1. Обязательно представиться на русском языке кириллицей (заполнить поле "Имя").
  2. Фиктивные имена мы не приветствуем. Ивановых и Пупкиных здесь уже достаточно.
  3. Не писать свой вопрос в первую попавшуюся тему - вместо этого создать новую тему.
  4. За поиск, предложение и обсуждение пиратского ПО и средств взлома - бан без предупреждения.
  5. Рекламу и частные объявления "куплю/продам/есть халтура" мы не размещаем ни на каких условиях.
  6. Перед тем как что-то написать - читать здесь и здесь, а студентам - обязательно здесь.
  7. Не надо писать в ЛС администраторам свои технические вопросы. Администраторы форума отлично знают как работает форум, а не все-все контроллеры, о которых тут пишут.

Прошу помощи в написании Инструкции по ЗИ

Ответить

Автор темы
Valeriy
здесь недавно
здесь недавно
Сообщения: 16
Зарегистрирован: 07 сен 2016, 12:58
Имя: Куприков Валерий
Страна: Россия
город/регион: Новомосковск

Прошу помощи в написании Инструкции по ЗИ

Сообщение Valeriy »

Ryzhij писал(а):У нас сие оформлено следующим образом.
Техническая часть: Камеры видеонаблюдения по 1-2 на электропомещения.
Вот с камерами у нас беда.. Их просто некуда подключать, слишком большие расстояния, а , следовательно, и затраты, которые тоже надо минимизировать..
Ryzhij писал(а):Организационно: Любой работник, кому надо бывать в определённом помещении, проходит инструктаж.
Есть утверждённые списки лиц с правом проведения работ единолично. Иногда в этих списках указаны не лица, а должности.
Если полез куда тебе не положено (помним о камерах) - наказывают.
Подрядчики, которым надо работать в контроллерных, подписывают наряд на работу не только у руководства цеха и установки, но предварительно и у начальника участка АСУТП. Иногда им дополнительно выделяется наблюдающий из числа специалистов.
В обязанности обслуживающего персонала входит проверять у лиц, находящихся в контроллерных наличие нарядов-допусков.
После одного-двух публичных наказаний шатания через контроллерные и тому подобные помещения прекращаются.
Собственно, я тоже хочу примерно к такому и придти. По крайней мере - буду стараться. А журналы допуска в помещения у вас есть? И если да - кто их заполняет?
Аватара пользователя

Jackson
администратор
администратор
Сообщения: 17472
Зарегистрирован: 17 июн 2008, 16:01
Имя: Евгений свет Брониславович
Страна: Россия
город/регион: Санкт-Петербург
Благодарил (а): 749 раз
Поблагодарили: 1277 раз

Прошу помощи в написании Инструкции по ЗИ

Сообщение Jackson »

Valeriy писал(а): Поправте меня, если я ошибаюсь, но, по-моему, кибер-атаки - это чисто программные
Это по-Вашему они программные, а должно быть определение. Если его нет в Приказе, то в инструкции по ИБ его можно придумать какое угодно, хоть до атаки терминаторов. И это очень важный момент: как определите то, от чего защищаетесь - такими будут и меры защиты (то есть весь последующий геморрой).
Alex question писал(а): Буду очень благодарен за хотя бы шаблон инструкций.
Их не существует. Нет бы поучаствовать в их создании, а не "дайте списать". Не всё время же пользоваться работой других.
По вопросам работы Форума можно обратиться по этим контактам.

Ryzhij
почётный участник форума
почётный участник форума
Сообщения: 5620
Зарегистрирован: 07 окт 2011, 09:12
Имя: Гаско Вячеслав Эриевич
Страна: Россия
город/регион: Рязань
Благодарил (а): 544 раза
Поблагодарили: 706 раз

Прошу помощи в написании Инструкции по ЗИ

Сообщение Ryzhij »

Valeriy писал(а): А журналы допуска в помещения у вас есть? И если да - кто их заполняет?
Это электропомещения и электроустановка, хотя и имеющая свою специфику.
А раз так, то всё придумано до нас.
В том числе и порядок выдачи ключей, если это нужно.
Что касается выдающего, то где-то это дежурный электрик (электромонтёр), а где-то - старший оператор смены (технологического участка).
От местной специфики зависит.
Например, товарно-сырьевой цех имеет такую прощадь и такое количество контроллерных, что в цеховую контору не набегаешься. Решается всё на участках.
В других цехах - обычно на технологических установках или на группе установок.
---------------------------------------------------
«У человека в душе дыра размером с Бога, и каждый заполняет её как может.» (Жан-Поль Сартр)
"Ту пустоту, которая остаётся в душе, когда в ней нет Бога, и весь мир не может заполнить." (святитель Николай Сербский)

Alex question
осмотрелся
осмотрелся
Сообщения: 144
Зарегистрирован: 20 янв 2015, 10:13
Имя: Алексей
Страна: Россия
Поблагодарили: 10 раз

Прошу помощи в написании Инструкции по ЗИ

Сообщение Alex question »

