9.5.1.2. Производится выборочная проверка соответствия размеров контролируемой зоны (КЗ) в представленных документах (планы объекта, планы размещения СВТ, акты обследования и др.) фактическим размерам контролируемой зоны. Определяются минимальные значения расстояний от источников информативных сигналов до границы КЗ.
9.5.1.3. Сравниваются требуемые значения расстояний до границы КЗ, указанные в предписаниях на эксплуатацию СВТ (радиусы зоны 2), с фактическими значениями этих расстояний. Значения R2 должны укладываться в расстояния от СВТ до границ КЗ. В противном случае должны применяться дополнительные меры и средства защиты.
9.5.1.4. Проверка средств защиты информации производится по следующим показателям:
-
соответствие видов и типов установленных средств защиты тем, что указаны в предписаниях на эксплуатацию СВТ (САЗ, экранирующие конструкции, фильтры);
-
наличие сертификатов соответствия на средства защиты;
-
выполнение правил монтажа и эксплуатации средств защиты;
-
наличие актов ввода в эксплуатацию и протоколов контроля средств защиты;
-
работоспособность средств защиты.
9.5.1.5. Производится экспертная оценка результатов контроля эффективности защиты информации в СВТ по следующим признакам:
-
использованные методики контроля;
-
использованные тестовые средства;
-
полнота проведенных измерений по объему и видам измерений (частотный спектр, режимы работы СВТ, измеренные составляющие электромагнитного поля, направления распространения информативных сигналов в пространстве);
-
использованная измерительная аппаратура;
-
схема измерений;
-
достоверность результатов измерений.
9.5.1.6. Аппаратурные испытания защищенности информации от утечки за счет ПЭМИ СВТ производятся выборочно для отдельных СВТ в соответствии с действующими нормами эффективности защиты информации от утечки за счет ПЭМИН, методикой контроля защищенности объектов ВТ, методиками специальных исследований СВТ, утвержденными (согласованными) Гостехкомиссией России.
9.5.2. Проверка выполнения требований по защите информации от утечки за счет наводок на вспомогательные средства и системы.
9.5.2.1. Проверка проводится в объеме, указанном в таблице 4..Таблица 4
Наименование проверок и испытаний
|
Пункт методических рекомендаций
|
Проверка взаимного размещения СВТ и вспомогательных средств на соответствие требованиям предписания на эксплуатацию СВТ и других документов, определяющих размеры зон г и г'
|
9.5.2.2
|
Проверка работоспособности средств защиты, выполнения правил их монтажа и эксплуатации
|
9.5.1.4
|
Экспертная оценка результатов аппаратурного контроля защищенности информации
|
9.5.1.6
|
Аппаратурные испытания защиты информации от утечки за счет наводок на вспомогательные средства и системы
|
9.4.2.3
|
9.5.2.2. Производится проверка выполнения требований по размещению вспомогательных технических средств и систем (ВТСС), имеющих выход за пределы контролируемой зоны объекта, на расстояниях не менее чем г и г' от основных технических средств и систем (ОТСС), обрабатывающих конфиденциальную информацию, где г и г'- требуемые в соответствии с разделом 5 СТР минимальные расстояния, согласно предписаниям на эксплуатацию СВТ.
9.5.2.3. Производятся выборочные аппаратурные испытания защищенности информации от утечки за счет наводок на ВТСС в соответствии с методиками, утвержденными (согласованными) Гостехкомиссией России.
9.5.3. Проверка выполнения требований по защите информации от утечки по цепям заземления и электропитания.
9.5.3.1. Проверка проводится в объеме, указанном в табл. 5.Таблица 5
Наименование проверок и испытаний
|
Пункт методических рекомендаций
|
Проверка выполнения требований к схеме организации электропитания технических средств ВТ, монтажу питающих кабелей, фильтрации опасных сигналов в цепях питания
|
9.5.3.2
|
Проверка выполнения требований руководящих документов по выполнению схемы заземления, правилам монтажа заземляющих конструкций, величине сопротивления заземлителя и регламентному контролю его значении
|
9.5.3.3
|
Проверка работоспособности использованных в составе объекта ВТ средств защиты информации, выполнения правил их монтажа и эксплуатации
|
9.5.1.4
|
Экспертная оценка результатов контроля эффективности мер и средств защиты информации в цепях электропитания и заземления
|
9.5.1.5
|
Аппаратурные испытания эффективности защиты информации от утечки по цепям заземления и электропитания средств ВТ
|
9.5.3.4
|
9.5.3.2. Производится проверка выполнения требований разделов 9 и 10 СТР по выполнению схемы энергопитания средств ВТ:
-
по размещению трансформаторной подстанции;
-
по монтажу фидерных линий, их экранированию и фильтрации;
-
по монтажу САЗ и сетевых фильтров.
