Настройка ЭВМ в воинской части: правовые аспекты

[Leva]

Спасибо! А начальник объекта информатизации - это всегда начальник структурного подразделения (объекта, службы) и где найти его обязанности?

И как правильно проводить разбирательство, если в ЭВМ не секретном нашли документы с грифом "секретно"? Кого наказывать за нарушение режима секретности?

Пример следующий: не секретный ЭВМ в службе, назначен ответственный пользователь этого ЭВМ, к ЭВМ письменно допущено к работе 5 человек, в службе назначен некий ответственный за защиту информации (работник вещевой службы, гражданский персонал), этот ответственный в отпуске.

Пришли органы безопасности вместе с НСЗГТ и стали проверять ЭВМ некой программкой, которая поднимает удаленные документы с ЭВМ, нашли документ с грифом, изъяли ЭВМ, составили протокол изъятия. Так как теперь установить, кто это виновен в нарушении режима секретности? И как доказать чью-либо вину? Согласно рук. доков отвечает за режим секретности командир части и СЗГТ. "Секрет нет" на ЭВМ не установлен, все пользователи заходили в ЭВМ без паролей, кто и почему виновен в том, что появился в ЭВМ документ с грифом, непонятно?

Как правильно провести разбирательство и установить виновных в нарушении режима секретности?

[evp]

Найти в нульодиннадцатом
Наказывать всех виновных, начиная от секретчиков с Обишником, конкретный исполнитель, обрабатывавший информацию, лишение допуска
Все шишки пока на ответственного пользователя
В в любом случае обязанности отпускника в его отсутствие кто-то должен исполнять
Виновны все, но степень вины разная, для этого и будет проводится разбирательство, опрашивайте всех допущенных, что и как, секретчиков -  где пароли, где секретнет

[Kora]

Здравствуйте. Попытаюсь свою проблему изложить как можно более внятно и надеюсь на помощь. Я зав.библиотекой. У нас в читальном зале есть компьютеры к которым подведен интернет. ЗГТшник настаивает на том, что я и мои сотрудники должны отвечать за то, кто заходит в интернет, на какие сайты; обновление антивирусника тоже на нас; кроме того, мы должны смотреть какие флешки и диски всовываются в компьютер (т.е.диски должны быть зарегистрированы в строевой, а флешки чистые, без файлов и прочей информации), вести журналы доступа в сеть и еще какую-то документацию. Если учесть, что для таких требований нужно сидеть у этих компьютеров и постоянно следить за пользователем интернета. У меня такого человека нет. Все заняты своими прямыми обязанностями. Даже если я кого-то назначу заниматься подобным, никто не сможет этого делать - все пенсионеры, с компьютером на Вы. Вопрос - насколько все эти требования закономерны. Меня терзают смутные сомнения, что это один из способов навесить лишние обязанности за спасибо. Возможно я не права.

[Nicson]

Здравствуйте. Попытаюсь свою проблему изложить как можно более внятно и надеюсь на помощь. Я зав.библиотекой. У нас в читальном зале есть компьютеры к которым подведен интернет. ЗГТшник настаивает на том, что я и мои сотрудники должны отвечать за то, кто заходит в интернет, на какие сайты; обновление антивирусника тоже на нас; кроме того, мы должны смотреть какие флешки и диски всовываются в компьютер (т.е.диски должны быть зарегистрированы в строевой, а флешки чистые, без файлов и прочей информации), вести журналы доступа в сеть и еще какую-то документацию. Если учесть, что для таких требований нужно сидеть у этих компьютеров и постоянно следить за пользователем интернета. У меня такого человека нет. Все заняты своими прямыми обязанностями. Даже если я кого-то назначу заниматься подобным, никто не сможет этого делать - все пенсионеры, с компьютером на Вы. Вопрос - насколько все эти требования закономерны. Меня терзают смутные сомнения, что это один из способов навесить лишние обязанности за спасибо. Возможно я не права.

