Настройка ЭВМ в воинской части: правовые аспекты

[Leva]

Добрый день! Есть ряд вопросов, требующих разрешения.

В воинской части есть служебные ЭВМ в каждом отделе, службе. Есть служба защиты государственной тайны штатная, есть штатная лаборатория вычислительной техники, есть представители "Воентелекома".

Начальник службы ЗГТ разработал инструкцию, в соответствии с которой в каждом подразделении должен быть назначен начальник объекта информатизации и ответственный за защиту информации. В службах работают бабули, которые максимум умеют в ворде кнопки нажимать, а тут с них требуют антивирусные базы обновлять каждую неделю, антивирус устанавливать и специализированное ПО устанавливать, типа СЕКРЕТ НЕТ и ЗЕТ ЛОК. Но кроме этого еще чуть ли ни каждый день писать рапорта, что все установлено, все обновлено и все работает.

Вопрос: насколько законно возложение обязанностейипо настройке ЭВМ и установке специализированного программного обеспечения на должностных лиц в отделах и службах, не имеющих специальных познаний по установке и настройке ЭВМ и не имеющих соответствующего образования. Например, согласно этой Инструкции (художественный вымысел начальника ЗГТ) баба Варя - делопроизводитель вещевой службы - ответственный за защиту информации в вещевой службе (там ведь целых три ЭВМ), она должна все эти СЕКРЕТ НЕТ устанавливать, обновлять и рапортами каждодневно докладывать. При этом на все обращения к начальнику ЗГТ (штатаному) и начальнику ЛВТ (штатному) никаких реакций нет. Ответ: "мы занятие провели, показали, настраивайте, мы только проверяем и приказы о наказании командиру части готовим, сами не придем и ничего не настроим".

Уважаемые форумчане, юристы, люди, имеющие отношение к ЗГТ! Насколько законны такие требования начальника ЗГТ и кто все-таки согласно руководящих документов должен настраивать ЭВМ в части и устанавливать специализированные программы?

Я понимаю так: У меня есть ЭВМ, штатные специалисты ЛВТ (есть и инженеры, и программисты) и ЗГТ (офицеров только 4 человека, не считая  сержантов и прапорщиков) приходят, устанавливают все программы, паролят, выдают пароль пользователя (пароль админа у них), человек заходит под своим паролем и спокойно работает, не вставляя левые флешки, модемы и прочее. Я прав? А то раздали какие-то там инструкции и требуют рапортов об установке и настройке.

Начальник вещевой службы написал рапорт по команде с просьбой дать указания соотвествующим специалистам по настройке ЭВМ, командир части отписал рапорт начальнику ЗГТ, тот позвонил начальнику вещевой службы и сказал, что ничего они устанавливать не будут, это не их обязанность. Что делать? Приезжает комиссия вышестоящая по ЗГТ проверять ЭВМ части. Копию рапорта нач вещ себе осатвил. Кого накажут за отсутствие этих программ на ЭВМ, баба Варя реально не умеет ничего настраивать. Спасибо!


Пользователь добавил: 10 Октября 2016  22:32:45Смысл какой моего поста: мне сейчас нужно обоснованный рапорт написать командиру части со ссылкой на рук. доки, что именно офицеры СЗГТ должны устанавливать специализированное ПО и настраивать ЭВМ в части, а не бабы Вари делопроизводители. которых назначили ответственными за защиту информации. А то командир части так и думает, что все все сами настраивают, а начальник СЗГТ только всех ходит и чпокает всех и проекты приказов о наказании готовит...ну и верхним ЗГТ тоже следует мотивированно быть готовым доложить, почему баба Варя СЕКРЕТ НЕТ не установила, ведь с ней целых 15 минут занятие провели...а тут рапорта: обращался по команде, просил настроить (вот копия со входящим), вот еще обращался со ссылкой, что именно СЗГТ не настроили...ведь каждый мужичок носит свой рюкзачок...может тоже приказик подготовить и назначить ответственных за раскладу вещевого обмундирования на складе с каждого подразделения, куда форменная одежа выдается...не выдал трусы начальнику СЗГТ, так как он не прислал ответственного за раскладку

[пенсионер]

баба Варя - ответственный за защиту информации, она должна все эти СЕКРЕТ НЕТ устанавливать

Напишите рапорт по команде о выдаче пароля Админа бабе Варе -посмотрите на их реакцию
А если серьезно - Назначается ответственный за взаимодействие со СЗГТ, правда обновления антивируса всеравно на б.Варе, но и все - никаких спецпрограмм и т.д. Да вовремя сообщить ОБИ об обнаруженном вирусе. Вообще-то все расписано в ПМО *11 от 2013 года и кажется в ПМО 925 2015(ДСП). Кто за что отвечает и кто, что должен делать.

