.

Указываются время приема и сдачи ключей и проставляются соответствующие отметки о включении и выключении охранной сигнализации. Существует порядок приема-сдачи режимных помещений работы под охрану. Он разработан службой безопасности режимно-секретного подразделения и утвержден руководителем предприятия.

Вскрытие режимных помещений производят сотрудники, ответственные за эти помещения, чьи подписи заверены руководителем предприятия. Также сотрудники, которым предоставлено право вскрытия, сдачи под охрану и опечатывания помещений, несут ответственность за облюдение установленных требований режима секретности.

При необходимости режимные помещения при отсутствии сотрудников, ответственных за помещения, могут быть вскрыты по указанию руководителя предприятия с составлением акта. Необходимо проверять целостность печатей и исправность замков перед вскрытием помещений.

Обнаружив нарушения целостности оттисков печати, повреждения замков и прочих признаков, которые указывающих на вскрытие, сотрудники составляют акт и ставят в известность руководителя предприятия. Принимаются соответствующие меры по охраны режимного помещения.

Допуск в помещение всем лицам, кроме тех которые ответственны за расследование данного инцидента, на время проверки закрыт. При утере ключа от хранилища или режимно-секретного подразделения немедленно оповещают руководителя подразделения, осуществляют замену замка или кода.

Запрещено хранение всех носителей информации в этом режимном помещении до замены его замка или кода. Сотрудники, отвечающие за носители конфиденциальной информации, в обязательном порядке присутствуют при уборке в данных помещениях. Все носители информации при уборке опечатаны и убраны в соответствующие сейфы.

Существует специальная инструкция, утвержденная руководителем предприятия, по порядку действий вскрытия режимных помещений, эвакуации и дальнейшего хранения носителей при различных ЧС. Данная инструкция находится у дежурного по предприятию и в помещении службы охраны.

Режимные помещения обеспечены необходимым оборудованием или специальной тарой для эвакуации носителей составляющих государсвтенную тайну в необходимом количестве на все экземпляры. О месте нахождения оборудования для эвакуации должны знать все сотрудники осуществляющие эвакуацию носителей составляющих государсвтенную тайну. Меры по ликвидации последствий чрезвычайного события принимаются незамедлительно путем вызова пожарной охраны или иных аварийных служб. О происшедшем немедленно сообщают руководителю предприятия. Со всеми сотрудниками проводятся плановые инструктажи о порядке работы со сведениями составляющих государсвтенную тайну, и правилами содержания режимных помещений.

Рассмотренные вопросы показали, что обеспечение безопасности режимных помещений в Российской Федерации находится на высоком уровне. Каждый пункт детально проработан и имеет логическое обоснование.

Все действия сотрудников, причастных к государственной тайне, обдуманы и выверены тщательным алгоритмом последствий по принятию решений в различных ситуациях, а значит наименее подвержены подрыву государственной тайны.

Режимные помещения — это важная составляющая хранения государственной тайны, и как следствие обеспечение безопасности всего государства.

Источник: http://journalpro.ru/articles/obespechenie-bezopasnosti-rezhimnykh-pomeshcheniy/

Требования к режимным помещениям — Безопасность

Требования к режимному помещению

Настоящие требования распространяются на служебные помещения режимно-секретных органов, секретных архивов и библиотек, секретных бюро (групп) отделов (бюро) технической документации, специальных хранилищ секретных документов, а также помещений, в которых ведутся секретные работы и в нерабочее время хранятся секретные документы.

1. ОБЪЕМНО-ПЛАНИРОВОЧНЫЕ РЕШЕНИЯ

1.1 Служебные помещения должны размещаться в зданиях I или II степени огнестойкости.

Стены и перегородки, отделяющие служебные помещения от других помещений, должны быть бетонными, железобетонными (монолитными или сборными) толщиной не менее 80мм или кирпичными толщиной 120мм.

Служебные помещения должны отделяться от других помещений противопожарными перекрытиями.

1.2 Служебные помещения в многоэтажных зданиях следует размещать не ниже второго и не вышепредпоследнего (не считая технического) этажа.

