2.3 Проверка выполнения требований и рекомендаций по выбору и защите технических средств

1. Проверка выполнения требований и рекомендаций по выбору технических средств, построению технических систем и их размещению

2. Проверка выполнения требований по выбору средств защиты информации, их работоспособности и выполнению правил эксплуатации

3. Проверка фактических размеров контролируемой зоны и соответствия ее размеров требованиям предписаний на эксплуатацию

4. Экспертная оценка результатов аппаратурного контроля эффективности защиты информации

5. Выборочные аппаратурные испытания эффективности защиты информации от утечки по техническим каналам

6. Проверка выполнения требований по специальной проверке технических средств

2.4 Проверка выполнения требований и рекомендаций по акустической и виброакустической защите

1. Проверка фактических размеров контролируемой зоны

2. Проверка работоспособности средств защиты информации и выполнения правил их эксплуатации

3. Экспертная оценка результатов аппаратурного контроля эффективности защиты информации

4. Аппаратурные испытания эффективности защиты информации от утечки по акустическому и виброакустическому каналам

2.5 Методика оценки защищенности помещений от утечки речевой конфиденциальной информации по акустическому и виброакустическому каналам

Методика предназначена для проведения инструментально-расчетной оценки защищенности помещений от утечки речевой конфиденциальной информации по акустическому и виброакустическому каналам при аттестации помещений на соответствие требованиям защищенности, при плановом периодическом контроле защищенности, а также после осуществления их ремонта и реконструкции.

2.6 Порядок проведения оценки защищенности помещения

1. Проведение осмотра и анализа архитектурно-планировочных решений ЗП.

2. Составление план-схемы ЗП.

3. Выбор местоположения контрольных точек и фиксация их на план-схеме.

4. Сборка аппаратурно-программного комплекса.

5. Измерение излучаемых уровней тест-сигнала ЗП перед контролируемыми ОК и элементами ИТС для каждой октавной полосы частот со среднегеометрическим частотами 250, 500, 1000, 2000, 4000 Гц.

6. Измерение уровней акустических (вибрационных) сигналов и уровней шума в выбранных КТ для каждой октавной полосы частот.

7. Определение для каждой КТ октавных коэффициентов звукоизоляции (виброизоляции).

8. Сопоставление полученных значений октавных коэффициентов звукоизоляции (виброизоляции) с их нормативными значениями.

9. Оформление (документально) результатов оценки защищенности помещения.

2. Аттестационные испытания ас

3.1 Каналы утечки информации в автоматизированных системах

1. Основные технические средства

1.1 Средства и системы информатизации

1.2 Средства передачи и обработки информации

2. Вспомогательные технические средства

2.1 Системы электропитания и заземления

2.2 Линии телефонной связи

2.3 Другие линии и проводники, выходящие за пределы КЗ

3. Побочные электромагнитные излучения

4. Изменения тока потребления

5. Наводки

6. Радиоизлучения и сигналы от «закладок»

3.2 Типовое содержание аттестационных испытаний ас

1. Проверка выполнения организационно-технических требований к АС

2. Проверка состояния технологического процесса автоматизированной обработки информации

3. Испытания АС на соответствие требованиям по защите информации от утечки по каналам ПЭМИН

4. Испытания АС на соответствие требованиям по защите информации от несанкционированного доступа

5. Проверки выполнения требований на отсутствие в технических средствах специальных электронных устройств перехвата информации

6. Подготовка отчетной документации и оценка результатов испытаний АС