30. Симпозиум по безопасности в рамках программы "партнерство ради мира" (прм)
несекретно СИМПОЗИУМ ПО БЕЗОПАСНОСТИ В РАМКАХ ПРОГРАММЫ
"ПАРТНЕРСТВО РАДИ МИРА" (ПРМ) 19 сентября 1994г. Название
доклада: БЕЗОПАСНОСТЬ ИНФОРМАЦИИ Докладчик: Йенс Аазен, начальник
отделения защиты; Управление безопасности НАТО; Штаб-квартира
НАТО, Брюссель (Телефон (32-2) 728 4084/4003) 1. Я уверен, что
тема доклада всем знакома, и что многие могли бы сделать доклад
подобный моему. Однако мы пригласили вас сюда для того, чтобы
ознакомить с правилами НАТО в области безопасности информации, на
которых основываются правила безопасности информации,
предложенные для программ "Североатлантический совет
сотрудничества" (САСС) и "Партнерство ради мира" (ПРМ). По этой
причине я продолжу. 2. Сначала немного истории. При создании НАТО
в 1949 году системы безопасности стран-участниц существенно
различались. Общий подход к безопаснсти информации основывался на
опыте Второй мировой войны и методах защиты информации в военных
условиях. Поэтому правила безопасности, согласованные среди
союзников в течение войны, были приняты за основу в этой
ситуации. Первая система засекречивания содержала восемь уровней
секретности, из них четыре высших. Предусматривалось создание в
каждой стране двух центральных режимных органов и определенное
число подчиненных режимных органов. Отбор персонала, имеющего
доступ к этой информации, был очень строгим, а информация жестко
контролировалась на всех стадиях. Эта система оказалась очень
громоздкой, и, последовательно, в 1955 году, число уровней
секретности снизилось до четырех: ОГРАНИЧЕННОГО ДОСТУПА,
КОНФИДЕНЦИАЛЬНО, СЕКРЕТНО, СОВЕРШЕННО СЕКРЕТНО. Система учета
была сохранена, а система отбора персонала упрощена до нынешней.
Вы должны были заметить, что в минимальных стандартах по
безопасности информации, предложенных для программ САСС/ПРМ, мы
опустили уровень СОВЕРШЕННО СЕКРЕТНО. Причиной этого является то,
что количество совершенно секретной информации в НАТО является
очень ограниченным, а дополнительные требования по безопасности в
связи с этим уровнем секретности неоправданно усложнили бы
правила обмена информацией между вашими странами и НАТО. 3.
Основным принципом безопасности информации является то, что
правила должны обеспечить доступ к информации лиц, нуждающихся в
ней в силу служебной необходимости, и то, что информация должна
сохранять свою степень защиты при всех ее передачах, начиная с
источника, а контроль за распределением и распространением
информации должен обеспечить отсутствие ее утечки. Присвоение
информации НАТО того или иного грифа секретности производится в
соответствии с правилами систем безопасности стран-участниц.
Подчеркиваю, что НАТО как международная организация не производит
секретную информацию. Система безопасности НАТО является просто
продолжением систем стран -участниц. Из этого правила есть только
одно исключение: как вы знаете, в НАТО принят консенсус. Поэтому
существенно, что все переговоры и дискуссии остаются
конфиденциальными, пока решение не принято. Поэтому с целью
сохранения конфиденциальности, например, при подготовке коммюнике
встречи министров, проекты документов засекречиваются, пока все
министры не согласовали текст, который затем передается в прессу.