1.3 Взаимосвязанные служебные помещения должны размещаться группами и иметь общие для группы входы со стороны коридора.

1.4 При размещении служебных помещений следует учитывать, что около их окон не должно быть пожарных лестниц, водосточных труб, балконов, крыш пристроек и других зданий,карнизов и выступов стен, с которых возможно проникновение через окна посторонних лиц.

Состав и площадь помещений режимно-секретных органов следует принимать по табл.1.

Таблица№ 1

ПомещенияПлощадь,    м2
Рабочие помещения 4 на  одного сотрудника
Помещение для хранения секретных документов 4 на 1000 единиц хранения
Помещение для выдачи и приема секретных документов 5
Помещение для работы с секретными документами. 4 на одно место (6- при оборудовании мест чертежными столами или кульманами)
Кабинет начальника 12 — 18

Площадь помещения для хранения секретных документов допускается уточнять в зависимости от применяемого серийно выпускаемого оборудования для хранения документов и проходов между ними.

Допускается дополнительно предусматривать площадь для размещения машин и механизмов для обработки секретных документов, машин для уничтожения документов, сшивателей и пр., а также кабины для работы с документами.

Состав и площадь помещений могут быть уточнены в соответствии с ведомственными нормативными документами(ВСН).

1.6. Состав и площадь помещений секретных архивов и библиотек следует принимать по табл.2.

Таблица2

ПомещенияПлощадь, м2
В архивахВ библиотеках
1 Помещение для хранения (хранилище) 4 На 1000 единиц хранения 2.5 На 1000 единиц хранения
2 Помещение для выдачи и приема секретных документов 5
3 Рабочее помещение 4 на одного сотрудника
4 Помещение для работы с секретными документами 4 На одно место 2 На одно место

Количество единиц хранения, количество сотрудников и количество мест для работы с секретными документами должно быть установлено заданием на проектирование.

1.7. Отдельное помещение для хранения секретных документов (кроме хранилищ, архивов и библиотек) допускается не предусматривать, увеличивая соответственно площадь рабочего помещения.

1.8.Микрофотокопирование, хранение фото документов на пленке и микрофильмов должно предусматриваться в отдельных помещениях.

1.9. Помещение для хранения фото документов на пленке и микрофильмов должно оборудоваться системами автоматического пожаротушения независимо, от плошали, а помещение для хранения других секретных документов — общей площадью более 100 м.

1.10. Служебные помещения без естественного освещения должны оборудоваться системами дымоудаления.

1.11 Служебные помещения должны быть оборудованы аварийным освещением.

1.12. В служебных помещениях запрещается установка светильников с рассеивателями из сгораемых материалов.

1.13. Рабочее помещение и помещение для работы с секретными документами должны разделяться барьером или остекленной перегородкой так, чтобы любое место в помещении для работы с секретными документами просматривалось из рабочего помещения.

1.14. Для выдачи и приема секретных документов в стене или перегородке, отделяющей рабочее помещение от помещения для выдачи и приема документов, должно быть предусмотрено окно шириной 1м, высотой 0,6м, с полкой шириной не менее 0,6м.

2.КОНСТРУКТИВНЫЕ РЕШЕНИЯ

2.1 Облицовка стени подвесные потолки (если они необходимы должны быть из несгораемых материалов.

2.2 Применение для покрытий полов ковровых материалов не допускается.

2.3 Индекс изоляции воздушного шума стенами, перекрытиями и дверями, отделяющими служебные помещения от других помещений, а также отделяющими кабинет начальника режимно-секретного органа от других помещений, должен быть не менее 60дб.

Если конструкции дверей не обеспечивают указанной звукоизоляции — должны предусматриваться двойные двери, обеспечивающие указанный индекс изоляции воздушного шума.

2.4 Двери всех служебных помещений должны быть однопольньми. Входные двери в группу служебных помещений из коридора должны быть стальными или деревянными (из столярной плиты) обитыми железом.

Деревянные дверные коробки должны быть укреплены в дверном проеме отдельными скобами из полосы толщиной 3 мм, приваренными к закладным деталям в проеме, стальные дверные коробки привариваются к этим закладным деталям. Количество закладных деталей по высоте дверного проема должно быть не менее 4, по ширине — не менее 3.