[DEN_RUS_SP]

весь смысл защиты в оф. по ОБИ, он один админ. Без него Вы ни чего не установите и не обновите т.к. у вас нет прав, даже игрушку не установите, не говоря о том что, если слетят дрова на принтер - не установите без пароля администратора.
Следовательно все обновы и контроль ведет только оф. по ОБИ.
А если пароль админа есть в отделе, то счастливые люди, где знают двое знают все.
Можно и флеху стереть и т.д. - потерян весь смысл "секретнет и злока"

[Leva]

Да мы и стираем флехи Обливиуном, все, что хотим, делаем. Нет никакого пароля админа у НСЗГТ. И модемы вставляем...просто стали органы ФСБ часто ЭВМ проверять, хочется, чтобы все было по закону, а не согласно художественному вымыслу НСЗГТ, выраженному в виде инструкции.

011 сегодня проштудирую.

Смысл таков, что НСЗГТ написал инструкцию (она не ДСП, не секретная, просто приложение к приказу командира части) и всех в нее тычет.

Каждую неделю ему рапорт, что нет вирусов и базы нами же обновлены. Рапорт, что "секрет нет" работает (которую сами мы и должны поставить), рапорт, что не обнаружено секретных доков и доков ДСП. НСЗГТ только еженедельно рапорта собирает. Вот и вся его работа.

Раньше еще приходили офицеры СЗГТ и проверяли ЭВМ, затем что-нибудь находили (типа доков ДСП или еще что-нибудь), тут же рапорт на командира части с проектом приказа командира части о наказании и все хорошо, и не важно, что капитана проводил разбирательство в отношении подполковника.

Но это уже пройденный этап.





Пользователь добавил: 11 Октября 2016  11:20:06

весь смысл защиты в оф. по ОБИ, он один админ. Без него Вы ни чего не установите и не обновите т.к. у вас нет прав, даже игрушку не установите, не говоря о том что, если слетят дрова на принтер - не установите без пароля администратора.

У "секрет нет" вообще никаких паролей нет. Просто он должен быть установлен.

Я Вам цитаты вечером из Инструкции выложу на обсуждение (благо, информация открытая).

У тех, кто установил себе "секрет нет", нет проблем с загрузкой чего-либо. Сам себе прописал флешку и скидывай с нее, что хочешь.
Пользователь добавил: 11 Октября 2016  11:37:53Еще вопрос: каким образом ответственный за защиту информации должен проводить еженедельную проверку ЭВМ на личие сведений ДСП и составляющих гос. тайну? а рапорт НСЗГТ требует, а как эту проверку проводить, непонятно? Кто что думает?
Пользователь добавил: 11 Октября 2016  11:47:35Тогда целесообразно ли изложить в рапорте на имя командира части, что положения доморощенной Инструкции противоречат вышестоящим НПА (проштудирую их) в части возложения незаконных обязанностей на должностных лиц, не имеющих специальных знаний и образования в области настройки специализированного и написания кучи рапортов еженедельно?

Написанный рапорт на имя командира части с просьбой дать указания о настройке "секрет нет" специалистам соответствующим получил резолюцию НСЗГТ настроить ПО...но пока никаких движений...как полагаете, для вышестоящих органов этого рапорта достаточно для ответа на вопрос, почему нет "секрет нет"?

[Sbas]

011 сегодня проштудирую.

Чтобы два раза не ходить, заодно почитайте и ПМО *1 2016 г., много чего узнаете про разделение труда - кто должен формуляры делать, аттестацию проводить и т.п. Когда делал и мне ЗГТшники начинали пальцы выгибать, ответим  был один - это ваша работа, не нравится -переделайте, я и так за вас 80% работы сделал, и носом в приказ. Очень удивлялись, сколько они обязаны делать.

[Leva]

 , про 01 впервые слышу...

Еще проинформируйте, пожалуйста, каким образом осуществляется проверка ЭВМ на наличие сведений, составляющих гос. тайну?

