
Защита конфиденциальной информации
Компания «БД-Безопасность» предлагает провести комплекс мероприятий по защите конфиденциальной информации в Автоматизированных Системах (АС) и Защищаемого помещения (ЗП) на соответствие требованиям законодательства РФ, стандартов, нормативных и иных документов по защите конфиденциально информации, находящихся в ведении ФСТЭК России, ФСБ России и других органов государственного управления в пределах их компетенции.
ФСТЭК России:
-
аттестация объектов информатизации по требованиям безопасности конфиденциальной информации согласно СТР-К («Специальные требования и рекомендации по технической защите конфиденциальной информации»);
-
ежегодный инструментальный контроль защищенности объектов информатизации.
ФСБ России:
-
разработка и реализация Автоматизированных Систем (АС) в защищенном исполнении, безопасная эксплуатация которых предполагает использование шифровальных (криптографических) средств в соответствии с руководящими документами ФСБ России.
При аттестации Автоматизированных Систем:
-
параллельного пробега линий связи ОТСС с иными линиями и коммуникациями (ЛВС);
-
наводок информативного сигнала, обрабатываемого техническими средствами, на провода и линии, выходящие за пределы контролируемой зоны, в том числе на цепи заземления и электропитания;
-
изменений тока потребления, обусловленных обрабатываемыми техническими средствами информативными сигналами;
-
радиоизлучений, модулированных информативным сигналом, возникающих при работе различных генераторов, входящих в состав технических средств, или при наличии паразитной генерации в узлах (элементах) технических средств.
При аттестации выделенного помещения:
-
определяются коэффициенты виброизоляции ограждающих конструкций выделенного помещения, а также различных элементов инженерно-технических систем, включая их коммуникации, в октавных полосах частот со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц;
-
определяются коэффициенты звукоизоляции ограждающих конструкций (окон, дверей, стен, пола, потолка) выделенного помещения в октавных полосах частот со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц;
-
при использовании в выделенном помещении систем виброакустической маскировки дополнительно проводятся измерения уровней акустический и вибрационных шумов в октавных полосах частот со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц;
-
измеряются уровни информационных сигналов на выходе ВТСС, возникающих вследствие акустоэлектрического преобразования акустических сигналов элементами ВТСС, в октавных полосах частот со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц;
-
измеряются уровни шумов на выходе в октавных полосах частот со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц.
-
измеряются уровни акустического сигнала и шумов в октавных полосах частот со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц;
-
измеряются уровни вибрационного сигнала и шумов в октавных полосах частот со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц;
Обязательное проведение контроля защищенности информации, обрабатываемой на объектах ВТ, от утечки по каналам побочных электромагнитных излучений и наводок (ПЭМИН) с целью уточнения угроз безопасности и минимизации затрат применительно к следующим каналам:
-
побочных электромагнитных излучений информативного сигнала от технических средств и линий передачи информации;
