Приложение VI. Общие требования к функциям сети

Приложение VI

Общие требования к функциям сети

1. Организационная структура

Администратор сети разрабатывает и управляет организацией в соответствии со структурой, которая обеспечивает безопасность функций сети.

Организационная структура уточняет:

(a) полномочия, обязанности и ответственность назначенных лиц, в частности, руководящего персонала, ответственного за обеспечение безопасности, качества, защиты и функций, связанных с кадровыми ресурсами;

(b) отношения и порядок подчинения различных элементов и процессов организации.

2. Безопасность

Администратор сети должен разработать систему управления безопасностью, охватывающую все функции сети, которые она выполняет, согласно следующим принципам. Такая система должна:

(а) описывать общий подход и принципы организации в отношении безопасности таким образом, чтобы удовлетворить нужды соответствующих заинтересованных сторон, насколько это возможно (далее - "политика");

(b) учреждать функцию контроля за соблюдением, которая предусматривает порядок проверки соответствия всех выполняемых функций применимым требованиям, стандартам и процедурам. Контроль за соблюдением включает систему обратной связи относительно результатов проверки с тем, чтобы руководящий персонал мог обеспечить эффективное и своевременное принятие корректирующих мер, по необходимости;

(c) представлять доказательства функционирования системы управления посредством инструкций и документов мониторинга;

(d) назначать представителей руководящих органов для контроля за соблюдением и достаточностью процедур в целях обеспечения безопасной и эффективной практики эксплуатации;

(e) осуществлять пересмотр действующей системы управления и принимать восстановительные меры, по необходимости;

(f) управлять безопасностью всех функций сети, закрепленных за ней; при этом система должна установить формальное взаимодействие со всеми заинтересованными сторонами в целях выявления рисков авиационной безопасности, которые могут быть связаны с деятельностью системы, оценки таких рисков и управления ими в соответствующих случаях;

(g) содержать положения по управлению безопасностью при внедрении новых функциональных систем или изменении существующих функциональных систем.

3. Защита

Администратор сети должен разработать систему управления защитой, охватывающую все функции сети, которые она выполняет, согласно следующим принципам. Такая система должна:

(a) обеспечить защиту оборудования и персонала в целях предотвращения незаконного вмешательства, которое может повлиять на безопасность управляемых функций сети;

(b) обеспечить защиту эксплуатационных данных, которые она получает, производит или иным образом использует; в этих целях доступ к таким данным должен быть предоставлен только уполномоченным лицам;

(c) определять порядок оценки рисков и устранения их последствий, порядок мониторинга состояния защиты и его совершенствование, а также порядок пересмотра состояния защиты и распространения опыта;

(d) определять средства, направленные на выявление нарушений защиты и оповещение персонала с помощью соответствующих предупреждений;

(e) определять последствия нарушений защиты, а также восстановительные меры и порядок устранения последствий в целях недопущения их повторения.

4. Руководство по эксплуатации

Администратор сети должен разработать и обновлять руководство по эксплуатации сети для использования и инструктирования оперативного персонала. Он гарантирует, что:

(a) руководство по эксплуатации содержит инструкции и информацию, необходимую оперативным сотрудникам для выполнения их обязанностей;

(b) соответствующие части руководства по эксплуатации доступны сотрудникам, которых они касаются;

(c) оперативные сотрудники незамедлительно получают информацию об изменениях руководства по эксплуатации, применимых к их обязанностям, а также о вступлении в силу таких изменений.

5. Требования к персоналу

Администратор сети нанимает сотрудников, имеющих соответствующие квалификации, в целях