Защита информации

средств, а также средств защиты (с указанием изготовителя и номеров сер­ тификатов соответствия) указаны в техническом паспорте на АС.

2.Организационная структура и уровень подготовки специалистов обеспечивают поддержание уровня защищенности АС в процессе эксплуа­ тации в соответствии с установленными требованиями.

3.Аттестация АС выполнена в соответствии с программой и методи­ ками аттестационных испытаний, утвержденными руководителем органи­ зации (указываются номера документов).

4. С учетом результатов аттестационных испытаний в АС разрешает­ ся обработка конфиденциальной информации.

5. При эксплуатации АС запрещается:

•вносить изменения в комплектность АС, которые могут снизить уровень защищенности информации;

•проводить обработку защищаемой информации без выполнения всех мероприятий по защите информации;

•подключать к основным техническим средствам нештатные блоки и устройства;

•вносить изменения в состав, конструкцию, конфигурацию, разме­ щение средств вычислительной техники;

•допускать к обработке защищаемой информации лиц, не оформ­

ленных в установленном порядке;

• производить копирование защищаемой информации на неучтен­ ные магнитные носители информации, в том числе для временного хранения информации;

•работать при отключенном заземлении;

•обрабатывать на ПЭВМ защищаемую информацию при обнару­

жении каких либо неисправностей.

6.Контроль за эффективностью реализованных мер и средств защиты возлагается_____________________________________________________________

(наименование подразделения, должность лица, осуществляющего контроль)

7.Результаты аттестационных испытаний приведены в заключении аттестационной комиссии (№______ от_____ ) и протоколах испытаний.

8.“Аттестат соответствия” выдан на_______года (лет), в течение которых должна быть обеспечена неизменность условий функционирования АС и технологии обработки защищаемой информации, могущих повлиять на характеристики защищенности АС

Руководитель аттестационной комиссии

(должность с указанием наименования организации) Ф.И.О.

U

Отметки органа надзора:

411

Приложение № 6 Форма аттестата соответствия защищаемого помещения

АТТЕСТАТ СООТВЕТСТВИЯ

№____

(указывается наименование защищаемого помещения)

требованиям по безопасности информации

Выдан “____ ”_______ _______г.

1. Настоящим АТТЕСТАТОМ удостоверяется, что

(полное наименование защищаемого помещения)

и установленное в нем оборудование соответствуют требованиям норма­ тивных документов по безопасности информации (Заключение по резуль­ татам аттестации №_______ от_____ ) и в нем разрешается проведение конфи­ денциальных мероприятий.

Схема размещения помещения относительно границ контролируемой зоны, перечень установленного в нем оборудования, используемых средств защиты информации указаны в техническом паспорте на защищаемое по­ мещение (ЗП).

2. Установленный порядок пользования ЗП позволяет осуществлять его эксплуатацию, расположенного в нем оборудования и средств защиты

всоответствии с требованиями по защите конфиденциальной информации.

3.Повседневный контроль за выполнением установленных правил эксплуатации ЗП осуществляется________________________________

(наименование подразделения, должностного лица, осуществляющего контроль)

4. В ЗП запрещается проводить ремонтно-строительные работы, за­ мену (установку новых) элементов интерьера, вносить изменения в состав оборудования и средства защиты информации, без согласования с

(наименование подразделения, должностного лица, осуществляющего контроль)

5. Лицо, ответственное за эксплуатацию защищаемого помещения, обязано незамедлительно извещать________________________________________ :

(наименование подразделения, должностного лица, осуществляющего контроль)

•о нарушениях в работе средств защиты информации;

•о фактах несанкционированного доступа в помещение. Руководитель аттестационной комиссии

(должность с указанием наименования организации) Ф.И.О.

Отметки органа надзора:

412

Приложение № 7 Форма акта классификации автоматизированной системы,

предназначенной для обработки конфиденциальной информации

Для служебного пользования Экз. №______________

Утверждаю Руководитель организации

(Ф.И.О.) «__»___________«____ » г.

