ГОСТ Р МЭК 62443-2-1—2015
Требования:
Таблица 8 — Безопасность персонала: требования
Описание работ
Требование
4.3.3.2.1 Установление политики в
области безопасности персонала
Должна быть установлена политика в области безопасности персонала,
четко определяющая намерение организации обеспечивать безопасность
в цело»/ и обязанности персонала в этом отношении. (Персонал включает
в себя сотрудников, работников по контракту и сторонние организации.)
4.3.3.2.2 Проведение первона
чального отбор персонала
Кроме случаев, когда налагаются запреты государственных органов, весь
персонал, имеющий доступ к 1ACS (физический и кибердоступ), включая
новый принятый персонал и перемещения внутри организации на связан
ные с секретностью позиции, должен проходить отбор, включая подтверж
дение личности и проверки по другим имеющимся данным, в ходе подачи
заявлений о приеме на работу
4.3.3.2.3 Регулярное выполнение
проверки персонала
Персонал также должен проходить постоянные проверки на предмет из
менений. которые могут указывать на конфликт интересов или сложности,
связанные с надлежащим выполнением должностных обязанностей
4.3.3.2.4 Учет обязанностей всфе
ре обеспечения безопасности
Политика безопасности персонала должна затрагивать обязанности в сфе
ре безопасности, начиная с приема на работу и заканчивая прекращением
трудовых отношений, что особенно важно для позиций, связанных с се
кретностью
4.3.3.2.5 Документальное оформ
ление и доведение до сведения
сотрудников ожидания и обязан
ности
Ожидания и обязанности в отношении безопасности должны быть четко
изложены в соответствующих документах и на регулярной основе дово
диться до сведения персонала
4.3.3.2.6 Составление четкого пе
речня условий найма
В условиях найма должны быть четко изложены ответственность персо
нала за информационную безопасность. Действие таких обязательств
продлевается на разумный период времени после прекращения трудовых
отношений
4.3.3.2.7 Распределение обязан
ностей в целях обеспечения воз
можности проведения соответ
ствующих проверок и сохранения
баланса
Обязанности должны быть разделены между сотрудниками, что позволит
проводить соответствующие проверки и сохранять баланс, исключая такие
ситуации, когда в руках одного сотрудника сосредоточен весь контроль над
действиями, изменяющими функциональную эксплуатацию IACS
4.3.3.3 Элемент «Физическая безопасность и защита от внешних воздействий»
Цель:
Создать безопасную среду для защиты объектов IACS. Объектом называется физический или ло
гический объект, который принадлежит организации или охраняется ею. представляя для нее ощущае
мую или реальную ценность (см. IEC/TS 62443-1-1, 3.2.6). Активами IACS являются объекты, входящие в
состав IACS. в физическом и киберислолнении, или объекты, которые могут влиять на эксплуатацию
IACS. Физическая безопасность гарантирует, что все объекты, особенно такие, которые связаны с IACS
организации, защищены физически от неавторизованного доступа, утраты, повреждения, неверного
применения и т. п. Защита от внешних воздействий гарантирует, что объекты организации защищены от
условий среды, способных привести такие объекты в состояние непригодности или повреждению
информации, содержащейся в них.
Описание:
Меры по обеспечению физической безопасности и защиты от внешних воздействий должны быть
разработаны таким образом, чтобы они дополняли меры по обеспечению информационной безопасно
сти. принятые для защиты объектов, являющихся частью IACS. и были согласованы с физической безо
пасностью остальных объектов завода. При разработке программы физической безопасности объектов в
сферу применения важно включать все системы, а не просто ограничиваться традиционными объ
ектами. располагающимися в компьютерных залах. Необходимо применять практический инженерный
подход для уравнивания рисков в ходе разработки процедур обеспечения физической безопасности.
17