4. Современная система безопасности информации была разработана
для документов в виде "твердых копий". Вся учетная информация,
такая как входящий номер, учетный номер, дата документа,
количество страниц, относится к "твердым копиям". В последние
несколько лет информационные технологии развивалитсь с
поразительной скоростью. Оптимисты-пользователи этих новых
технологий считают, что бумага будет заменена электронным
распределением и хранением информации. Я считаю, что мы никогда
не сможем полностью отказаться от бумаги, но я надеюсь, что мы
сможем уменьшить то количество бумаги, которое мы используем
сегодня. Мистер Давид Мэрфи, возглавляющий отделение безопасности
систем автоматической обработки данных, сегодня позднее
представит доклад о безопасности систем автоматической обработки
данных в НАТО. 5. Безопасность информации, независимо от того,
какой носитель- бумажный или электронный используется, тесно
связана с общим управлением потоками информации. Если в
организации имеется четкое распределение обязанностей, потоки
информации хорошо организованы, меры безопасности информации
применить легко. К сожалению, чаще бывает так, что меры
безопасности информации становятся и мерами распределения потоков
информации. Это может привести к довольно громоздким процедурам и
вызвать впечатление у сотрудников, что меры безопасности
усложняют их работу. Если кому-либо из вас придется вводить
систему безопасности информации в организации, я настоятельно
рекомендую сначала присмотреться к процедурам распределения
информации в этой организации. Идеально организация должна иметь
отдел (режимный) для приема и отправки всех документов, должны
быть ясные инятрукции, как входящие документы должны
расписываться сотрудникам, и как нужно готовить и утверждать
выходящие документы. Система хранения должна обеспечивать то, что
вся информация по определеныым вопросам доступна и постоянно
обновляется. Все передачи документов должны регистрироваться в
соответствующих журналах, чтобы прием или передача документа были
документально подтверждены, и было ясно, откуда он пришел или
куда направляется. На каждом документе должен быть входящий или
учетный номер и дата. Из записи должно быть видно, кому документ
расписан и где он находится в любой момент времени, в том числе
когда он подшит на хранение. Если такие правила действуют
независимо от степени секретности информации, то меры по
безопаснсти информации будет ввести легко. 6. Минимальные
стандарты по обработке и защите информации, которой стороны
обмениваются в рамках программ САСС/ПРМ, содержат требования по
обработке, хранению и передаче секретной информации. Выполнение
этих требований будет детально обсуждаться с уполномоченными
органами ваших стран во время визитов представителей Управления
безопасности НАТО или же, при желании, при встречах в
штаб-квартире НАТО. Эти стандарты, обязательные для все
стран-участников НАТО и международных организаций НАТО, будут
применяться и к предаче информации из ваших стран в НАТО. Главная
цель Соглашения по безопасности, Минимальных стандартов и
Административного соглашения установить и поддерживать систему
безопасности информации в ваших странах и в НАТО, которая
обеспечит один и тот же уровень защиты. Эта цель срочная: у нас в
НАТО все время пополняются списки документов, многие из которых
секретные, которые необходимы для успешного сотрудничества в
рамках программ САСС/ПРМ. До выполнения необходимых соглашений
эти документы не могут быть переданы. Вопросы?
ФСО России проверяет автомашины со спецпропусками для въезда на стоянки режимных объектов
4.02.2002 18:23 MCK
[версия для печати]
МОСКВА, 04 февраля - Компетентные российские органы ведут проверку фактов появления фальшивых пропусков для въезда автотранспорта на стоянки режимных объектов. Об этом сообщил руководитель пресс-службы Федеральной службы охраны России Сергей Девятов.
По его словам, пока эти факты "являются единичными", однако ФСО предостерегает от "массового распространения подобной практики", передает РИА "Новости". Как подчеркнул Девятов, ФСО "проявляет озабоченность" тем, что в последнее время "зафиксированы случаи попыток использования фальшивых пропусков для автотранспорта, которые якобы приобретались по договорам с Управлением делами президента России". Он также отметил, что упомянутые "договора" с Управделами президента и якобы выданные им "пропуска" для въезда автотранспорта на федеральные объекты с ограниченным режимом въезда и стоянки на их территории "являются фиктивными", а система их "продажи" - "мошенничеством".
Руководитель пресс-службы ФСО заявил, что правоохранительные органы будут применять весь "комплекс юридических мер в соответствии с российским законодательством" к владельцам автомобилей с фальшивыми пропусками для въезда на стоянки режимных объектов.
Ранее пресс-секретарь Управделами президента Виктор Хреков также заявил, что подобные "договора" и "пропуска" являются "фальшивками". Управделами президента выступило с настоятельной рекомендацией "не приобретать подобные "документы".
Инструкция
по технической эксплуатации радиосвязи
и ведение радиообмена
1. Общие положения
1.1. Настоящая инструкция разработана в соответствии с требованиями «Правил пользования внутрисоюзной радиосвязью», утвержденных 02.10.78, «Инструкция о порядке приобретения и эксплуатации радиоэлектронных средств и высокочастотных устройств», утвержденной Министерством связи СССР 10.12.82, а также «Положения о порядке приобретения, проектирования, строительства (установки), эксплуатации на территории страны и ввоза из-за границы радиоэлектронных средств и высокочастотных устройств» от 12.06.80.
1.2. Инструкция определяет порядок приобретения, регистрации, установки радиоэлектронных средств (РЭС), а также порядок использование их в процессе эксплуатации.
1.3. Ответственность за организацию радиоэлектронной связи, техническую эксплуатацию и сохранность РЭС, а также за выполнение требований настоящей инструкции возлагается на владельца радиостанции и руководителей предприятия, в чьих интересах используется радиоэлектронная связь.
1.4. Предприятие, желающее эксплуатировать средства радиоэлектронной связи, должно иметь согласованные и утвержденные установленным порядком, следующие документы:
- настоящую инструкцию;
- перечень сведений, разрешенных к открытой передачи по каналам радиосвязи;
- перечень абонентов, в автомашинах которых разрешается установка средств радиоэлектронной связи.
