1.2 Порядок проведения аттестационных испытаний.

1.Анализ и оценка исходных данных и документации по защите информации на объекте информатизации

2.Проверка соответствия представленных исходных данных реальным условиям размещения и эксплуатации объекта информатизации

3.Изучение (проверка) технологического процесса обработки и хранения информации, анализ информационных потоков и т.п.

4.Проверка состояния организации работ и выполнения организационно-технических требований по защите информации

-Оценка полноты и уровня разработки организационно - распорядительной, проектной и эксплуатационной документации

-Оценка правильности классификации объекта информатизации

-Оценка уровня подготовки кадров и распределения ответственности за выполнение требований по защите информации

5.Испытания отдельных технических и программных средств, средств и систем защиты, инженерного оборудования на соответствие требованиям по безопасности информации

6.Комплексные испытания объекта информатизации на соответствие требованиям по безопасности информации

7.Подготовка отчетной документации.

2. Аттестационные испытания защищаемого помещения

2.1 Каналы утечки информации из выделенных помещений

Каналы утечки информации – методы и пути утечки информации из информационной системы; паразитная (нежелательная) цепочка носителей информации, один или несколько из которых являются (могут быть) правонарушителем или его специальной аппаратурой. Играют основную роль в защите информации, как фактор информационной безопасности.

Все каналы утечки данных можно разделить на косвенные и прямые. Косвенные каналы не требуют непосредственного доступа к техническим средствам информационной системы. Прямые соответственно требуют доступа к аппаратному обеспечению и данным информационной системы.

Примеры косвенных каналов утечки:

1.Кража или утеря носителей информации, исследование не уничтоженного мусора;

2.Дистанционное фотографирование, прослушивание;

3.Перехват электромагнитных излучений.

Примеры прямых каналов утечки:

1. Инсайдеры (человеческий фактор) – утечка информации вследствие несоблюдения коммерческой тайны;

2. Прямое копирование.

Каналы утечки информации можно также разделить по физическим свойствам и принципам функционирования:

1.акустические – запись звука, подслушивание и прослушивание;

2.акустоэлектрические - получение информации через звуковые волны с дальнейшей передачей ее через сети электропитания;

3.виброакустические - сигналы, возникающие посредством преобразования информативного акустического сигнала при воздействии его на строительные конструкции и инженерно-технические коммуникации защищаемых помещений;

4.оптические — визуальные методы, фотографирование, видео съемка, наблюдение;

5.электромагнитные — копирование полей путем снятия индуктивных наводок;

6.радиоизлучения или электрические сигналы от внедренных в технические средства и защищаемые помещения специальных электронных устройств съема речевой информации “закладных устройств”, модулированные информативным сигналом;

7.материальные — информация на бумаге или других физических носителях информации

2.2 Проверка соответствия защищаемого помещения организационно-техническим требованиям по защите информации

Последовательность проведения проверок представленных исходных данных

1.Данные, характеризующие защищаемое помещение

2.Данные по персоналу, использующего и эксплуатирующего защищаемое помещение

3.Оценка угроз безопасности системе (подсистеме)

4.Данные по реализации организационно-правовых мер защиты

5.Организация физической защиты помещений и средств вычислительной техники