Проведение специальных исследований технических средств и специальной проверки

Современные технические средства могут стать источником утечки конфиденциальной информации не только из-за программных угроз, но и вследствие скрытых аппаратных возможностей оборудования. Особенно актуален этот вопрос для организаций, работающих с гостайной, служебными материалами ограниченного распространения, персональными данными, пр.

Спецпроверка (СП) и специальные исследования технических средств относятся к мероприятиям по обеспечению информационной безопасности (ИБ), однако решают разные задачи. Проверка направлена на выявление скрытых устройств и электрокомпонентов, используемых для негласного получения, накопления / передачи информации. Специальные исследования (СИ) техники позволяют определить наличие технических каналов утечки данных, оценить безопасность эксплуатации прибора в защищаемой среде.

Проведение таких работ помогает своевременно выявлять потенциальные угрозы, принимать меры для предотвращения несанкционированного доступа к сведениям ограниченного доступа.

Когда требуются специсследования техсредств

Их организуют в отношении оборудования, которое используется для обработки, хранения или передачи защищаемой информации. Такие мероприятия позволяют определить возможность безопасной эксплуатации техники, выявить факторы, приводящие к утечке сведений по техническим каналам.

Обязательность таких оценочных работ предписывается для организаций, чья деятельность связана с материалами, относящимися к гостайне. Это требование предусматривается одноименным Законом РФ № 5485-1, нормативными документами ФСБ и ФСТЭК.

СИ проводят перед размещением приборов в выделенных / защищаемых помещениях. Кроме того, обследование реализуют после модернизации техники, изменения конфигурации системы, проведения ремонтных работ или переноса оборудования на новое место эксплуатации.

Для ряда изделий иностранного производства, используемых в государственных инфосистемах, на режимных предприятиях, объектах оборонного комплекса, иных критически важных системах, могут одновременно выполняться специальные проверки и исследования.

Также подобные мероприятия применяются при строительстве защищенных помещений, аттестации объектов информатизации, построении комплексной системы защиты информации. Полученные результаты используются для выбора организационных и технических мер безопасности для используемого оборудования.

Какая техника подлежит специальным исследованиям и проверкам

Перечень подконтрольных объектов зависит от их назначения и роли в процессе обработки информации. Для целей защиты сведений технические средства и системы обычно подразделяют две категории:

1. Основные - устройства, которые непосредственно участвуют в хранении, обработке, передаче или отображении информации ограниченного доступа. Сюда входят персональные компьютеры, ноутбуки, серверы, многофункциональные устройства, принтеры, мониторы, средства ввода и вывода данных, различные носители информации.
2. Вспомогательные - не применяются для работы с защищаемой информацией, однако могут находиться в выделенных помещениях, потенциально влиять на безопасность объекта. К ним относят источники бесперебойного питания, системы кондиционирования, охранную, пожарную сигнализацию, осветительное оборудование, элементы инженерной инфраструктуры, другие устройства, установленные в защищаемой зоне.

Спецпроверке также подлежит электронная компонентная база иностранного производства, средства защиты информации, оборудование в информационно-безопасном исполнении, а в отдельных случаях предметы интерьера, сувенирная продукция, иные объекты, размещаемые в помещениях, где обсуждаются или обрабатываются сведения ограниченного доступа.

Повторные мероприятия назначают для уже проверенной техники, если при эксплуатации нарушены установленные режимные требования. Дополнительное обследование проводится и в ситуациях, когда в процессе использования появляются признаки, указывающие на возможное изменение характеристик безопасности изделия.

Нормативные требования к СП и СИ

Проведение специальных исследований технических средств и спецпроверки выполняется в рамках национальных законодательных актов. Среди них:

• Закон о гостайне № 5485-1;
• Приказ ФСБ и ФСТЭК № 416/489 от 31.08.2010;
• Указ президента РФ №351 от 17.03.2008, пр.

Перечень применяемых нормативных документов зависит от категории обрабатываемых сведений, назначения объекта, типа используемого оборудования.