2.5 Двери служебных помещений должны быть оборудованы надежными запорами (замками с секретами),устройствами для опечатывания, а. также устройствами для самозакрывания.

2.6. В окнах служебных помещений должны предусматриваться устройства, не позволяющие обозревать помещение снаружи (шторы, жалюзи и т.п.) независимо от этажа и наличия противостоящих зданий.

Применение для этойцели рифленого, узорчатого или окрашенного стекла не допускается. Допускаетсязаполнение световых проемов профильным стеклом коробчатого сечения и стеклоблоками.

2.7 Открывающиесяокна (фрамуги, форточки) служебных помещений должны быть оборудованы металлическимисетками.

2.8 При размещении служебных помещений на 1 и 2 этажах в окнах с внутренней стороны должны быть предусмотрены стальные решетки из прутьев диаметром 15 мм. Расстояние между вертикальными прутьями должно быть 150 мм, между горизонтальными не более 400 мм. В качестве горизонтальных элементов решетки допускается применение стальной полосы.

Решетки должны быть приварены к закладным деталям в оконных проемах. Расстояние между закладными деталями должно быть не более 600мм.

Решетки не должны препятствовать открыванию окон (фрамуг, форточек) для проветривания помещений,

2.9. Окна служебных помещений должны быть отделены простенками от окон других помещений.Ширина простенка между оконными проемами, к которому примыкает стена или перегородка, отделяющая служебные помещения от других помещений, должна быть не менее 0,9 м от оси стены или перегородки в каждую сторону.

Эта ширина может быть уменьшена при оборудовании окон служебных помещений охранной сигнализацией.

2.10. Через служебные помещения запрещается прокладка транзитных трубопроводов,воздуховодов и других коммуникаций.

3.СИГНАЛИЗАЦИЯ

3.1 В служебных помещениях должна быть предусмотрена охранная сигнализация. Для питания охранной сигнализации в аварийных случаях должен предусматриваться автономный источник питания. Переключение на автономный источник питания должно быть автоматическим.

3.2 Служебные помещения должны быть оборудованы автоматической пожарной сигнализацией.

3.3 Специальные виды сигнализации, а также средства электронной, оптической и акустической защиты следует предусматривать по заданию на проектирование.

Источник: http://tv-contact.ru/trebovaniya-k-rezhimnym-pomeshheniyam/

Типовые требования к предприятиям на право осуществления деятельности в области защиты информации, предъявляемые ФАПСИ

Требования к режимному помещению

Типовые требования
к предприятиям на право осуществлениядеятельности в области защиты информации,предъявляемые ФАПСИ

К заявителям на право получения лицензийпредъявляются нормативно-правовые требования, атакже требования по:

  • уровню квалификации и требуемой номенклатуре профессий персонала;
  • технической и технологической оснащенности и производственным помещениям;
  • наличию режимно-секретного органа и обеспечению охраны материальных ценностей и секретов заказчика (при необходимости, в зависимости от лицензируемого вида деятельности).

1. Нормативно-правовые требования

1.1.

Предприятия, получающие лицензию ФАПСИ наразработку и производство средствкриптографической защиты информации (СКЗИ), вобязательном порядке (если это особо неоговорено разрешительной частью лицензии)реализуют криптографические алгоритмы,являющиеся государственными стандартами либоутвержденные постановлением ПравительстваРоссийской Федерации, либо рекомендуемые ФАПСИ креализации для шифртехники соответствующеготипа и класса.

1.2.

Все изделия, предназначенные длягосударственных структур или для обработкиинформации, содержащей сведения, составляющиегосударственную тайну, разрабатываемые,производимые и реализуемые предприятиями,имеющими лицензию ФАПСИ на соответствующий виддеятельности, должны проходить испытания потребованиям безопасности, осуществляемые толькосертификационными испытательными лабораториями(центрами), аккредитуемыми для этих целей ФАПСИ.Не допускается производство и реализацияизделий, не имеющих сертификата, подтверждающегоих соответствие требованиям безопасности.

