Dedykowane stanowiska komputerowe do informacji niejawnych

Najprostszym systemem teleinformatycznym do przetwarzania informacji niejawnych jest pojedyncze, autonomiczne stanowisko komputerowe, celowo odcięte od sieci zewnętrznych i wewnętrznych. Dla większości urzędów i firm to wystarczające i najtańsze w utrzymaniu rozwiązanie. Budujemy takie stanowiska od doboru sprzętu po akredytację, a potem pomagamy je bezpiecznie eksploatować. Dlaczego stanowisko odcięte od sieci wygrywa z siecią w małej jednostce, tłumaczy tekst Dedykowane stanowisko komputerowe do informacji niejawnych.

Dla kogo

• Urzędy gmin, starostwa i inne jednostki, które przetwarzają niewielką liczbę dokumentów niejawnych i potrzebują jednego lub kilku stanowisk, a nie sieci.
• Przedsiębiorcy wykonujący umowy związane z dostępem do informacji niejawnych, którzy muszą sporządzać dokumenty u siebie.
• Jednostki, które mają już stanowisko, ale bez aktualnej dokumentacji albo po zmianach sprzętowych wymagających ponownej oceny.

Co obejmuje

• Dobór sprzętu i konfiguracja. Komputer, drukarka i nośniki dobrane do klauzuli, z wyłączonymi interfejsami, których stanowisko nie potrzebuje, i z kontrolą dostępu do systemu.
• Pomieszczenie. Ocena miejsca, w którym stanowisko ma stać: strefa ochronna, ustawienie względem okien i drzwi, przechowywanie nośników i wydruków.
• Dokumentacja bezpieczeństwa. Szacowanie ryzyka oraz dokumenty SWB i PBE dla tego konkretnego stanowiska (art. 49 ust. 1 ustawy o ochronie informacji niejawnych), napisane tak, żeby administrator mógł według nich pracować. Ich strukturę opisują teksty Szczególne Wymagania Bezpieczeństwa i Procedury Bezpiecznej Eksploatacji.
• Akredytacja. Przygotowanie do akredytacji przez ABW albo SKW, a przy klauzuli „zastrzeżone” przez kierownika jednostki (art. 48 ust. 9). Pełny zakres prac dokumentacyjnych opisuje usługa akredytacja systemów niejawnych i dokumentacja SWB, PBE.
• Procedury awaryjne. Co zrobić przy awarii sprzętu, utracie nośnika, pożarze lub zalaniu, żeby zachować ciągłość pracy i nie naruszyć ochrony materiałów.

Jak przebiega współpraca

1. Ustalamy klauzulę, rodzaj dokumentów i liczbę osób, które mają pracować na stanowisku.
2. Oglądamy pomieszczenie i proponujemy zmiany, jeśli są potrzebne. Często wystarczą drobne: inne ustawienie monitora, szafa o odpowiedniej klasie, kontrola kluczy.
3. Dostarczamy lub konfigurujemy sprzęt i dokumentujemy konfigurację.
4. Piszemy SWB i PBE, przeprowadzamy szacowanie ryzyka, szkolimy administratora i użytkowników. Jeśli jednostka nie ma kogo wyznaczyć na administratora albo inspektora, obejmujemy te funkcje w ramach obsady pionu ochrony.
5. Wspieramy jednostkę w akredytacji, a po niej przy każdej zmianie w systemie.

Co otrzymujesz

Gotowe do akredytacji stanowisko z dokumentacją, konfiguracją opisaną krok po kroku, instrukcją dla użytkownika i administratora oraz wykazem czynności okresowych: przeglądów, aktualizacji i kontroli konfiguracji. Prawa autorskie do opracowanej przez nas dokumentacji pozostają przy nas, a jednostka otrzymuje nieprzenoszalną licencję na korzystanie z niej na własne potrzeby. Jednostki, w których takie stanowiska pracują, wymieniamy z nazwy na stronie Realizacje.

Najczęstsze pytania

Czy stanowisko autonomiczne naprawdę musi być odcięte od sieci?

Tak, to istota tego rozwiązania. Brak połączenia z siecią eliminuje całą klasę zagrożeń i upraszcza dokumentację oraz akredytację. Dane przenosi się na ewidencjonowanych nośnikach według procedur z PBE.

Czy na stanowisku o klauzuli „zastrzeżone” można pracować bez akredytacji?

Nie. Każdy system do przetwarzania informacji niejawnych wymaga akredytacji (art. 48 ust. 1). Przy klauzuli „zastrzeżone” udziela jej kierownik jednostki (art. 48 ust. 9), na podstawie dokumentacji bezpieczeństwa. Przebieg tej ścieżki: Akredytacja systemu o klauzuli zastrzeżone.

Czy możemy użyć komputera, który już mamy?

Często tak, po ocenie i zmianie konfiguracji. Warunkiem jest możliwość wyłączenia zbędnych interfejsów i udokumentowania stanu urządzenia.