Немного растолкую. ЗГТ или ОБИ здесь не виноваты - есть определенные требования, в частности приказ МО РФ № 925 и др. приказы и методики по ЗИ от НСД (г.в. 2015). Черным по белому написано, что данные должностные лица отвечают за установку СЗИ и САВЗ, а также обновление (брать у ЗГТ необходимо). Аббревиатуры если не понятны, то попросите ЗГТ, должным обьяснить. Иными словами это как ГАИ, нарушил правила - отвечай, это не прихоть это рук. доки описанные выше. Или вот например: купить машину и поехать на ней вовсе не значит, что это правильно. Нужно иметь права водительские на нее, заправлять бензином, менять масло, вы же хотите ездить на Вашей авто, а это тоже самое - хочешь ПЭВМ, будь добр приобщайся к порядку установленному и регламентированному приказами МО РФ. Так - то так.

[Sbas]

Только ОБИшник должен установить программное обеспечение, позволяющее подключить только зарегистрированные носители и прописать их, а не сваливать на пользователя. И настроить обновление антивируса, локально или по сети, тоже он должен.

[Nicson]

Только ОБИшник должен установить программное обеспечение, позволяющее подключить только зарегистрированные носители и прописать их, а не сваливать на пользователя. И настроить обновление антивируса, локально или по сети, тоже он должен.

Тут надо сказать, что ОБИшнику параллельно, хоть на машинке пишущей печатать будет пользователь или машинистка. Его обязанность защитить информации средствами защиты информации (будь то антивирус, secret.net...). Защита информации этот главный принцип, а не установка разных программ. Представить в какой-либо воинской части 50 или даже 20 ПЭВМ, и что каждому хоть и устанавливать ПО, спросите ОБИшников своих, наши так не делают. Принцип прост - есть ПЭВМ - ставят на нее СЗИ, все дальше  пользователь думает за свое ПЭВМ...

[mamai01]

После установки средств защиты , без прав администратора ни одну прогу не впихнуть в компьютер . Следовательно без ОБИшника не обойтись при установки софта .

[Nicson]

После установки средств защиты , без прав администратора ни одну прогу не впихнуть в компьютер . Следовательно без ОБИшника не обойтись при установки софта .

А какая нужна прога, для чего. Эксель, ворд, вот основные проги. Для составления приказа или таблицы, сверхестественного ничего не надо. Да и покажите мне ОБИшника хоть одного , которого наказали за то, что он не установил софт. На надо перекладывать на ЗГТ все. ЗГТ не панацея от всего, есть директивные указания, за подписью П. Кураченко, в эту тему.

[Sbas]

Например, некоторые специфические программы, создаваемые военными институтами. Потом их рассылают с требованием воспользоваться и через три дня прислать результаты. А письменное разрешение на установку программы приходит по линии ЗГТ через пару недель. А еще эти программы под Win 7, 10 требуют прав администратора. Приходится предпринимать кучу согласующих действий с вышестоящими.

[_sg]

Привильно настроенная СЗИ делает из компьтера навороченную печатную машинку. Как новое ПО устанавливать? Пользователь прав не имеет, начальник объекта ВТ - не его ВУС. Что делать в такой ситуации? Правильный НШ вызовет НСЗГТ, поставит задачу, а на его блеяние, что это не моя задача и хата с краю, попросит СПНШ или НОК зайти со служебной карточкой этого персонажа. Команчи зачастую просто не понимают зачем им повводили офицеров по ОБИ! Было весело услышать от одного из комбригов "ах вот они зачем нужны... Ну теперь ему хана". Хай работают, а не груши околачивают!

[Nicson]

На наших ЗГТэшников такую  не вешают. Либо кто-то не сталкивался по линии ЗГТ, либо фарс - правильный командир, выслушав ЗГТэшника сделает мудрый вывод. Ну где, в какой части ЗГТ устанавливает ПО всем "пользователям".  Каждый пользователь обязан знать свою мат. часть, еще скажите что на мат. учете вся ПЭВМ на ЗГТ стоит...