1.3. Технические решения, используемые вразрабатываемых и производимых СКЗИ, должныпредусматривать реализацию протоколов разныхуровней, позволяющих включить данное СКЗИ, атакже сети и системы, построенные на его базе, вобщегосударственные сети и системы.

1.4. Предприятия, получающие лицензию ФАПСИ,представляют в ФАПСИ ежегодный отчет о своейдеятельности, отражающий ход разработки,производства и реализацию изделий, ихтехнические и технико-экономическиехарактеристики, количество и качествоосуществленных мероприятий и предоставленныхуслуг.

1.5. Предприятия обязаны допускать сотрудниковФАПСИ, имеющих соответствующие полномочия, насвою территорию и снабжать этих сотрудников всейнеобходимой, по представлению ФАПСИ, информацией.

1.6. Предприятия, нарушающие действующеезаконодательство Российской Федерации,нормативные акты, регламентирующие порядоклицензирования деятельности и порядоксертификации продукции, продукция которых несоответствует требованиям безопасности, несоблюдающие режимные требования и другиеположения настоящих требований, лишаютсявыданных им лицензий.

1.7. Лицензия на деятельность по сертификацииСКЗИ по требованиям безопасности может бытьвыдана только предприятиям, являющимсяспециализированными организациями. Требования ктаким предприятиям определяются «Положением осертификационном испытательном центре СКЗИ».

1.8. Для выполнения работ по видам деятельности,на которые выдается лицензия, предприятия ссогласия ФАПСИ могут привлекать на правахсубподряда другие предприятия, как правило,также имеющие лицензию на данный виддеятельности.

1.9. Лицензиаты несут юридическую и финансовуюответственность за полноту и качествовыполнения работ и обеспечение сохранностигосударственных и коммерческих секретов,доверенных им в ходе практической деятельности.

2. Требования по технической итехнологической оснащенности ипроизводственным помещениям

2.1. Каждый определенный в заявке вид работдолжен быть обеспечен соответствующимипроизводственными мощностями и площадями,техническими средствами измерений и контроля,технологической оснасткой и инструментом.

Предприятие должно располагать современнымиинформационно-вычислительными комплексами,оснащенными развитыми аппаратными ипрограммными средствами.

2.2. Обеспечение техническими средствами должнопо объему и качеству соответствоватьдействующим на момент заявления нормативно-методическимматериалам. Каждое аппаратное и программноесредство должно быть в полном объеме снабженосоответствующей документацией.

2.3. Каждое техническое средство должно бытьзарегистрировано и аттестовано на возможностьего эксплуатации в заявленной области, а каждоеспециализированное помещение должно иметьзаключение на возможность проведения в немопределенных работ (аттестовано) с учетомрежимных требований и возможных аппаратных ипрограммных закладок.

Специальная техника, предназначенная длявыявления электронных устройств перехватаинформации, должна иметь аттестат ФАПСИ.

2.4. Все технические средства должны бытьобеспечены возможностью ремонта. Для аппаратуры,требующей периодического техническогообслуживания, должны иметься соответствующиеинструкции и графики технического обслуживания.Все оборудование и контрольно-измерительнаяаппаратура должны содержаться в условиях,обеспечивающих их сохранность и защиту отповреждений.

2.5. Предприятия, занимающиеся разработкой,производством и исследованиями средствшифрования, должны располагать отладочнымистендами, позволяющими осуществлятьмоделирование работы разрабатываемой,производимой или исследуемой аппаратуры, съемнеобходимой информации с различных точекаппаратуры в произвольный момент времени ееработы.

2.6. Для разработчиков и изготовителейаппаратуры необходимо наличие оснащенногоопытного производства либо партнера, на условияхаренды предоставляющего мощности своегоопытного производства.

2.7. Должны быть определены партнеры,осуществляющие поставку элементной базы иотдельных комплектующих изделий для предприятия.

2.8. Предприятие должно располагать своимивозможностями для проведения ремонтно-восстановительныхработ. При необходимости возможно использованиемощностей других организаций на условиях арендыпри соблюдении соответствующих режимныхтребований.

2.9.

