ГОСТ Р 54957-2012; Страница 16

1. иметь звуковую и световую сигнализацию, а также должно быть оснащено средствами контроля функционирования.
2. Не допускаются межсетевые незащищенные соединения и интерфейсы в первичных и вто­ричных сетях железнодорожной электросвязи, между элементами сети передачи данных и сетей опера­тивно-технологического и общетехнологического назначения.
2. Функциональные требования безопасности должны быть установлены согласно ГОСТ Р ИСО/МЭК 15408-2 (разделы 8,10,17).
2. Требования по обеспечению безопасности на уровне приложений, услуг и управления
1. Организационные требования безопасности
1. Необходимо наличие технической, нормативной, эксплуатационной и другой документа­ции на средства, системы, сети и ресурсы железнодорожной электросвязи.
2. На стадии эксплуатации необходима фиксация в документах (журналах, актах, электрон­ных базах данных) соответствующей информации о выполненных работах, состоянии эксплуатируемых объектов.
3. На стадии эксплуатации необходимо ограничение доступа к средствам, системам, сетям и ресурсам железнодорожной электросвязи.
4. На стадии эксплуатации необходимо вести учет лиц, получивших и использующих доступ к средствам, системам и сетям железнодорожной электросвязи.
2. Технические требования безопасности
1. Требования к эксплуатации (использование лицензионного программного обеспечения) должны быть выполнены согласно ГОСТР ИСО/МЭК 17799 (раздел 7).
2. Требования к средствам защиты, сигнализации и контроля (обеспечение предупреждения о возникающих и реализованныхугрозах, охват всех критичныхсистем) должны быть выполнены соглас­но ГОСТ Р ИСО/МЭК 17799 (раздел 7).
3. Функциональные требования безопасности должны быть установлены согласно ГОСТР ИСО/МЭК 15408-2 (разделы 10,14).
3. Требования и меры по обеспечению безопасности в плоскостях управления
1. Организационные требования и меры по обеспечению безопасности
1. Планирование безопасности

Безопасность должна соответствовать требованиям ГОСТ Р ИСО/МЭК 15408-2 (разделы 10,12):

а)        для каждого вида сетей и систем железнодорожной электросвязи должна быть разработана, утверждена, издана и доведена до сведения всех сотрудников организации, эксплуатирующей сеть или систему электросвязи, политика безопасности, которая должна определять:

1. ответственность руководства за обеспечение безопасности сетей и систем железнодорож­ной электросвязи;
2. общие и конкретные обязанности сотрудников по безопасности;
3. подход организации куправлению безопасностью;
4. систему обеспечения безопасности и функциональность службы безопасности;

б)        по мере изменения направлений деятельности и бизнес-целей организации политика безопас­ности должна корректироваться.

План безопасности должен ежегодно разрабатываться, утверждаться руководством организации, эксплуатирующей сеть или систему железнодорожной электросвязи.

2. Требования по безопасности персонала должны выполняться согласно ГОСТ Р ИСО/МЭК 17799 (раздел 6):

а)        должны быть определены категории персонала, связанного с обработкой, хранением и переда­чей информации и установлены критерии отбора для лиц, претендующих на эти должности;

б)        должны быть установлены правила поведения персонала, эксплуатирующего средства инфор- мационныхтехнологий, в отношении обеспечения безопасности, описывающие обязанности персонала и ожидаемые от него действия по обеспечению безопасности;

в)        до сведения персонала, подвергаемого отбору до его допуска к работе, должны быть доведены (под роспись) правила поведения и ответственность за нарушение режима безопасности, а после завер­шения контракта — ответственность за сохранность полученных входе работы сведений;

г)        персонал должен быть обучен требованиям безопасности, в том числе и защите от несанкцио­нированного доступа до разрешения доступа персонала к работе;

д)        необходимо периодически осуществлять переподготовку персонала и регулярно проводить мероприятия по его информированию о необходимости соблюдения установленных требований безо­пасности.

3. Физическая безопасность

Должен быть определен порядок контроля всехфизическихточекдоступа на объекты инфраструк­туры