Valeriy писал(а): Но сырые инструкции не вижу смысла вывешивать, как что-то согласуют, так шаблоном поделюсь, чтобы было наиболее близко к теме.
Ок. Валерий, вы сейчас для какой станции инструкции разрабатываете?
TEB писал(а): Их не существует. Нет бы поучаствовать в их создании, а не "дайте списать". Не всё время же пользоваться работой других.
Самая засада в том, что мы уже почти подписались на участие. Причем не только в написании инструкций, что составляет наверное один процент от всего объема требований, а потихоньку продумываем всю остальную лабуду, что указана в 155 пунктах приказа.

misha_os
осмотрелся
осмотрелся
Сообщения: 129
Зарегистрирован: 03 фев 2011, 13:54
Имя: Михаил
Страна: Россия
город/регион: Ульяновск
Поблагодарили: 16 раз

Прошу помощи в написании Инструкции по ЗИ

Сообщение misha_os »

Вопрос немного не по теме.
Кто точно знает, просьба ответить, а на кого распространяется...
Приказ ФСТЭК России от 14.03.2014 N 31 "Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды" (Зарегистрировано в Минюсте России 30.06.2014 N 32919)
...
Кто должен его выполнять, т.е. на кого распространяются полномочия ФСТЭК?

Ryzhij
почётный участник форума
почётный участник форума
Сообщения: 5620
Зарегистрирован: 07 окт 2011, 09:12
Имя: Гаско Вячеслав Эриевич
Страна: Россия
город/регион: Рязань
Благодарил (а): 544 раза
Поблагодарили: 706 раз

Прошу помощи в написании Инструкции по ЗИ

Сообщение Ryzhij »

Выполняют требования приказа владельцы и организации всех форм собственности владеющие упомянутыми типами объектов.
---------------------------------------------------
«У человека в душе дыра размером с Бога, и каждый заполняет её как может.» (Жан-Поль Сартр)
"Ту пустоту, которая остаётся в душе, когда в ней нет Бога, и весь мир не может заполнить." (святитель Николай Сербский)

misha_os
осмотрелся
осмотрелся
Сообщения: 129
Зарегистрирован: 03 фев 2011, 13:54
Имя: Михаил
Страна: Россия
город/регион: Ульяновск
Поблагодарили: 16 раз

Прошу помощи в написании Инструкции по ЗИ

Сообщение misha_os »

Т.е. функции "Федеральной службы по техническому и экспортному контролю" кроме государственных объектов (сохранение гостайны) распространяются на данные объекты?
А проектные организации тоже должны выполнять данный приказ?

Если можно, то ссылкой на полномочия, задачи и функции ФСТЭК.

Автор темы
Valeriy
здесь недавно
здесь недавно
Сообщения: 16
Зарегистрирован: 07 сен 2016, 12:58
Имя: Куприков Валерий
Страна: Россия
город/регион: Новомосковск

Прошу помощи в написании Инструкции по ЗИ

Сообщение Valeriy »

Ryzhij писал(а):
Valeriy писал(а): А журналы допуска в помещения у вас есть? И если да - кто их заполняет?
Это электропомещения и электроустановка, хотя и имеющая свою специфику.
А раз так, то всё придумано до нас.
В том числе и порядок выдачи ключей, если это нужно.
В этом вам повезло! У нас, по идее, у начальника смены ключи хранятся, но все говорят - учёт выдачи не ведётся. Надо будет заставлять..

Ryzhij
почётный участник форума
почётный участник форума
Сообщения: 5620
Зарегистрирован: 07 окт 2011, 09:12
Имя: Гаско Вячеслав Эриевич
Страна: Россия
город/регион: Рязань
Благодарил (а): 544 раза
Поблагодарили: 706 раз

Прошу помощи в написании Инструкции по ЗИ

Сообщение Ryzhij »

misha_os писал(а): А проектные организации тоже должны выполнять данный приказ?
Как владелец объекта? Безусловно.
Как проектант объекта? Зависит от договора на проектирование. По крайней мере требования к смежному разделу проекта д.б. оформлены.
---------------------------------------------------
«У человека в душе дыра размером с Бога, и каждый заполняет её как может.» (Жан-Поль Сартр)
"Ту пустоту, которая остаётся в душе, когда в ней нет Бога, и весь мир не может заполнить." (святитель Николай Сербский)

Ryzhij
почётный участник форума
почётный участник форума
Сообщения: 5620
Зарегистрирован: 07 окт 2011, 09:12
Имя: Гаско Вячеслав Эриевич
Страна: Россия
город/регион: Рязань
Благодарил (а): 544 раза
Поблагодарили: 706 раз

Прошу помощи в написании Инструкции по ЗИ

Сообщение Ryzhij »

Valeriy писал(а): В этом вам повезло! У нас, по идее, у начальника смены ключи хранятся, но все говорят - учёт выдачи не ведётся. Надо будет заставлять..
Фейсом в ПОТ РМ ткните непонятливых, и всё.
---------------------------------------------------
«У человека в душе дыра размером с Бога, и каждый заполняет её как может.» (Жан-Поль Сартр)
"Ту пустоту, которая остаётся в душе, когда в ней нет Бога, и весь мир не может заполнить." (святитель Николай Сербский)