Помещения предприятия по своимпроизводственным площадям, оборудованию ихспециальными средствами и обеспечиваемым в нихусловиям (температура, влажность, чистотавоздуха, освещенность, звуко- и виброизоляция,защита от излучений магнитного, электрического идругих полей, снабжение электроэнергией,воздухом, теплом и т.д.) должны соответствоватьтребованиям применяемых методик по заявляемомунаправлению деятельности, санитарным нормам иправилам, требованиям безопасности труда иохраны окружающей среды.

2.10. Должен контролироваться ирегламентироваться доступ в различные помещениядля проведения работ.

3. Требования по уровню квалификацииспециалистов

3.1. Предприятие должно располагать штатомсотрудников, количественный состав,профессиональная подготовка, опыт работы иквалификация которых должны быть на уровне,позволяющем решать весь комплекс задач позаявляемым видам деятельности.

Расстановка кадров должна быть закреплена всоответствующей организационной структурепредприятия и требуемой номенклатуре профессий,утвержденных его руководителем. Уровеньквалификации каждого специалиста должен бытьподтвержден документально.

3.2.

Для каждого структурного подразделения икаждого специалиста должны быть определеныфункциональные обязанности, изложенные вдокументальной форме, устанавливающие кругрешаемых задач, возлагаемые функции, права,обязанности, ответственность и требования порежиму секретности для данной категорииподразделений и специалистов. Для специалистовдолжны быть изложены конкретные требования пообразованию, техническим знаниям и опыту работы.

Каждый сотрудник обязан знать и выполнятьуказанные должностные требования.

3.3. При проведении специальной экспертизызаявителя экспертная комиссия проводитвыборочную аттестацию сотрудников по оценке ихуровня квалификации.

3.4. При отсутствии на предприятии требуемыхспециалистов должны быть представлены документы,подтверждающие возможности привлечениясотрудников других предприятий и организацийдля выполнения отдельных работ.

3.5. Специалисты предприятия должны иметь опытпрактической работы в заявляемой области,периодически повышать свою квалификацию,осваивать смежные профессии по профилю своейдеятельности.

3.6. На предприятии должна быть предусмотрена ииметься возможность обеспечения повышенияуровня квалификации персонала.

3.7. Руководитель предприятия или лица,уполномоченные на руководство заявленнымивидами работ, должны иметь опыт работы в сферезащиты информации не менее 5 лет, руководителисреднего звена — не менее 2 лет.

3.8. Специалисты предприятий должны знать:

  • основные руководящие документы по разработке, производству, эксплуатации и реализации средств криптографической защиты данных, по обеспечению защиты информации и оценке ее качества, по выявлению технических средств скрытого съема информации как в государственных организациях и учреждениях, так и негосударственных структурах;
  • основы криптографии и инженерной криптографии;
  • устройство, технические характеристики, принципы работы различных типов шифровальных средств и работающих с ними совместно технических средств (по направлениям работы); основные системотехнические и схемотехнические решения, архитектурно-логическое и конструктивное построение средств и систем криптографической защиты информации;
  • методы проектирования и разработки, особенности производства шифровальных средств;
  • возможные каналы утечки секретной информации при ее обработке, передаче и хранении с использованием СКЗИ. Методы исследования шифровальной аппаратуры и работающего совместно с ней оборудования;
  • принципы работы и технические характеристики необходимой измерительной, контрольной и испытательной аппаратуры, средств и комплексов вычислительной техники, используемых при разработке, производстве, исследованиях и испытаниях СКЗИ;
  • основные методы и средства контроля и специальной защиты СКЗИ. Методы и методики специальных исследований;
  • возможные каналы утечки информации из помещений и технических средств, причины их возникновения, необходимое аппаратурное оснащение для защиты информации и контроля ее защищенности;
  • перспективы и направления развития средств криптографической защиты информации и технических средств информатики.