1.5. Контроль за выполнением установленных правил и технических норм по установке и эксплуатации радиоэлектронной связи осуществляется представителями Государственной инспекции электросвязи путем непосредственного обследования на месте, а также при помощи радио контроля.
Представители Государственной инспекции электросвязи имеют беспрепятственного доступа на все радиостанции и другие объекты связи, подлежащие надзору Государственной инспекции электросвязи, по предъявлению служебного удостоверения.
2. Порядок приобретения, регистрации и получения разрешения на право эксплуатации радиосвязи
2.1. Предприятия, планирующие создать сеть радиоэлектронной связи или расширить уже действующую радиоэлектронную связь:
- назначает приказом должностное лицо, ответственное за организацию своевременную регистрацию и правильность использования радиоэлектронной связи;
- получает от режимного органа вышестоящей организации письменное согласие на организацию радиоэлектронной связи;
- разрабатывает документы, перечисленные в п.1.4., 2.2.
2.2. Получив соответствующее согласие, предприятие, обращается с ходатайством в органы ГИЭ (области, края) об организации радиосвязи, приложив следующие документы:
- обоснование необходимости организации радиосвязи с указанием причин, по которым не используются средства связи общего пользования;
- согласие по п.2.1. на организацию радиосвязи;
- справку о наличие документов по п.1.4., регламентирующих организацию связи;
- схему радиосвязи с указанием мест размещения, типов и количества радиостанций, высот установки антенн, необходимых режимов работы (утверждается руководителем предприятия, подписывается ответственным лицом);
- выписку из приказа о назначении ответственного должностного лица (см. п. 2.1).
2.3. Получив от местного органа ГИЗ согласие на открытие радиосвязи, предприятие оформляет заявку на необходимое количество радиостанций, и обращается вместе с этим документом на завод-изготовитель радиостанций.
2.4. Заключив договор с заводом-изготовителем на прямую поставку, предприятие высылает в ГИЗ ходатайство с приложением копии прямого договора с заводом для выдачи разрешения заводу-изготовителю на изготовление и поставку предприятию радиостанций с указанием конкретных номиналов рабочих мест.
2.5. По получении радиостанций владелец обязан в месячный срок зарегистрировать их в ГИЗ установленным порядком.
2.6. Разрешение на эксплуатацию действительно при условии своевременной оплаты ежегодных эксплуатационных сборов согласно «Прейскуранту № 125 «Тарифы на услуги связи».
2.7. Приобретение, продажа, передача радиостанций осуществляется только по разрешению органов ГИЗ.
3. Порядок эксплуатации и хранения радиостанций
3.1. Руководители предприятий, использующие средства радиосвязи, несут ответственность за нарушения правил пользования радиосвязью и ведомственного перечня сведений, разрешенных к открытой передаче, и обязаны:
- обеспечить знание лицами, эксплуатирующими РЭС, ведомственного перечня сведений, разрешенных к открытой передачи сообщений по радиосвязи, а также под расписку предупредить их об ответственности за нарушение правил пользования радиосвязью;
- обеспечить режим охраны средств радиосвязи, исключающий возможность доступа к радиоаппаратуре посторонних лиц и использование ее в ущерб интересам общества и предприятия.
3.2. Владелец радиостанций (руководство, ответственные лица и обслуживающий персонал предприятия) обязан обеспечить их эксплуатацию в точном соответствии с присвоенными радио данными (частота, позывной сигнал, тип излучения), и другими сведениями, указанными в разрешении.
3.3. К работе на радиостанции допускаются лица, перечисленные в списке, утвержденным руководством предприятия и прошедшие инструктаж о правилах работы в эфире. Инструктаж проводит должностное лицо, ответственное за организацию ведомственной радиосвязи.
3.4. Лица, допущенные к работе на радиостанции, обязаны руководствоваться перечнем сведений, разрешенных к открытой передаче по радио, и несут персональную ответственность за содержание передаваемой информации.
3.5. После окончание работы при отсутствии на радиостанции обслуживающего персонала помещение радиостанции должны запираться на замок, опечатываться и сдаваться под охрану.
3.6. Оборудование подвижной радиостанции должно быть снабжено специальной упаковкой, и храниться под замком после окончания работы или иметь возможность снятия с машины и хранения согласно требований п.3.5.
3.7. Передача радиостанций на ответственное хранение внутри предприятия должна оформляться приказом.
4. Порядок закрытия и временного прекращения работы РЭС
4.1. При закрытии радиосвязи владелец радиостанций обязан в 10-ти дневной срок уведомить об этом местные органы ГИЭ и возвратить разрешение на право эксплуатации радиостанций.
