Структура и территориальное расположение предприятия

Структура предприятия является важным фактором, влияющим на построение КСЗИ. Очевидно, что КСЗИ должна охватывать нее структурные подразделения и объекты предприятия, осуще­ствляющие работы с информацией ограниченного доступа.

Приведем несколько примеров классификации предприятий исходя из их структуры, которые могут быть использованы при определении параметров КСЗИ.

По внутренней структуре:

• однородные (подразделения предприятия изготавливают оди­наковую продукцию, применяют однотипные технологии, инфор­мационные потоки не имеют значительных различий); КСЗИ на 1аких предприятиях может состоять из типовых блоков, что зна­чительно упрощает процесс управления, подготовку и взаимоза­меняемость специалистов ЗИ, уменьшает затраты на проектирование, обеспечение техническими средствами защиты информа­ции;

• неоднородные (различных типов, например: первый — ко­нечная продукция производится последовательно, перемещаясь от одного подразделения предприятия к другому, до появления конечного продукта; второй — подразделения производят различ­ные, не связанные между собой технологически и конструктивно самостоятельные виды продукции; третий — подразделения производят различные составляющие одной продукции, сборка осу­ществляется специальным подразделением и др.); организация КСЗИ на таких предприятиях характеризуется более сложной си­стемой управления ЗИ, требует учета особенностей информации, циркулирующей в каждом из подразделений, увеличивает затра­ты на проектирование, приобретение и эксплуатацию техниче­ских средств защиты информации.

В плане защиты информации территориальное расположение предприятий можно классифицировать по условиям функциони­рования КСЗИ, оценивая их как благоприятные, обычные и особые.

Существенные факторы, влияющие на оценку:

1) расположение в населенном пункте или вне его, размер населенного пункта, степень плотности и высотность окружающей застройки;

2) наличие вблизи предприятия учреждений, определяющих особые условия защиты государственной тайны (иностранные посольства, консульства, миссии, предприятия и т.п.);

3) протяженность периметра, размеры и условия наблюдения за контролируемой зоной, ее охраны;

4) рельеф земельного участка и окружающих территорий;

5) наличие на территории, вблизи и под ней посторонних ком­муникаций, линий связи, электропитания и т.п.;

6) наличие и полнота комплекта конструкторской и техноло­гической документации на здания и коммуникации предприятия;

7) населенность региона, степень урбанизации, качество тру­довых ресурсов;

8) расположение в зонах (на территориях) с ограниченным посещением (ЗАТО);

9) удаленность от оживленных транспортных (в т.ч. воздуш­ных) магистралей;

10) наличие подъездных путей, погрузочно-разгрузочных тер­миналов, возможность просмотра ведущихся на них работ.

Благоприятными можно считать условия, при которых пере­численные и другие возможные факторы способствуют выполне­нию задач КСЗИ. Обычными можно считать условия, при кото­рых нейтрализация неблагоприятных факторов не требует значи­тельных материальных и финансовых затрат. Особыми можно счи­тать условия, при которых нейтрализация неблагоприятных фак­торов требует значительных материальных и финансовых ресур­сов, а также наличие обстоятельств, изложенных в п. 2.

Законодательством Российской Федерации также установлен ряд правил и ограничений, связанных с созданием и функциони­рованием предприятий, размещенных в закрытых административ­но-территориальных образованиях (ЗАТО):

• постановление Правительства РФ от 22 мая 2006 г. № 302 создании и деятельности на территории закрытого административно-территориального образования организаций с иностран­ными инвестициями»*;

• постановление Правительства РФ от 5 июля 2001 г. № 508

Об утверждении перечня закрытых административно-территори­альных образований и расположенных на их территориях населенных пунктов».**