Автор темы
Valeriy
здесь недавно
здесь недавно
Сообщения: 16
Зарегистрирован: 07 сен 2016, 12:58
Имя: Куприков Валерий
Страна: Россия
город/регион: Новомосковск

Прошу помощи в написании Инструкции по ЗИ

Сообщение Valeriy »

Alex question писал(а):Ок. Валерий, вы сейчас для какой станции инструкции разрабатываете?
Конкретно сейчас - общую. Весь затык в том, что есть АСУ ТП в отдельных помещениях, а есть совмещённые с ЦПУ и как тут быть - не совсем понятно. Поэтому пока для отдельных помещений пытаюсь. Но что-то процесс туговато идёт, причём как раз в плане внесения изменений заинтересованными лицами.. Я то накатать могу такое - заплачут, но не хочется же быть ЗмейГорынычем

Автор темы
Valeriy
здесь недавно
здесь недавно
Сообщения: 16
Зарегистрирован: 07 сен 2016, 12:58
Имя: Куприков Валерий
Страна: Россия
город/регион: Новомосковск

Прошу помощи в написании Инструкции по ЗИ

Сообщение Valeriy »

Ryzhij писал(а):
Valeriy писал(а): В этом вам повезло! У нас, по идее, у начальника смены ключи хранятся, но все говорят - учёт выдачи не ведётся. Надо будет заставлять..
Фейсом в ПОТ РМ ткните непонятливых, и всё.
Я его изучал, там конкретно под нашу ситуацию нет. Буду благодарен, если ткнёте меня конкретно в ПОТ РМ о контроллерных (как у нас их тут обозначают).

Михайло
почётный участник форума
почётный участник форума
Сообщения: 3559
Зарегистрирован: 10 ноя 2009, 04:58
Имя: Толмачев Михаил Алексеевич
город/регион: г. Чехов, МО
Благодарил (а): 6 раз
Поблагодарили: 253 раза

Прошу помощи в написании Инструкции по ЗИ

Сообщение Михайло »

Valeriy писал(а): кибер-атаки - это чисто программные
У тех людей любые средства хороши. Лишь бы достичь цели. Я имею в виду спецслужбы (как это было в Иране).
Естественно, чтобы заразить компьютер или скрыть следы, может потребоваться физический доступ.
Аватара пользователя

Jackson
администратор
администратор
Сообщения: 17472
Зарегистрирован: 17 июн 2008, 16:01
Имя: Евгений свет Брониславович
Страна: Россия
город/регион: Санкт-Петербург
Благодарил (а): 749 раз
Поблагодарили: 1277 раз

Прошу помощи в написании Инструкции по ЗИ

Сообщение Jackson »

Михайло писал(а): Я имею в виду спецслужбы (как это было в Иране).
Против лома нет приёма. На Иранский опыт я бы даже не ориентировался.
По вопросам работы Форума можно обратиться по этим контактам.

Ryzhij
почётный участник форума
почётный участник форума
Сообщения: 5620
Зарегистрирован: 07 окт 2011, 09:12
Имя: Гаско Вячеслав Эриевич
Страна: Россия
город/регион: Рязань
Благодарил (а): 544 раза
Поблагодарили: 706 раз

Прошу помощи в написании Инструкции по ЗИ

Сообщение Ryzhij »

Контроллерные подпадают под определения электропомещения из п 1.1.5. ПУЭ
Э л е к т р о п о м е щ е н и я - помещения или отгороженные (например, сетками)
части помещения, в которых расположено электрооборудование, доступное только для
квалифицированного обслуживающего персонала
.
И всё! После того, как мы объявили контроллерные электропомещениями, на них распространяются нормы и инструкции по допуску персонала к работе в электроустановках.
Формируется и утверждается перечень работ, выполняемых в порядке текущей эксплуатации, и перечень лиц, допущенных к проведению этих работ. Остальные - по распоряжениям и нарядам. Порядок установлен до нас. И именно в ПОТ РМ.
Насчёт ключей порядок такой же, как с остальными электропомещениями. Те же журналы.
---------------------------------------------------
«У человека в душе дыра размером с Бога, и каждый заполняет её как может.» (Жан-Поль Сартр)
"Ту пустоту, которая остаётся в душе, когда в ней нет Бога, и весь мир не может заполнить." (святитель Николай Сербский)

Alex question
осмотрелся
осмотрелся
Сообщения: 144
Зарегистрирован: 20 янв 2015, 10:13
Имя: Алексей
Страна: Россия
Поблагодарили: 10 раз

Прошу помощи в написании Инструкции по ЗИ

Сообщение Alex question »

Valeriy писал(а): Конкретно сейчас - общую.
Ничего не понял. Как это - "общую"? Общую для чего?
Ответить

Вернуться в «Информационная безопасность»