11.4.3.3. Производится проверка выполнения следующих требований:
-
по размещению очага заземления и величине его сопротивления;
-
наличию протоколов измерения величины сопротивления току растекания очага заземления;
-
отсутствию соединений системы заземления с металлоконструкциями, выходящими за пределы контролируемой зоны.
11.4.3.4. Производятся выборочные аппаратурные испытания защищенности информации от утечки по цепям заземления и электропитания ОТСС в соответствии с методиками, утвержденными (согласованными) Гостехкомиссией России.
11.4.5. Комплексные испытания ВП на соответствие требованиям по защите информации от утечки за счет ПЭМИН.Комплексные испытания ВП проводятся в рабочих эксплутационных режимах технических средств и средств защиты информации. При этом оценивается работоспособность средств защиты информации, а также средств контроля и сигнализации и их электромагнитная совместимость со средствами обработки информации.В процессе испытаний по выбору комиссии могут моделироваться нештатные ситуации, связанные с выходом из строя средств защиты и т.п.
11.4.6. Рекомендации по результатам испытаний.По результатам испытаний должны быть сделаны выводы о соответствии (или несоответствии) ВП требуемому уровню защиты информации от утечки за счет ПЭМИН.Комиссия может рекомендовать следующие меры по устранению недостатков:
-
применение дополнительных организационных и технических мер по защите информации;
-
применение дополнительных сертифицированных средств защиты информации;
-
исключение отдельных технических средств, обрабатывающих конфиденциальную информацию, из состава ВП.
11.5 Испытания на соответствие требованиям по защите информации от утечки по акустическому и виброакустическому каналам11.5.1. Проверка проводится в объеме, указанном в таблице 12.Таблица 12
Наименование проверок и испытаний
|
Пункт методических рекомендаций
|
Проверка соответствия фактического расположения и конструкции ВП требованиям по ЗИ от утечки по акустическому каналу
|
11.5.2
|
Проверка соответствия фактического расположения и конструкции ВП требованиям по ЗИ от утечки по виброакустическому каналу
|
11.5.3
|
Проверка работоспособности средств защиты информации, выполнения правил их эксплуатации
|
11.5.4
|
Аппаратурные испытания эффективности защиты информации от утечки по акустическому каналу
|
11.5.5
|
Аппаратурные испытания эффективности защиты информации от утечки по виброакустическому каналу
|
11.5.6
|
11.5.3. Производится проверка соответствия фактического расположения и конструкции ВП требованиям по виброакустической защите. Определяются разведопасные направления.
11.5.4. Проверка средств защиты информации производится по следующим показателям:
-
соответствие видов и типов установленных средств защиты тем, что указаны в паспорте на выделенное помещение;
-
наличие сертификатов соответствия на средства защиты;
-
выполнение правил монтажа и эксплуатации средств защиты;
-
наличие актов ввода в эксплуатацию и протоколов контроля средств защиты;
-
работоспособность средств защиты.
11.5.5. Аппаратурные испытания защищенности информации от утечки по акустическому каналам производятся в местах возможного перехвата информации, в соответствии с требованиями п. 4.1.4. СТР, по методикам утвержденным (согласованным) Гостехкомиссией России.
11.5.6. Аппаратурные испытания защищенности информации от утечки по виброакустическому каналам производятся в местах возможного перехвата информации, в соответствии с требованиями п. 4.1.5. СТР, по методикам утвержденным (согласованным) Гостехкомиссией России.
11.6 Проверка выполнения требований по защите информации от утечки за счет специальных электронных устройств перехвата информацииПроверяется наличие актов или заключений о специальной проверке импортных ОТСС и ВТСС, установленных в ВП.
11.7 Подготовка отчетной документацииРезультаты аттестационных испытаний ВП по всем рассмотренным выше направлениям обеспечения безопасности информации оформляются протоколом испытаний.На основании полученных результатов испытаний составляется заключение, которое должно включать:
-
оценку соответствия ВП требованиям по безопасности информации;
-
вывод о возможности выдачи «Аттестата соответствия»;
-
перечень выявленных недостатков и нарушений.
11.8 Подготовка отчетной документации по аттестации выделенных помещений и средств вычислительной техники, оценка результатов испытаний11.8.1. Результаты аттестационных испытаний оформляются протоколом испытаний, в общем случае содержащим:
-
состав комиссии, дату испытаний, наименование объекта аттестационных испытаний;
-
цель испытаний;
-
перечень нормативных документов и методик испытаний;
-
результаты испытаний на момент окончания.
11.8.2. На основании полученных результатов испытаний принимается заключение, которое должно включать:
-
оценку соответствия объекта информатизации требованиям по безопасности информации;
-
перечень выявленных недостатков и нарушений;
-
рекомендации по устранению выявленных недостатков и нарушений;
-
вывод о возможности выдачи «Аттестата соответствия».
11.8.3. Оценка соответствия объекта информатизации требованиям по безопасности информации производится на основании анализа общих результатов испытаний и выявленных в процессе испытаний конкретных недостатков и нарушений.
11.8.4. В случае несоответствия объекта информатизации установленным требованиям по защите информации комиссия может рассмотреть предложения заявителя по оперативному устранению выявленных недостатков и нарушений. При этом могут рекомендоваться следующие меры:
-
доработка организационно-распорядительной документации;
-
снижение класса объекта ВТ;
-
исключение отдельных средств из состава объекта ВТ;
-
применение дополнительных организационно-технических мер защиты;
-
применение дополнительных сертифицированных средств защиты информации.
11.8.5. Если в процессе аттестационных испытаний выявлены недостатки, не приводящие к нарушениям установленных требований и норм защищенности информации, то комиссия может рекомендовать следующие меры:
-
оперативное устранение выявленных недостатков в процессе аттестационных испытаний;
-
устранение установленных недостатков и нарушений в согласованные с комиссией сроки с представлением необходимых документов в Орган по аттестации;
-
проведение дополнительных частичных испытаний в согласованные сроки и по дополнительному соглашению.
Руководитель аттестационной комиссии Л.М. МарковЧлены аттестационной комиссии В.И. АфанасьеваА.А. Дынин Е.Р. Волгин