Приказ о доступе лиц в помещения с СКЗИ
Приказ, которым руководитель организации определяет, кто вправе входить в помещения с шифровальными средствами — и на каких условиях туда попадают те, кому сами средства никто не доверял.
Зачем нужен документ
Весь криптографический блок комплекта написан для допущенных: инструкции пользователя, перечень пользователей, обязанности ответственного пользователя. Этот приказ — единственный документ блока, который написан про других людей. Про тех, кому криптографию никто не доверял и не собирается доверять, но кто оказывается внутри помещения регулярно и по совершенно законным поводам.
Два списка не совпадают ни в одну сторону. Уборщик, электрик, инженер по вентиляции, представитель арендодателя, охранник, пожарный инспектор входят в помещение, но пользователями криптосредств не являются. И наоборот: работник, допущенный к своему ключу, не получает автоматического права входить в кабинет, где в чужом сейфе лежат чужие носители. Приказ и есть документ, который управляет несовпадением этих множеств — по каждому помещению отдельно.
Отсюда его практическая задача. Требования разрешают доступ посторонних только в сопровождении допущенных лиц, а вскрывать помещение в обычных условиях вправе только пользователи, ответственный пользователь или оператор. Всё остальное — уборка в нерабочее время, аварийные работы, вскрытие по сработке сигнализации — должно быть заранее описано как исключение с понятным порядком, иначе оно всё равно случится, но уже как нарушение.
Чем грозит отсутствие
Неограниченный физический доступ — самый короткий путь к инциденту и самый трудный для расследования. Человек, вошедший в помещение, получает не одну систему, а всё, что открывается лежащими там ключами, плюс бумаги на столах и незаблокированные рабочие станции.
Как ещё называют этот документ
Что должно быть в документе
Документ строится вокруг трёх категорий людей: те, кто входит свободно; те, кто входит в сопровождении; и те, кто не входит вообще. Всё остальное — детали этих трёх режимов.
Требования законодательства
Как связан с другими документами
Документ замыкает цепочку о помещениях и одновременно выходит за пределы криптографического блока — в хозяйственную и договорную работу организации.
Когда обновлять документ
Список допущенных живёт по двум календарям сразу — кадровому и хозяйственному. Второй меняется чаще, а замечают его позже.
Что спросит проверяющий
Этот документ проверяют не столько чтением, сколько разговором с людьми, которых в нём нет. Вопросы задают уборщице, охраннику на посту и инженеру подрядчика — и сравнивают ответы с текстом приказа.
Разбор эксперта
Когда мы говорим о постороннем в помещении с ключами, у собеседника обычно возникает образ злоумышленника, который проник ночью. Это мешает работать: реальный посторонний приходит в шесть вечера с пылесосом, у него бейдж, договор с бизнес-центром и десять лет стажа. За ним приходит электрик, потом инженер по кондиционерам, потом монтажник, который тянет кабель для соседнего арендатора через фальшпотолок. Ни один из них не собирается ничего забирать. Но каждый из них остаётся в кабинете один и может видеть то, что осталось на столе, и то, что торчит из системного блока.
Дальше начинается расхождение, которое мы видим почти в каждой организации. Приказ написан правильной фразой: «допуск посторонних лиц — в сопровождении работника из числа допущенных». Спрашиваешь, кто сопровождает уборщицу, — выясняется, что убирают после ухода всех, потому что иначе мешают работать, и график этот согласован не с оператором, а с управляющей компанией здания. То есть ежедневный неконтролируемый доступ существует, документ его запрещает, и никто внутри организации об этом противоречии не думает, пока не приходится объяснять его вслух. Правильных решений тут два, и оба скучные: перенести уборку режимных помещений на рабочее время либо убирать носители в опечатываемое хранилище и блокировать станции до ухода последнего работника — с записью в журнале, что помещение сдано.
Второе, что стоит проверить заранее, — обратная сторона списка. Право входа в помещение люди обычно получают навсегда, потому что ключ от кабинета — вещь бытовая, и сдавать его при переводе в другой отдел никому не приходит в голову. Через два года в организации оказывается десяток человек с ключами от комнаты, куда им давно не нужно. Проверяется это за полчаса: берётся список допущенных, берётся журнал выдачи ключей и сверяется с актуальным штатным расписанием. Расхождение находится почти всегда, и оно дешевле любого технического средства защиты — исправляется сдачей ключей и одной строкой в приказе.
Сделайте списки допущенных по каждому помещению отдельно и не переносите в них весь перечень пользователей — это разные основания. Опишите сопровождение как процедуру с обязанностями, а не как оговорку: кто сопровождает, что убирает со стола, где расписывается. Отдельно пропишите уборку и аварийное вскрытие — это два реальных канала доступа, всё остальное встречается заметно реже. Условие о сопровождении вынесите в договоры с клинингом, охраной и обслуживающими организациями: внутренний приказ на их работников не действует. И заведите журнал посещений, даже если кажется, что посетителей нет: при разборе инцидента это единственный документ, который сможет кого-то исключить из круга подозреваемых.
Александр КеллерманнГенеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об экспертеЧастые вопросы
Основанием допуска. Перечень пользователей отвечает на вопрос, кому доверен ключ, и составляется по решению оператора о допуске к криптосредствам. Этот приказ отвечает на вопрос, кто вправе войти в помещение, и включает людей, которым ключи не выдавались и не будут выданы.
Не в список допущенных — они допуск не получают. Для них в документе существует отдельный порядок: вход в сопровождении работника из числа допущенных, в рабочее время, при убранных в хранилище носителях, с записью в журнале посещений.
Только если криптосредства и ключевые документы к этому моменту убраны в опечатываемое хранилище, а рабочие станции заблокированы. Иначе уборка превращается в ежедневный неконтролируемый доступ в режимное помещение.
Считать это событием, требующим разбора: оценить возможность компрометации находившихся там ключей, составить акт, при необходимости вывести ключи из действия. Вскрывать помещение в обычных условиях вправе только пользователи, ответственный пользователь или оператор.
Нет. Допуск к криптосредству не даёт права входа в помещение, где хранятся чужие носители. Право входа предоставляется по каждому помещению отдельно.
Прямого требования вести его именно в такой форме нет, но без журнала невозможно ни подтвердить сопровождение, ни установить при расследовании, кто находился в помещении. На практике это первый документ, который спрашивают после вопроса о самом приказе.
Их допуск оформляет их работодатель, в приказ оператора они не вносятся. Обязанность соблюдать требования распространяется на подрядчика через договор, а вход в помещение оформляется как доступ по сопровождению.
Правила допуска в рабочее и нерабочее время устанавливает ответственный пользователь криптосредств по согласованию с оператором. Руководитель утверждает результат приказом — это отличает конструкцию от помещений с информационными системами, где решение принимает сам оператор.