1.2. Аналіз нормативно-методичних документів України з захисту інформації

Нормативні документи системи технічного захисту інформації в Україні:

1. НД ТЗІ 2.1 ─ 001 ─ 2001. ″Створення комплексів тенічного захисту інформації. Атестація комплексів. Основні положення″. Дійсний від 2001 ─ 02 ─ 20.

2. НД ТЗІ 1.1 ─ 005 ─ 07. ″Захист інформаціїї на об’єктах інформаційної діяльності. Створення комплексу технічного захисту інформації. Основні положення″. Дійсний від 2007 ─ 12 ─ 12.

3. НД ТЗІ 3.1 ─ 001 ─ 07. ″Захист інформації на об’єктах інформаційної діяльності. Створення комплексу технічного захисту інформаціїї. Передпроектні роботи″. Дійсний від 2007 ─ 12 ─ 12. (1 етап).

4. НД ТЗІ 3.3 ─ 001 ─ 07. ″Захист інформації на об’єктах інформаційної діяльності. Створення комплексу технічного захисту інформації. Порядок розроблення та впровадження заходів із захисту інформації″. Дійсний від 2007 ─ 12 ─ 12. (2 етап).

5. НД ТЗІ 2.1 ─ 002 ─ 07. ″Захист інформації на об’єктах інформаційної діяльності. Випробування комплексу технічного захисту інформації. Основні положення″. Дійсний від 2007 ─ 12 ─ 12. (3 етап).

Концепція технічного захисту інформації, затверджена постановою Кабінету Міністрів України.

ТЗІ є складовою частиною забезпечення національної безпеки України.

Система ТЗІ - це сукупність суб'єктів, об'єднаних цілями і завданнями захисту інформації інженерно-технічними заходами, нормативно-правова і матеріально-технічна база.

ДСТУ 3396.0-96. (Захист інформації. Технічний захист інформації. Основні положення)

Побудова системи захисту інформації має наступні етапи:

1. Виявлення та аналіз загроз

2. Розробка системи захисту інформації

3. Реалізація плану захисту інформації

4. Контроль функціонування та управління системою захисту інформації

Порядок проведення робіт з ТЗІ або окремих їх етапів встановлюється наказом(розпорядженням) керівника підприємства.

Згідно з ДСТУ 3396.1-96. (Захист інформації.Технічний захист інформації. Порядок проведення робіт), роботи повинні виконуватися силами підприємства під керівництвом фахівців з ТЗІ. Для участі в роботах, представлення методичної допомоги, оцінювання повноти і якості реалізації заходів захисту можуть притягуватися фахівці з ТЗІ інших організацій, які мають ліцензію органу, уповноваженого Кабінетом Міністрів України.

Згідно з НД ТЗІ 2.7-011-2012 (Захист інформації на об’єктах інформаційної діяльності. Методичні вказівки з розробки методики виявлення закладних пристроїв) рекомендованими етапами робіт з виявлення закладних пристроїв є:

- підготовчий етап;

- основний етап (комплексна спеціальна перевірка);

- заключний етап.

Підготовчий етап має містити:

- обстеження ОІД (вивчення та попередній огляд);

- визначення заходів і способів з активації ЗП і вимог до тестових сигналів, вибір (розробку) тестових сигналів;

- вибір технічних засобів, приладів та обладнання, необхідних дляпроведення робіт;

- розробку плану проведення робіт, у тому числі (за необхідності здійснення прихованого виявлення ЗП) розробку легенди прикриття робіт з виявлення ЗП (план проведення робіт розробляється виконавцем робіт спільно із замовником);

- попередній аналіз радіочастотної обстановки (в тому числі, за можливості, випромінювань в оптичному діапазоні частот) за межами (в оточенні) ОІД;

- розподіл сил пошукової групи, технічних засобів, приладів та обладнання за місцем і часом проведення робіт.

Основний етап має містити:

- заходи з активації ЗП, що, можливо, встановлені на ОІД;

- заходи з виявлення прихованих систем відеоспостереження;

- аналіз (контроль) радіочастотної обстановки в межах ОІД (у тому числі випромінювань в оптичному діапазоні частот) та ідентифікацію виявлених сигналів;

- заходи з локалізації виявлених на ОІД джерел радіовипромінювання;

- пошук ЗП, встановлених (підключених) на проводових (дротових) комунікаціях, що розташовані на ОІД (проходять через ОІД);

- пошук ЗП методами неруйнівного контролю (за допомогою нелінійних локаторів, металошукачів, рентгенівських комплексів, тепловізорів, ультразвукових та інших приладів неруйнівного контролю);

- пошук ЗП, встановлених на (у) будівельних, огороджувальних та оздоблювальних конструкціях (матеріалах), меблях, предметах інтер’єру, сувенірах, технічних засобах тощо, які розміщені на ОІД, шляхом визначення оригінальності і цілісності СЗЗ і візуального обстеження (візуальний пошук), розбирання та огляду (фізичний пошук); заходи з верифікації “підозрілих” місць на ОІД методами руйнівного контролю.

Заключний етап має містити:

- оброблення результатів пошуку ЗП;

- встановлення СЗЗ (за необхідності);

- оформлення акта (звіту) за результатами робіт з виявлення закладних пристроїв на ОІД.