Порядок контролю за станом технічного захисту інформації

Метою контролю є виявлення можливих технічних каналів витоку інформативного (небезпечного) сигналу (проведення спецдосліджень), вироблення заходів, які забезпечують його приховування, оцінювання достатності й ефективності вжитих заходів захисту, оперативний контроль за станом технічного захисту каналів витоку інформативного сигналу.

Технічний канал витоку вважається захищеним, якщо сигнал не перевищує встановленого нормативною документацією відношення ″інформативний сигнал/шум″.

Пристрої захисту і захищені технічні засоби вважаються справними, якщо їх параметри відповідають вимогам експлуатаційних документів.

Контроль за виконанням організаційних та підготовчих технічних заходів щодо ЗІ здійснюється візуальним оглядом каналів прокладання провідників і кабелів, які виходять за межі об`єкту захисту, а також технічних засобів захисту та захищеної техніки.

У ході перевірки визначаються:

· наявність електромагнітного зв`язку між лініями основних технічних засобів (ОТЗ) та допоміжних технічних засобів (ДТЗ);

· наявність виходів ліній зв`язку, сигналізації, годинофікації, радіотрансляції за межі виділених приміщень;

· наявність незадіяних ОТЗ, ДТЗ, провідників, кабелів;

· можливість від’єднання ОТЗ на період проведення конфіденційних переговорів або важливих нарад;

· рознесення джерел електромагнітних та акустичних полів на максимально можливу відстань у межах виділених приміщень;

· виконання заземлення апаратури, яке виключає можливість утворення петель з провідників та екранів;

· рознесення кабелів електроживлення ОТЗ та ДТЗ з метою виключення наведень небезпечних сигналів;

· виконання розведення кіл електроживлення екранованим або скрученим кабелем;

· наявність можливості від’єднання електроживлення ОТЗ під час знеструмлення мережі;

· відхилення параметрів електроживлення від норм, заданих в технічних умовах (ТУ), під час виникнення несправностей у колах живлення.

У процесі проведення спецдосліджень, перевірки ефективності технічних заходів захисту підлягають інструментальному контролю ОТЗ і лінії зв`язку.

У ході контролю перевіряються електромагнітні поля інформативних сигналів довкола апаратури та кабельних з`єднань ОТЗ, наявність інформативних сигналів у колах, провідниках електроживлення та заземлення ОТЗ та ДТЗ.

Під час спецдосліджень визначається радіус, за межами якого відношення ″інформативний сигнал/шум″ є меншим від гранично допустимої величини. Проводяться вимірювання і розрахунок параметрів інформативного сигналу, виявляється можливість його витоку каналами ПЕМВН, визначаються фактичні значення його параметрів у каналах витоку, проводиться порівняння фактичних параметрів з нормованими.

У випадку перевищення допустимих значень розробляються захисні заходи, використовуються засоби захисту (екранування джерел випромінювання, встановлення фільтрів, стабілізаторів, засобів активного захисту).

Після проведення спецдосліджень, вироблення та впровадження засобів захисту проводиться контроль за ефективністю застосованих технічних засобів захисту.

Результати контролю оформляються актом, складеним у довільній формі, який підписується перевіряючим та затверджуються керівником підприємства.

4.2. Захист інформації на об’єктах інформаційної діяльності державних підприємств України

Читайте також:

<== попередня сторінка	\|	наступна сторінка ==>
Контроль за функціонуванням та керування системою захисту інформації	\|	Категоріювання об'єктів інформаційної діяльності

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.016 сек.