АКТ

классификации автоматизированной системы, предназначенной для обработки конфиденциальной информации

(наименование автоматизированной системы)

Комиссия в составе: председатель:__________________________________________

члены комиссии

рассмотрев исходные данные на автоматизированную систему (АС)

(наименование автоматизированной системы)

условия ее эксплуатации (многопользовательский, однопользовательский; с равными или разными правами доступа к информации), с учетом харак­ тера обрабатываемой информации (служебная тайна, коммерческая тайна, персональные данные и т.д.) и в соответствии с руководящими документа­ ми Гостехкомиссии России «Автоматизированные системы. Защита от не­ санкционированного доступа к информации. Классификация автоматизи­ рованных систем и требования по защите информации» и «Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К)»,

РЕШИЛА:

Установить АС_____________________________________________________

(наименование автоматизированной системы)

класс защищенности__________.

413

Приложение 8 Рекомендуемая форма протокола инструментально-расчетной оценки

защищенности помещения от утечки речевой конфиденциальной информации.

(наименование организации, производящей оценку)

Протокол №__ инструментально-расчетной оценки защищенности помещения от утечки речевой

конфиденциальной информации

1.Объект оценки (наименование ЗП)

2.Назначение ЗП и его краткое описание (расположение помещения, плансхема помещения).

3.Вид оценки (периодический, аттестация и т.п.).

4.Вид оценки канала перехвата речевой информации (акустический или вибрационный).

5.Оцениваемые ограждающие конструкции и элементы технических сис­ тем (например окно (окна), дверь (двери), стена (стены), пол, потолок, вентиляционный люк, коммуникации систем отопления и кондициони­ рования и др.)

6.Описание применяемых мер и средств защиты.

7.Контрольно-измерительная аппаратура (наименование, тип, заводской номер, дата поверки).

8.Метод проведения измерений (краткое описание или ссылка на доку­ мент).

9.Таблица результатов измерений и расчетов звукоизоляции или виброи­

золяции.

414

Приложение 9 Основные технические характеристики аппаратуры проверки

эффективности защиты

1) BE 100

* предназначен для точного октавного анализа вибрационных сигналов сложные формы в речевом диапазоне частот.

415

5) Спрут 4А

Примечание: Измерение параметров звуко - и виброизоляции Проверка эффективности систем акустического и виброзашумления

Измерение характеристик акустических и виброакустических сигналов, анализ, статистическая обработка.

416

•С датчиками типа КВП-2 / КВП-7

**С акустическими колонками с сопротивлением 8 Ом

•Раздельная регулировка уровней акустического и виброакустического маскирующих сигналов

•Маскирующий сигнал имеет нормальное распределение плотнос­ ти вероятности мгновенных значений

•Пятиполосный октавный эквалайзер

•Предусмотрена возможность дистанционного управления (устрой­ ство Шорох-ДУ)

•Сертификат Гостехкомиссии России для объектов 1 категории.

3) Барон

•Маскирующий сигнал формируется смешиванием обычного шумо­ вого сигнала с отрывками музыкальных и речевых фрагментов от трёх радиостанций

•Перестройка радиостанций осуществляется по ряду установленных заранее частот через случайные интервалы времени

•Предусмотрено дистанционное управление включением устройства (Барон В) и контроль эффективности вибрационных помех (Барон

К; Барон ДК)

4) VAG 6/6

*При расстоянии 1.5 м от вибродатчика, установленного на ог­

раждающей конструкции и звуковом давлении речевого сигна­ ла 65 дБ частотой 1 кГц , по среднегеометрическим значениям октавных полос 250/500/1000/2000/4000 Гц

**При расстоянии 1 м от вибродатчика, установленного в венти­ ляционном коробе и звуковом давлении речевого сигнала 65 дБ частотой 1 кГц, по среднегеометрическим значениям октавных полос 250/500/1000/2000/4000 Гц

***При работе в выделенных помещениях 2 категории для вибро­

датчиков и акустических колонок. Сертификат Гостехкоммиссии России №243

418

6) SI-3001

•формирует помеху с автоматическим регулированием уровня, за­ висящим от громкости переговоров в защищаемом помещение

•Сертификат Гостехкомиссии России №263

7) SPP-4

8) VNG-006D М (Состоит из генератора VNG-006D

и вибропреобразователей КВП-2, КВП-6, КВП-7 (по необходимости)

•Возможность подключения акустических колонок.

•Сертификат Гостехкомиссии России для объектов 2 категории.

419

9) VNG - 012GL

•Управление речевым сигналом уровнем маскирующего сигнала.

11)Скит-ВА-07

420