Определение степени ограничения доступа

15 мая 2014

При проведении работ по обеспечению информационной безопасности возникает необходимость определения степени ограничения доступа к информации, обрабатываемой техническими средствами и/или озвучивается на объекте.

В первую очередь следует определиться с НД, которыми урегулирован данный вопрос:

НД ТЗИ 1.1-005-07;
НД ТЗИ 1.6-005-2013.

В НД ТЗИ 1.1-005-07 п.6.1 сказано, что "Подразделение - заявитель создания комплекса ТЗИ (или назначенное должностное лицо по организации и координации работ на всех этапах создания, а также эксплуатации комплекса) вместе с подразделением ТЗИ готовит и подает на утверждение руководителю учреждения - заказчика:
- Протокол об определении высшей степени ограничения доступа к информации...

В примечании к данному протоколу указано, что "Протокол может быть представлен на рассмотрение комиссией по категорированию, назначенной приказом руководителя учреждения (№, дата введения в действие), таким образом комиссия по категорированию уполномоченное определять высшую степень ограничения доступа к информации.

Поэтому сразу переходим к НД ТЗИ 1.6-005-2013 где в п.4 Приложения А указано: "Степень ограничения доступа к информации, обрабатываемой техническими средствами и/или озвучивается на объекте", следует отметить, что это делает та же комиссия по категорированию.

Возникает вопрос: необходимо ли готовить Протокол об определении высшей степени ограничения доступа к информации или достаточно указать такую ​​степень в Акте категорирования согласно новому НД ТЗИ?