3.9. Специалисты предприятий должны уметь:

  • пользоваться на практике всем имеющимся и требуемым методическим инструментарием, включая и использование различных информационно-вычислительных комплексов;
  • проводить полный цикл разработки, производства или исследований СКЗИ по требованиям безопасности;
  • планировать проводимые работы, рассчитывать потребные для этого ресурсы, временные и материальные затраты;
  • планировать и организовывать мероприятия по обеспечению информационной безопасности объектов и защите технических средств от утечки;
  • определять состав и структуру защиты информации, ее организационное и аппаратное обеспечение, выявлять возможные каналы утечки информации, определять характеристики и параметры контролируемых помещений и технических средств и проводить их анализ;
  • самостоятельно готовить отчетные материалы по результатам проведенной работы;
  • взаимодействовать со специалистами других предприятий и организаций, государственных органов по лицензированию.

4. Требования по режиму секретности иохране

4.1. При использовании в процессе осуществлениялицензируемой деятельности информации,содержащей сведения, составляющиегосударственную тайну, предприятие должно иметьлицензию (разрешение) на допуск к работам сосведениями, составляющими государственную тайну.

4.2.

В целях обеспечения сохранностиматериальных ценностей заказчика и егокоммерческих и других секретов, а такжеобеспечения заявителя секретной нормативно-методическойдокументацией на предприятии должен бытьпредусмотрен режимно-секретный орган (органобеспечения безопасности информации) иобеспечена надежная охрана. Допускаетсяотсутствие у заявителя собственных указанныхслужб при условии обеспечения его услугами такихслужб предприятием, у которого арендуютсяпомещения.

4.3. Размещение, охрана и специальноеоборудование помещений, в которых установленытехнические средства разработки, производства ихранятся документы, должны обеспечивать ихсохранность и невозможность неконтролированного проникновения в эти помещения,прослушивания ведущихся там переговоров ипросмотра помещений посторонними лицами.

Такие помещения должны находиться вконтролируемой зоне, иметь прочные входные двери,на которые устанавливаются автоматические замки.Двери и окна оборудуются охранной сигнализацией.Окна на первых и последних этажах зданий, а такжерядом с балконами, пожарными лестницамиоборудуются внутренними металлическимирешетками.

4.4. В отдельные помещения должен бытьреализован доступ с использованиемавтоматизированных систем контроля иразграничения полномочий.

4.5. Для хранения секретных документов должныустанавливаться надежные металлические шкафы сдвумя комплектами ключей.

4.6. По окончании рабочего дня помещения, вкоторых проводятся работы с секретнымиматериалами, опечатываются, а те из них, которыеотнесены к наиболее важным участкам, ставятся насигнализацию, извещатели которой должнывыходить на пост ведомственной иливневедомственной охраны.

4.7. Секретное делопроизводство должно бытьорганизовано и осуществляться в соответствии снормативными документами.

Источник: http://www.libertarium.ru/15361

Аттестация режимных помещений

Требования к режимному помещению

Режимное помещение – помещение, в котором обрабатываются или хранятся сведения, являющиеся государственной тайной. К гостайне относится информация из военной, экономической, политической, разведывательной областей деятельности страны. Утечка таких данных может нанести непоправимый ущерб государству, поэтому гостайна подлежит тщательной охране.

Перед началом работы с засекреченными сведениями необходимо провести аттестацию объектов информатизации: помещения, компьютеры, системы. Для каждого объекта информатизации имеются отдельные нормы, соответствие которым – обязательно для работы с гос тайной.  Аттестация режимных помещений проводится только организацией, имеющей лицензию ФСТЭК на техническую защиту информации.

Требования к режимным помещениям

При выборе помещения, где будет осуществляться деятельность с засекреченной информацией, следует учитывать его расположение. Желательно, чтобы оно находилось не на первом и не на последнем этажах, в центре контролируемой зоны и не граничило с помещениями других организаций.

Окна должны быть оборудованы уплотнителем и жалюзи или плотными шторами. Плюсом будет отсутствие окон вообще. То же самое касается батарей и вентиляции, потому что они представляют собой каналы для утечки информации. Стены – обязательно кирпичные или бетонные.

Перегородки можно выстроить из многослойных акустически неоднородных перекрытий, потолки сделать натяжные. Размер помещения должен соответствовать его функциям.

