Главная / Централизованное Сервисное Обслуживание / 7. Специальные требования при оказании услуг по ЦСО

7. Специальные требования при оказании услуг по ЦСО

7.1 Требования по обеспечению сохранения государственной тайны при оказании услуг

7.1.1 Требования по обеспечению режима секретности

Целью обеспечения режима секретности при оказании услуг является сохранение в тайне и защита сведений (информации) ограниченного доступа, которые могут быть использованы в ущерб интересам безопасности Российской Федерации.

Задачей обеспечения режима секретности является создание на всех этапах оказания услуг порядка и условий обеспечения сохранения в тайне сведений (информации), доступ к которым ограничен федеральными законами и иными нормативными правовыми актами Российской Федерации.

Защите подлежат:

информация ограниченного доступа, находящаяся на носителях информации (бумажных, магнитных, оптических, флэш-память и др.);

сведения о средствах защиты информации от несанкционированного доступа (НСД) к информации и их настройках (учетные записи и пароли пользователей, настройки сетевых экранов и средств разграничения доступа, сведения о технических и программных средствах, задействованных в интересах предотвращения НСД);

позывные узлов связи и адреса в/ч (по согласованию с ГУС ВС РФ);

другие сведения, перечень которых должен быть согласован с уполномоченными должностными лицами эксплуатирующих организаций.

Данный перечень доводится под роспись сотрудникам, допущенным к выполнению работ с оборудованием эксплуатирующих организаций, до начала выполнения работ с использованием информации ограниченного доступа.

Привлечение субподрядных организаций и их работников к работам с использованием информации ограниченного доступа осуществляется Исполнителем только по согласованию (разрешение, оформленное письменно) с Заказчиком (в/ч 87406, ДРИТТ МО).

Допуск к проведению работ с использованием информации ограниченного доступа работников Исполнителя, а также работников привлекаемых субподрядных организаций осуществляется эксплуатирующей организацией в соответствии с требованиями нормативных правовых актов Министерства обороны по данному вопросу.

Порядок проведения конференций, семинаров, совещаний в ходе оказания услуг, в случае обсуждения охраняемых сведений, определяется представителем Заказчика (ДРИТТ МО, ГУС ВС).

Публикация (в сети Интернет, средствах массовой информации) сведений, относящихся к оказанию услуг по ЦСО, должна осуществляться только по согласованию (разрешение, оформленное письменно) с представителем Заказчика (ДРИТТ МО, ГУС ВС).

Ответственность за организацию выполнения требований по обеспечению режима секретности в эксплуатирующих организациях возлагается на руководителя эксплуатирующей организации. Ответственность за организацию выполнения требований по обеспечению режима секретности сотрудниками Исполнителя при оказании услуг по ЦСО возлагается на руководителя организации Исполнителя.

Специалисты Исполнителя должны иметь соответствующую форму допуска к государственной тайне, необходимую для оказания услуг в соответствующих эксплуатирующих организациях.

Допуск на объекты Министерства обороны (Вооруженных Сил) представителей Исполнителя должен осуществляться только при наличии у них российского гражданства. При необходимости допуска на объект Министерства обороны (Вооруженных Сил) представителей Исполнителя, не имеющих российского гражданства, необходимо разрешение Министра обороны Российской Федерации или начальника Генерального штаба.

При заключении контрактов на оказание услуг с использованием сведений, составляющих государственную тайну, с субподрядными организациями в нем должны быть предусмотрены соответствующие меры по обеспечению режима секретности.

7.1.2 Требования по защите информации от иностранных технических разведок

Ведение открытых телефонных переговоров, содержащих сведения, определенные в пункте 7.1.1, по вопросам оказания услуг не допускается.

В период действия Контракта Заказчик вправе изменять и дополнять требования к Исполнителю в части обеспечения мер по защите информации от иностранных технических разведок в соответствии с нормативными документами Российской Федерации и Министерства обороны. Соответствующие изменения (дополнения) доводятся представителем Заказчика до Исполнителя официальным письмом и являются обязательными для Исполнителя. При этом Исполнитель обязуется организовать выполнение данных требований со стороны своих субподрядчиков.

7.2 Обеспечение безопасности информации при оказании услуг

7.2.1. Общие требования

При оказании услуг по ЦСО с целью выполнения требований по обеспечению безопасности информации Исполнитель обязан соблюдать все установленные требования по работе со сведениями ограниченного доступа, в том числе сведениями, составляющими государственную тайну, персональными данными.

Вскрытие по месту эксплуатации прошедших спецпроверки и/или специсследования технических средств, на которых обрабатывается секретная информация, осуществляется комиссией в составе представителей Исполнителя, эксплуатирующей организации, за которыми закреплены технические средства, режимно-секретного органа (при необходимости) с составлением акта и последующим опечатыванием вскрытых технических средств. Акт хранится вместе с заключением специального отдела по результатам специальной проверки.

По решению Заказчика, руководства эксплуатирующей организации и по согласованию с режимно-секретным органом данный порядок может быть изменен в части, не противоречащей нормативным документам Министерства обороны.

7.2.2 Требования к оказанию услуг

При необходимости изъятия с целью ремонта (или замене с целью модернизации) неисправного устройства из обслуживаемого технического средства и его замене на аналогичное осуществляется вскрытие обслуживаемого устройства.

При вскрытии инженером Исполнителя обслуживаемого устройства все носители информации, (жесткие и гибкие магнитные диски, накопители на магнитной ленте, оптические накопители, флэш-память и др.), передаются уполномоченному представителю эксплуатирующей организации с оформлением соответствующих документов. После оказания Исполнителем услуг комиссией производится опечатывание данного устройства и составляется акт, в котором указывается:

состав комиссии;

дата вскрытия;

заводской номер вскрываемого устройства;

цели проведения вскрытия;

информация об оказанных услугах (проведённых работах);

номер печати, которой опечатывалось устройство, после оказания услуг и фамилия опечатавшего должностного лица.

Если состав устройства в ходе оказания услуг не менялся, то предписание на эксплуатацию, ранее выданное на данное устройство, не утрачивает свою силу.

Если при проведении ремонта обслуживаемого технического средства на нем менялся состав устройств, то решение вопросов по оформлению предписаний на эксплуатацию устройства (при необходимости) осуществляется Исполнителем. Исполнитель предоставляет уполномоченному представителю эксплуатирующей организации подтверждающие документы о проведении соответствующих спецпроверок и специсследований, а также предписание на эксплуатацию устройства в течение 15 рабочих дней с момента оказания услуг.

Adblock detector