3.3 Проверка ас на соответствие организационно-техническим требованиям по защите информации

1.Проверка достаточности представленных документов и соотвествия их содержания требованиям по безопасности информации

2.проверка соотвествия состава и структуры программно-технических средств ас представленной документации

3.проверка правильности классификации ас

4.проверка уровня подготовки кадров и распределения ответственности персонала

5.проверка наличия сертификатов соответствия на свт и средства защиты информации, экспертиза отчетов и протоколов по специальным исследованиям свт, предписаний на эксплуатацию свт

6.проверка выполнения требований к помещениям, в которых производится обработка информации средствами ас

3.4 Проверка состояния технологического процесса обработки информации

1. Определение субъектов и объектов доступа и средств обработки и передачи информации

2. Проверка соответствия описания технологического процесса обработки, хранения и передачи конфиденциальной информации реальной практике на объекте

3. Проверка наличия оформленных разрешений на допуск персонала к информации определенного уровня конфиденциальности, меток конфиденциальности на информационных носителях, соответствия технологических инструкций пользователей и администратора безопасности установленным требованиям

4. Анализ обобщенной технологической схемы ас с существующими и возможными информационными потоками, возможностями доступа к обрабатываемой и передаваемой информации

5. Проверка паспортных (исходных) данных ас и установление опасных факторов и угроз, критических мест ас, снижающих уровень защиты, комплектности и характеристик средств защиты

6. Уточнение схемы технологического процесса с привязкой к конкретным средствам обработки и передачи информации и штатному персоналу

3.5 Испытания ас на соответствие требованиям по защите информации от утечки по каналам пэмин

1. Проверка фактических размеров контролируемой зоны

2. Проверка соответствия размеров КЗ требованиям предписаний на эксплуатацию СВТ

3. Проверка взаимного размещения СВТ и ВТСС на соответствие требованиям предписаний на эксплуатацию

4. Проверка выполнения требований РД к схемам организации и монтажу систем электропитания и заземления, фильтрации опасных сигналов и величине сопротивления заземления

5. Проверка выполнения требований РД и предписаний на эксплуатацию по условиям прокладки, взаимному пробегу и разносу линий передачи данных

6. Проверка выполнения требований по ЗИ от утечки за счет ПЭМИ СВТ

7. Проверка выполнения требований по ЗИ от утечки за счет наводок

8. Проверка выполнения требований по ЗИ от утечки по цепям заземления и электропитания

9. Проверка выполнения требований по ЗИ от утечки по кабельным линиям передачи данных

10.Проверка работоспособности СЗИ и выполнения правил их эксплуатации

11.Экспертная оценка результатов аппаратурного контроля эффективности защиты информации

12. Аппаратурные испытания эффективности защиты информации

4. Виды аттестации

Для АС устанавливают следующие основные виды испытаний:

1.предварительные;

2.опытная эксплуатация;

3.приемочные. Примечания:

1. Допускается дополнительно проведение других видов испытаний АС и их частей.

2. Допускается классификация приемочных испытаний в зависимости от статуса приемочной комиссии (состав членов комиссии и уровень его утверждения).

3. Виды испытаний и статус приемочной комиссии устанавливают в договоре и (или) ТЗ.