9.5.3.3. Производится проверка выполнения следующих требований:
-
по размещению очага заземления и величине его сопротивления;
-
наличию протоколов измерения величины сопротивления току растекания очага заземления;
-
отсутствию соединений системы заземления с металлоконструкциями, выходящими за пределы контролируемой зоны.
9.5.3.4. Производятся выборочные аппаратурные испытания защищенности информации от утечки по цепям заземления и электропитания СВТ в соответствии с методиками, утвержденными (согласованными) Гостехкомиссией России.
9.5.4.Проверка выполнения требований по защите информации от утечки по кабельным линиям передачи данных СВТ и сетей связи.Производится проверка выполнения требований по размещениювспомогательных технических средств и систем (ВТСС), имеющих выход за пределыконтролируемой зоны объекта, на расстояниях не менее чем г и г' от основных техническихсредств и систем (ОТСС), обрабатывающих конфиденциальную информацию, где г и г'-требуемые в соответствии с разделом 5 СТР минимальные расстояния, согласнопредписаниям на эксплуатацию СВТ.Проверка проводится в объеме, указанном в таблице 6.Таблица 6
Наименование проверок и испытаний
|
Пункт методических рекомендаций
|
Проверка взаимного размещения СВТ и вспомогательных средств на соответствие требованиям предписаний на эксплуатацию СВТ и других документов, определяющих размеры зон г и г'
|
9.5.4.1
|
Проверка работоспособности средств защиты, выполнения правил их монтажа и эксплуатации.
|
9.5.4.2
|
Экспертная оценка результатов аппаратного контроля защищенности информации
|
9.5.4.3
|
Аппаратурные испытания защиты информации от утечки за счет наводок на вспомогательные средства и системы.
|
9.5.4.4
|
Производятся выборочные аппаратурные испытания защищенности информацииот утечки за счет наводок на ВТСС в соответствии с методиками, утвержденными(согласованными) Гостехкомиссией России.
9.5.6. Рекомендации по результатам испытанийПо результатам испытаний должны быть сделаны выводы о соответствии (или несоответствии) объекта ВТ требуемому уровню защиты информации от утечки за счет ПЭМИН СВТ.Комиссия может рекомендовать следующие меры по устранению недостатков:
-
применение дополнительных организационных и технических мер по защите информации;
-
применение дополнительных сертифицированных средств защиты информации;
-
исключение отдельных технических средств, обрабатывающих конфиденциальную информацию, из состава объекта.
9.6 Проверка выполнения требований по защите информации от утечки за счет специальных электронных устройств перехвата информацииПроверяется наличие актов или заключений о специальной проверке импортных СВТ, применяемых для обработки секретной информации.
9.7 Испытания на соответствие требованиям по защите информации от несанкционированного доступаИспытания проводятся в объеме, указанном в таблице 7.Объем испытаний на соответствие требованиям по ЗИ от НСД может уточняться в зависимости от установленного класса АС.Таблица 7
Наименование проверок и испытаний
|
Пункт методических рекомендаций
|
Анализ и оценка технологического процесса обработки информации
|
9.7.2
|
Выбор инструментальных средств и методики испытаний
|
9.7.3
|
Испытания подсистемы управления доступом
|
9.7.4
|
Проверка механизма идентификации
|
9.7.4.1-9.7.4.2
|
Проверка механизма аутентификации
|
9.7.4.3-9.7.4.4
|
Проверка механизма контроля доступа
|
9.7.4.5
|
Проверка механизмов управления потоками информации
|
9.7.4.6-9.7.4.7
|
Испытания подсистемы регистрации и учета
|
9.7.5
|
Испытания подсистемы обеспечения целостности
|
9.7.6
|