_________________

_______________________

«____»____________2001 г.

АКТ

классификации автоматизированной системы (АС)

объекта информатизации [название]

1. Состав автоматизированной системы объекта информатизации [название]

В состав автоматизированной системы объекта информатизации [название] построенной на базе ПЭВМ «________________» в составе:

• Системный блок зав. №

• Монитор зав. №

• Клавиатура зав. №

• Мышь зав. №

• Принтер зав. №

• Комплект кабелей

2. Выявленные определяющие признаки классификации автоматизированной системы:

• Наивысший уровень конфиденциальности информации - «С»;

• Наличие в рассматриваемой автоматизированной системы (АС) информации различного уровня конфиденциальности: «С», «ДСП», «Н/С»;

• Разный уровень полномочий субъектов доступа (пользователей) к защищаемым информационным ресурсам АС;

• Коллективный, последовательный во времени режим работы пользователей автоматизированной системы;

• Наличие технических средств охраны помещения, в котором установлена автоматизированная система, соответствующих степени секретности обрабатываемой информации.

3. Заключение.

Комиссия, рассмотрев исходные данные

• «Перечень защищаемых информационных ресурсов АС объекта информатизации и уровень их конфиденциальности [название]» (Инв. № ____),

• «Перечень лиц, имеющих право самостоятельного доступа к штатным средствам автоматизированной системы [название] и уровень их полномочий» (Инв. № ____),

• «Матрица доступа субъектов автоматизированной системы объекта информатизации [название] к ее защищаемым информационным ресурсам» (Инв. №_____)

на основании определяющих признаков классификации и в соответствии с п.п. 1.7., 1.9. руководящего документа Гостехкомиссии России «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации” и п. 6.7. руководящего документа Гостехкомиссии России «Специальные требования и рекомендации ... (СТР)» установила для автоматизированной системы объекта информатизации [название] класс защищенности 1В (без обязательного применения криптографической защиты).

Председатель комиссии:
Члены комиссии:

Приложение №.10

Гриф по заполнении

УТВЕРЖДАЮ

«____»____________2001 г.

О назначении комиссии по подготовке и обеспечению проведения аттестации объектов информатизации [названия объектов]

В связи с подготовкой объектов информатизации [названия объектов]к проведению аттестации

ПРИКАЗЫВАЮ:

1. Создать комиссию по проведению, по подготовке и обеспечению проведения аттестации объектов информатизации [названия объектов]из числа сотрудников Управления безопасности в составе:

Председатель комиссии

_______ - Начальник Управления безопасности

Члены комиссии :

_______ (ФИО ) - должность ;

_______ (ФИО ) - должность ;

_______ (ФИО ) - должность ;

2. В своей работе комиссии руководствоваться документами: "Специальные требования и рекомендации по защите информации, составляющей государственную тайну, от утечки по техническим каналам" (СТР) №55 от 23 мая 1997 г., "Положение по аттестации объектов информатизации по требованиям безопасности информации" от 25 ноября 1994 г., "Инструкция по обеспечению режима секретности в Министерствах, ведомствах, на предприятиях, в учреждениях и организациях СССР" №0126-87г.

3. Комиссии провести работы и подготовить необходимую документацию в соответствии с пп. ___ Технического задания (инв. № ______). Упомянутые документы представить мне на утверждение до ______.

4. Комиссии обеспечить проведение аттестационных испытаний объектов информатизации [названия объектов] в период с _____ по _____.

5. Контроль за исполнением приказа возложить на _______ - начальника Управления безопасности ___________.

Начальник ______________________ _______

Начальник управления безопасности _______

Приложение №.11

Гриф по заполнении

УТВЕРЖДАЮ

«____»____________2001 г.