Специальные проверки и специальные исследования технических средств
Проведение специальных проверок и специальных исследований.
Прежде чем разрешить обработку секретной информации на технических средствах и (или) размещать их в выделенных помещениях, где возможно обсуждение сведений, составляющих государственную тайну, данные технические средства должны пройти ряд работ, а именно:
— специальные проверки (СП);
— специальные исследования (СИ);
СП и СИ подвергаются:
— технические средства, предназначенные для использования в качестве основных, а также электронная компонентная база иностранного производства, предназначенная для использования в составе основных технических средств и систем, средств защиты информации (далее – СЗИ) и ТС в информационно-безопасном исполнении, производимых на отечественных режимных предприятиях и в организациях;
— технические средства, предназначенные для использования в качестве вспомогательных технических средств и систем, а также предметы интерьера, сувениры и подарки иностранного производства, предназначенные для установки в выделенных помещениях;
— технические средства, средства защиты информации и технические средства в информационно-безопасном исполнении, а также электронная компонентная база, предназначенная для применения в стратегически значимых для национальной безопасности РФ системах военного, специального, двойного и гражданского назначения;
— технические средства, средства защиты информации и технические средства в информационно-безопасном исполнении, ранее прошедшие СП, в отношении которых при эксплуатации, хранении, транспортировке, ремонте, проведении пусконаладочных работ были нарушены режимные требования;
— технические средства, средства защиты информации и технические средства в информационно-безопасном исполнении, ранее прошедшие СП, в ходе проведения специальных исследований которых обнаружены информативные сигналы, не отвечающие нормативным требованиям по специальной защите.
При необходимости возможна доработка технических средств с целью обеспечения соответствия их требованиям ФСТЭК России.
Специальные исследования показывают что
Поставка и внедрение Check Point Next Generation Firewall.
Заказчик: «Государственный специализированный проектный институт» — проектирование объектов международного масштаба.
Год выполнения: 2020
Интеграция и настройка IP-телефонии Asterisk.
Заказчик: производственная компания «СПАРК» — производство и услуги волочения сварочной и нержавеющей проволоки.
Год выполнения: 2020
Проведение СП и СИ технических средств.
Заказчик: «Центр Сетевой Безопасности» — подбор решений и реализация проектов в области информационной безопасности.
Год выполнения: 2020
Отзывы клиентов
Ганин А.В., руководитель логистической и информационной службы Philipp Plein.
Русавский Р.Е., исполнительный директор по информационным технологиям АО «СОГАЗ».
Дополнительная информация
«Каждый из нас имеет право на свободу выбора. Правильно подобранный комплекс ИТ-решений — это инструмент, который позволяет нам самостоятельно выбирать образ жизни, включая дислокацию рабочего места, дресс-код и даже круг общения».
Елена Гуцало,
генеральный директор «Азон».
Вместе с образовательным порталом GeekBrains запустили факультатив про защиту персональных данных, в котором понятным языком структурировали информацию о том, что такое ПДн, где и в каком виде они могут находится, и как на практике обеспечить их защиту. Подробнее.
Специальные проверки и специальные исследования
Оборудование, используемое в работе со сведениями, составляющими государственную тайну или устанавливаемое в помещениях, где циркулирует информация, содержащая государственную тайну, должно проходить специальную проверку и специальные исследования, с целью обнаружения возможно внедренных электронных устройств негласного получения информации и выявления технических каналов утечки информации, составляющей государственную тайну.
Специальные проверки и специальные исследования технических средств являются необходимым этапом подготовки к аттестации объектов информатизации на соответствие требованиям информационной безопасности.
Спецпроверки
Специальная проверка – это комплекс мероприятий, проводимых для исключения вероятности перехвата, искажения или уничтожения информации, составляющей гостайну, с помощью внедренных в технические средства электронных закладочных устройств:
Специальной проверке подлежат основные технические средства и системы (ОТСС) и вспомогательные технические средства и системы (ВТСС).
К ОТСС относятся технические средства и системы, непосредственно используемые для обработки информации, составляющей государственную тайну:
ВТСС составляют технические средства и системы, прямо не предназначенные для обработки информации, составляющей гостайну, но устанавливаемые совместно с ОТСС или в защищаемых помещениях:
Специальные исследования
Специальные исследования технических средств и систем (специсследования) – это исследования (изучение принципов работы, инструментальный контроль, измерения, расчеты) излучения от технических средств и систем на соответствие нормам работы с информацией, содержащей государственную тайну, также на соответствие нормам излучения для работы в помещениях с грифом секретности.
В целях обеспечения требуемого уровня защиты информации, составляющей государственную тайну, и выбора необходимых средств защиты, необходимо проводить специальные исследования технических средств и систем при работе в помещениях с грифом секретности по всем возможным техническим каналам утечки информации.
Компания «ИРС» может провести для вас следующие виды работ:
По результатам специсследований разрабатываются протоколы специальных исследований, предписания на эксплуатацию технических средств (для лабораторных специсследований). Полным комплексом работ по специальным исследованиям при создании объекта информатизации являются: лабораторные специсследования, объектовые специальные исследования, оценка эффективности средств защиты информации. Протоколы по указанным видам работ входят в полный пакет документов, которые должны быть у владельца объекта информатизации. При выполнении отдельных работ могут готовиться рекомендации по обеспечению необходимого уровня защиты, включая разработку проектного решения (при постановке такой задачи).
С течением времени при эксплуатации и хранении технических средств параметры электронных компонентов могут изменяться. Соответственно могут измениться и характеристики каналов утечки информации. Нормативные документы требуют проводить периодический контроль объектов информатизации (один раз в год). В части инструментальных исследований контролируются технические каналы утечки и проводится оценка эффективности средств защиты информации.
Специальные проверки и специальные исследования технических средств
Проведение специальных проверок и специальных исследований.
Прежде чем разрешить обработку секретной информации на технических средствах и (или) размещать их в выделенных помещениях, где возможно обсуждение сведений, составляющих государственную тайну, данные технические средства должны пройти ряд работ, а именно:
— специальные проверки (СП);
— специальные исследования (СИ);
СП и СИ подвергаются:
— технические средства, предназначенные для использования в качестве основных, а также электронная компонентная база иностранного производства, предназначенная для использования в составе основных технических средств и систем, средств защиты информации (далее – СЗИ) и ТС в информационно-безопасном исполнении, производимых на отечественных режимных предприятиях и в организациях;
— технические средства, предназначенные для использования в качестве вспомогательных технических средств и систем, а также предметы интерьера, сувениры и подарки иностранного производства, предназначенные для установки в выделенных помещениях;
— технические средства, средства защиты информации и технические средства в информационно-безопасном исполнении, а также электронная компонентная база, предназначенная для применения в стратегически значимых для национальной безопасности РФ системах военного, специального, двойного и гражданского назначения;
— технические средства, средства защиты информации и технические средства в информационно-безопасном исполнении, ранее прошедшие СП, в отношении которых при эксплуатации, хранении, транспортировке, ремонте, проведении пусконаладочных работ были нарушены режимные требования;
— технические средства, средства защиты информации и технические средства в информационно-безопасном исполнении, ранее прошедшие СП, в ходе проведения специальных исследований которых обнаружены информативные сигналы, не отвечающие нормативным требованиям по специальной защите.
При необходимости возможна доработка технических средств с целью обеспечения соответствия их требованиям ФСТЭК России.
Специальные проверки и специальные исследования проводятся силами и средствами Департамента специальных работ ФГУП «НПП «Гамма».