Для приема носителей с секретными сведениями используются отдельные окна, которые запрещено выводить в общий коридор. Или для этих целей можно выделить часть комнаты, отделенную перегородкой. Для работы с носителями также необходимо отгородить участок помещения или соорудить небольшие уединенные кабины.

Дверь, ведущая в помещение, должна быть толстая, с уплотнителем и надежным электронным или кодовым замком. Также следует установить охранную сигнализацию.

Носители секретной информации содержатся в хранилищах, после закрытия на них нужно накладывать печать. Само помещение после окончания работ тоже опечатывается.

Ключи от хранилищ и помещения имеются в двух экземплярах – один у начальника службы безопасности, второй – у руководителя фирмы. Оба комплекта ключей хранятся в опечатанных пеналах.

Чтобы защитить объект от посторонних лиц, необходимо организовать систему пропускного контроля. Также это позволит следить за перемещениями сотрудников и ограничить посещение помещения, где происходит обработка или хранение защищаемой информации.

Затем нужно обозначить круг лиц, которые имеют право доступа в такое помещение, производят работы с гостайной и отвечают за ее сохранность. Для этого компания должна разработать ряд внутренних документов, которые регламентируют порядок проведения работ, указать сотрудников, меры и способы защиты сведений.

Уборка помещения проводится только в присутствии ответственных сотрудников. Носители секретных данных при этом нужно запереть в хранилищах.

К совещанию в режимном помещении лучше начать готовиться заранее. Для этого нужно назначить работников, которые будут предпринимать меры по защите информации. Составляется список допущенных на совещание, за соблюдением которого следит служба безопасности.

В зависимости от степени секретности могут использоваться различные средства защиты информации (СЗИ): генераторы шума, устройства для обнаружения прослушки, глушилки.

Для выбора подходящих СЗИ предварительно обследуются все вероятные каналы утечки информации: акустические и виброакустические каналы, особенности электропитания и слаботочные линии. По окончании совещания помещение подлежит проверке еще раз.

Перед началом переговоров всем участникам выдаются блокноты для записей. Блокноты учитываются службой безопасности и изымаются по окончании совещания. Участникам совещания запрещается:

  • разглашать сведения о совещании (место, время, приглашенные лица);
  • обсуждать информацию, услышанную на совещании, в местах общего пользования;
  • делать записи на неучтенных блокнотах, листах и т.д.

Перед началом работы нужно подтвердить, что режимное помещение соответствует требованиям. Для этого организация должна получить аттестат соответствия. Аттестация режимных помещений по требованиям безопасности – процедура, которую может проводить только организация, имеющая лицензию ФСТЭК на техническую защиту информации.

Нужно выбрать надежную организацию-лицензиата и отправить заявку на аттестацию. Аттестующий орган обрабатывает заявку в течение 30 дней. Если сведения в заявлении оказались неполными, совершается предварительное ознакомление с предметом аттестации. После составляется план проверочных мероприятий и заключается договор.

План содержит программу и методы испытаний, сроки, состав комиссии, контрольную аппаратуру. Документ обговаривается с заявителем.

Затем режимное помещение подвергается испытаниям, в ходе которых выясняется, надежно ли защищены секретные сведения. Для этого тестируются каналы утечки информации:

  • акустический канал,
  • виброакустический канал,
  • акустоэлектрический канал,
  • радиоизлучения,
  • электромагнитные излучения.

Осуществляется проверка документации, организация пропускного режима, распределение ответственности между сотрудниками.

Если режимное помещение соответствует нормам, организация получает аттестат соответствия. Аттестат годен 3 года. В течение этого срока организация обязуется сохранять неизменными условия работы с засекреченными сведениями. После проведения реконструкции или ремонта помещения его необходимо аттестовать заново.

Если режимное помещение не соответствует требованиям, в выдаче аттестата будет отказано. Однако можно пройти повторную процедуру при условии исправления недочетов. Также в случае отказа заявитель имеет право подать апелляцию в вышестоящий орган по аттестации.

Источник: https://xn--90ao1ar.xn--p1ai/attestatsiya-rezhimnyh-pomeshhenij/

Адвокат 24