[_sg]

Ещё раз для того кто в самолёте.
1. Как установить ПО не имея на это прав?? (Мы же ведём речь о правильной работе).
2. сейчас под богопротивную винду 8-м управлением приказано ставить СикретНет. В сетевом варианте (а отдельные компы в конце второй декады 21 века...) там используется АктивДиректори. А там така штука - групповые политики, в том числе, опа-на! установка ПО.
3. обишник один фиг должен оби заниматься? Т.е. проверять, не был ли факт НСД, например...
4. Вы ещё в банк зайдите и начните кричать, что операционистки должны знать матчасть и 1С, к примеру, сами себе ставить.
5. Пользователь должен (покажите только где это написано) уметь ПОЛЬЗОВАТЬСЯ определёнными программами.
6. Эталонные носители ПО с которого будет производиться установка у кого?
7. Ну и покажите мне пальцем, кто идеальный кандидат на роль системного администратора в части.
Начальник связи??
ЗЫ. Понятно, что я описываю сферического коня в вакууме, и у всех стоит пиратская венда с офисом. Но когда-нибудь эта вакханалия прекратится.
ЗЫЫ. А комбриги спасибо говорили... Да, говорили... И обишники, ибо им интереснее с компами возиться, чем всякой ахинеей заниматься.

[Nicson]

Я повторю, где видели ОБИшника устанавливающего всем  ПО. СЗИ - да, установить САВЗ - устанавливает ОБИ, а вот обновление САВЗ - делает пользователь. ОБИ и ЗГТ - это такие же исполнители, что и все остальные должностные лица, только немного больше, а в значительной степени намного больше функций возложено, это и персональные данные (их обработка) и контроль за ПЭВМ, установка СЗИ, САВЗ, и многое другое. По поводу лицензионного ПО, так его в основном нет у многих пользователй, этот вопросы к МО. Дело пользователя установить ПО на ПЭВМ, а потом ОБИ устанавливает СЗИ и САВЗ и все это прописывается в инструкции по ЗИ, целый пакет документов для этого есть. Уж если Вы служите, то должны понимать, приезд проверки ЗГТ из вышестоящего штаба...проверка ПЭВМ и нахождение на ПЭВМ (вируса, грифованных файлов) - это ЧП, в том числе и пользователю, как должностному лицу участвующему в разглашении или распространении ВПО. Командиру, НШ другим замам поставит, ясное дело  - это командование, но всем подряд, точно нет, я то знаю, да и Вы тоже знаете...

[DEN_RUS_SP]

Привильно настроенная СЗИ делает из компьтера навороченную печатную машинку. Как новое ПО устанавливать? Пользователь прав не имеет

Так точно! Самый правильный ответ.
ПО типа винды и офиса ставит либо пользователь, либо ОБИ , либо воентелеком с Ваших дисков. Выбирайте.
Но после этого Обишник настроит в соответствии с требованиями РукДок, что вы ничего более не сделаете:
1. "учетка" ОБИшника - единственная с правами админа;
2. далее хоть сотня учетных записей, но все они пользователи.
О каком обновлении ВЫ говорите, Вы ничего не обновите ни "каспера" и "ВЭБА", ни любое другое ПО, я вам гарантирую, что вы даже игрушку не инсталируете, флешку непрописанную не вставите, ни чего.
 В этом и есть весь смысл деятельности офицера ОБИ.
Он заходит под своим именем и паролем и все обновляет и проверяет

[_sg]

Не понимает человек... Ну что ты будешь делать...
Расскажите пожалуйста алгоритм обновления антивирусных баз дохтура Веба.
Расскажите алгоритм установки... Визио. СЗИ уже настроена!
Когда в 2014 это нехорошее ИРС ГШ всем открывали клиент ГОД-2 на АРМ ЗС СПД с МСВС ставили обишники. ВСЕМ.
Пользователь должен... Да ничего он не должен! Мы тут разговор ведём как правильно, а не как есть.