В Инструкции НСЗГТ прописал, что по первому требованию ему обязаны предъявлять все носители информации и ЭВМ, что по первому требованию он их имеет право изымать, существует некий "ответственный за защиту информации в структурном подразделении", который "должен иметь твредые навыки работы с ЭВМ, настройки программного обеспечения", каждую неделю "докладывает начальнику СЗГТ" о том, что проверка всех ЭВМ струкруного подразделения полизведена, вирусов не обнаружено, антивирус обновлен, проверка на наличие сведений, составляющих гос. тайну проведена, сведений...не выявлено, СЕКРЕТ НЕТ настроена и функционирует.

Прикольно?

[DEN_RUS_SP]

Все это и делает ОБИшник. Он администратор, под своим паролем все устанавливает и создает учетную запись пользователя (все это пишет в свой журнал, и за пароль пользователь расписывается). и вы как пользователь только пользуютесь, прав у вас больше нет. вы ни чего не установить и т.д.
В этом весь смысл защиты.
и все проверки проводит админ, вы не сможете, нет доступа.

[Leva]

А как это довести грамотно до руководства части, что ОБИ-шник свои обязанности перекладывает на мифических ответственных за защиту информации? И почему ФСб при проверке не акцентирует внимание на этих фактах?

[_sg]

Ещё раз читаем 011. И должностные обязанности офицера по ОБИ. Ещё можно взять штат, посмотреть ВУС офицера по ОБИ, взять ПМО по ВУС... Хотя в обычной в/ч наверно его нет... Гм... оторвался я от корней так сказать...
Короч. Если делается объект ВТ, то назначается начальник объекта (скажем если стоит в продслужбе, то начпрод) и ответственный за защииту информации. А вот тут внимание! Ответственный за ЗИ назначается из штатных офицеров по ОБИ. Их и так товарищ Кузнецов по 2 в под каждым кустом у ГОМУ выбил положить. И нихай своё ДД отрабатывают.
Весь смысл защиты информации как раз и заключается в разделении на пользователя (баба Маша), который только Ворд запускает, системного администратора (который устанавливает нужные программы, причём корректируя перечень установенного ПО, проводит оптимизацию и т.д. и т.п.) и обишника, который прописывет политики безопасности (бабе Маше можно флешку зав. №444 воткнуть и запустить Ворд, а вот флешку зав. №555 и Ексель нини!), заводит пользователей, генерит пароли и всё это выдаёт по специальному журналу. Короч 011 в ручки и читать.

[DEN_RUS_SP]

Так точно

[Leva]

Так какие тогда могут быть вопросы к пользователю ЭВМ в части несанкционированного подключения и обработки документов, если ОБИ-шники ничего не устанавливают и не настраивают? А командир части думает, что НСЗГТ прав, что переложил все обязанности от себя и прикрывает попу неведомыми рапортами...некую Инструкцию утвердил у командира части...

[_sg]

Никаких.
А Инструкция должна быть, тут уж НСЗГТ прав. Только её содержимое... Продолжаем читать приказ МО !

[Leva]

Проштудировал *10, *1 - такого сказали, что нет в секретной части.
Также проштудировал некое учебное пособие 8 Управления.

Там все про режим секретности о обработку секретной информации. *10 к настройке ЭВМ и ПО не имеет никакого отношения. Учебное пособие только про те ЭВм, на которых обрабатывается определенная информация (сами понимаете, какая).

А где изучить про обработку простой не секретной информации на ЭВМ части? Может приказик МО какой не секретный есть? Помогите...
Пользователь добавил: 12 Октября 2016  17:51:01

Продолжаем читать приказ МО

В приказе только про объекты ВТ - те ЭВМ, на которых секретную информацию обрабатывают, и все про режим секретности.

А где порядок обработки простой не секретной информации на ЭВМ и порядок настройки ЭВМ посмотреть? Про СЕКРЕТ НЕТ где посмотреть?

[Leva]

Короч. Если делается объект ВТ, то назначается начальник объекта (скажем если стоит в продслужбе, то начпрод) и ответственный за защииту информации.

Объект ВТ - только тот, где обрабатывается определенная информация с грифом, обычный ЭВМ прод. службы под это определение не подходит.

[evp]

У Вас нуль11 какого года в наличии? В новом  есть про обычные, дословно не помню как конкретно обзываются, но в подразделении с обычными ЭВМ действующие лица: начальник подразделения, отв за взаимодействие с органом ОБИ, и над этим ответственный за ЗИ - орган ОБИ, который в любом случае должен контролировать:
а) Левые ФЛЭШки в том числе смартфоны и фотоаппараты с памятью
б) отсутствие обработки на обычном ЭВМ секретки
в) и самое главное - интернет, или с модемов ,или смартфонов
г) антивирус