4.2. При временном прекращении работы радиосредств на срок от одного до шести месяцев владелец данных радиосредств обязан в 10-ти дневной срок с начала прекращения работы уведомить письменно об этом местные органы ГИЭ.
4.3. В случае списания радиостанций с баланса, она может быть использована на запчасти или в установленном порядке передана в штатные радио клубы РОСТО. Копии документов о списании и передаче радиостанций вместе с разрешением ГИЭ на право их эксплуатации представляется в местные органы ГИЭ для снятия их с учета.
5. Правила ведения радиотелефонных переговоров
5.1. Ведение радиообмена должно осуществляться в соответствии с Инструкцией по технической эксплуатации радиостанций.
5.2. Перед началом и окончанием радиообмена корреспондент обязан назвать позывной сигнал вызываемой станции и свой позывной сигнал (назначаемый органом ГИЭ).
Например:
Вызов: «Ода, Я - Гром», «Ода, Я - Гром», «Ода, Я - Гром», как слышно, прием.
Ответ: «Гром, Я - Ода», «Гром, Я - Ода», «Гром, Я - Ода», слышу хорошо, прием.
Далее следует радиообмен между корреспондентами. При хорошей слышимости разрешается давать позывные сигналы по одному разу.
5.3. Переговоры должны вестись неторопливо, каждое слово произносить четко, выговаривая окончание слов.
При плохой слышимости и неразборчивой передачи труднопроизносимые слова передаются по буквам, для чего рекомендуется применять следующие слова:
А
–
Анна
Е
–
Елена
Б
–
Борис
Ж
–
Женя
В
–
Василий
З
–
Зинаида
Г
–
Григорий
И
–
Иван
Д
–
Дмитрий
Й
–
Иван краткий
К
–
Константин
Х
–
Харитон
Л
–
Леонид
Ц
–
Цапля
М
–
Михаил
Ч
–
Человек
Н
–
Николай
Ш
–
Шура
О
–
Ольга
Щ
–
Щука
П
–
Павел
Э
–
Эхо
Р
–
Роман
Ю
–
Юрий
С
–
Семен
Я
–
Яков
Т
–
Татьяна
Ы
–
Еры
У
–
Ульяна
Ь
–
мягкий знак
Ф
–
Федор
Ъ
–
твердый знак
Передача цифрового текста производится двузначными или трехзначными группами. При плохой слышимости разрешается передавать цифру отдельно.
5.4. Персоналу, работающему на радиостанции, категорически запрещается:
- работа на неразрешенных частотах;
- пользование не присвоенными позывными сигналами:
- работа неразрешенным типом излучения:
- связь с неразрешенным корреспондентом;
- работа без подачи позывного сигнала в начале и конце радиообмена;
- ведение частных переговоров;
- применение произвольных кодов и сокращений;
- передача не присвоенного для данной радиостанции вида корреспонденции;
- увеличение мощности передатчика радиостанции сверх указанной в ТУ и разрешении на право эксплуатации.
5.5. Оператору радиостанции запрещается передавать другим лицам радиостанцию и допускать их к работе на радиостанциях.
5.6. При каждой действующей радиостанции должна находиться и предъявляться по требованиям ГИЭ следующие документы:
- настоящая инструкция;
- ведомственный перечень сведений, разрешенных к открытой передачи по радио;
- перечень должностных лиц, которым предоставлено право пользование радиосвязью;
- правила технической эксплуатации радиостанций;
- аппаратный журнал учета работы радиостанции (приложение №1);
- журнал учета ремонта радиостанции (приложение №2).
5.7. Лица, нарушавшие требование настоящей инструкции, а также требование и предписание органов ГИЭ, подвергаются административному взысканию по ст.138 «Кодекса РСФСР об административных правонарушений», если их действия не влекут за собой иной ответственности, установленных законом.
Приложение №1
(наименование предприятия, организации)
АППАРАТНЫЙ ЖУРНАЛ
Радиосети _____________________
1. Схема радиостанции
2. Основные данные по радиостанции
№№ п/п
Тип радиостанции и заводской н-р
Дата ввода в эксплуатацию
Среднее время работы за сутки
Рабочие частоты
Передатчика
приемника
3. прием и сдача дежурств
Дата
Время
Дежурство
Примечание
сдал
принял
Примечание: журнал должен быть пронумерован, прошнурован и скреплен печатью.
Приложение №2
ЖУРНАЛ УЧЕТА РЕМОНТА РАДИОСТАНЦИЙ
№№
п/п
Дата
Ф.И.О.
радиотехника
Хар-ка неисправностей
Результат ремонта
Сдал
Принял
Примечание
Примечание: журнал должен быть пронумерован, прошнурован и скреплен печатью.