В процессе работ применяются утвержденные методики ФСТЭК и ФСБ, ГОСТ, прочие нормативы, регламентирующие методы контроля, измерений, оценки защищенности техники.

Результаты оценки должны подтверждать соответствие оборудования установленным критериям ИБ и возможность его применения на конкретном объекте. При выявлении несоответствий разрабатываются дополнительные меры защиты или рекомендации по доработке технических средств, существующей системы безопасности.

Этапы проведения специальной проверки и исследований

Работа начинается с приема исправного технического средства в полной комплектации и подготовки исходных данных. После этого разрабатывается программа оценки.

На этапе обследования применяется специализированное контрольно-измерительное оборудование. В зависимости от характеристик объекта используют:

• радио-, дозиметрический контроль;
• вихретоковые методы исследования;
• разборку, визуальный анализ отдельных узлов и компонентов.

Основная задача заключается в выявлении скрытых устройств, предназначенных для перехвата, накопления, передачи информации.

При специсследованиях выполняется инструментальная оценка возможности утечки данных по техническим каналам. Проверяются побочные электромагнитные излучения, наводки, линии электропитания, заземления, коммуникации, акустические и виброакустические каналы.

После завершения измерений проводится анализ полученных результатов. При необходимости разрабатываются рекомендации по доработке оборудования или применению дополнительных средств защиты информации. Если в конструкцию техники вносятся изменения, исследования выполняются повторно для подтверждения достижения требуемого уровня защищенности.

Что выдают по итогам специальных исследований

Завершающим этапом является подготовка отчетных материалов.

После СП составляется акт проведения проверки. В документе отражают перечень исследованных элементов, узлов устройства, использованные методы контроля, сведения об исполнителях, результаты выполненных работ. Акт оформляется в установленном порядке и хранится у организации, проводившей проверку.

Дополнительно подготавливается заключение по результатам спецпроверки. В нем содержится итоговая оценка состояния технического средства, вывод о возможности его использования по назначению. Один экземпляр документа передается заказчику, второй остается у исполнителя.

Сведения о выполненных работах также вносятся в журнал проведения СП. Такой документ используется для учета выполненных мероприятий, подтверждения соблюдения требований по защите информации.

По результатам специальных исследований оформляется протокол. В нем фиксируются параметры проведенных измерений, выявленные характеристики оборудования, итоги оценки защищенности по исследуемым каналам утечки информации.

Одновременно с протоколом может выдаваться предписание на эксплуатацию техники. В документе указываются условия размещения оборудования, требования к контролируемой зоне, рекомендации по применению средств активной и пассивной защиты, иные меры, необходимые для исключения утечки сведений.

Если техсредство успешно прошло спецпроверку, на него наносятся голографические метки установленного образца. Они подтверждают факт выполнения оценки, позволяют контролировать сохранность объекта в процессе дальнейшей эксплуатации, транспортировки или хранения.

Стоимость и сроки проведения работ

Для отдельной техники исследования могут занимать несколько дней, тогда как комплексная проверка информационной системы или защищаемого помещения требует значительно больше времени. В среднем срок выполнения специальной проверки составляет от 3 до 20 рабочих дней.

На стоимость работ влияют тип оборудования, необходимость проведения измерений по нескольким каналам утечки, количество исследуемых устройств, объем отчетной документации.

Помимо СП и СИ организациям также часто требуется провести специальное обследование помещений на предмет наличия устройств негласного получения информации, разработка руководства по защите информации, создание организационно-распорядительной документации, аттестация объектов информатизации, внедрение технических мер защиты.

Для отдельных категорий оборудования обязательно нужно получить разрешительную документацию, в т.ч. нотификации ФСБ для устройств с функциями шифрования, сертификаты в области связи, разработать ТУ / СТО, паспорта изделий, руководства по эксплуатации, обоснования безопасности.

Обращение к профильным специалистам нашего портала позволяет заранее определить перечень необходимых мероприятий, правильно подготовить оборудование к проверке, сократить риски получения отрицательных результатов.