Понятиеицелипроведенияспециальныхпроверокобъектовинформатизации;основныеэтапыпроведенияпроверки
Объектинформатизации-совокупностьсредствинформатизациивместеспомещениями,вкоторыхониустановлены,предназначенныедляобработкиипередачизащищаемойинформации,атакжевыделенныепомещения.
Средстваинформатизации-средствавычислительнойтехникиисвязи,оргтехники,предназначенныедлясбора,накопления,хранения,поиска,обработкиданныхивыдачиинформациипотребителю.
Средствавычислительнойтехники-электронныевычислительныемашиныикомплексы,персональныеэлектронныевычислительныемашины,втомчислепрограммныесредства,периферийноеоборудование,устройствателеобработкиданных.
Объектвычислительнойтехники(ВТ)-стационарныйилиподвижныйобъект,которыйпредставляетсобойкомплекссредстввычислительнойтехники,предназначенныйдлявыполненияопределенныхфункцийобработкиинформации.Кобъектамвычислительнойтехникиотносятсяавтоматизированныесистемы(АС),автоматизированныерабочиеместа(АРМ)информационно-вычислительныецентры(ИВЦ)идругиекомплексысредстввычислительнойтехники.
Кобъектамвычислительнойтехникимогутбытьотнесенытакжеотдельныесредствавычислительнойтехники,выполняющиесамостоятельныефункцииобработкиинформации.
Выделенноепомещение(ВП)-специальноепомещение,предназначенноедляпроведениясобраний,совещаний,беседидругихмероприятийречевогохарактерапосекретнымиликонфиденциальнымвопросам.
Мероприятияречевогохарактерамогутпроводитьсяввыделенныхпомещенияхсиспользованиемтехническихсредствобработкиречевойинформации(ТСОИ)ибезних.
|
|
|
Техническоесредствообработкиинформации(ТСОИ)-техническоесредство,предназначенноедляприема,хранения,поиска,преобразования,отображенияи/илипередачиинформациипоканаламсвязи.
КТСОИотносятсясредствавычислительнойтехники,средстваисистемысвязисредствазаписи,усиленияивоспроизведениязвука,переговорныеителевизионныеустройства,средстваизготовленияиразмножениядокументов,кинопроекционнаяаппаратураидругиетехническиесредства,связанныесприемом,накоплением,хранением,поиском,преобразованием,отображениеми/илипередачейинформациипоканаламсвязи.
Автоматизированнаясистема(AC)-комплекспрограммныхитехническихсредств,предназначенныхдляавтоматизацииразличныхпроцессов,связанныхсдеятельностичеловека.Приэтомчеловекявляетсязвеномсистемы.
Специальнаяпроверка- этопроверкатехническогосредстваобработкиинформацииосуществляемаясцельюпоискаиизъятияспециальныхэлектронныхзакладныхустройств(аппаратныхзакладок).
Аттестатобъектазащиты-документ,выдаваемыйорганомпосертификацииилидругимспециальноуполномоченныморганомподтверждающийналичиенаобъектезащитынеобходимыхидостаточныхусловийдлявыполненияустановленныхтребованийинормэффективностизащитыинформации.
|
|
|
Аттестатвыделенногопомещения-документ,выдаваемыйорганомпоаттестации(сертификации)илидругимспециальноуполномоченныморганом,подтверждающийналичиенеобходимыхусловий,обеспечивающихнадежнуюакустическуюзащищенностьвыделенногопомещениявсоответствиисустановленныминормамииправилами.
Предписаниенаэксплуатацию-документ,содержащийтребованияпообеспечениюзащищенноститехническогосредстваобработкиинформациивпроцессеегоэксплуатации.
Программааттестационныхиспытаний-обязательныйдлявыполнения,организационно-методическийдокумент,устанавливающийобъектицелииспытании,виды,последовательностьиобъемпроводимыхэкспериментов,порядок,условия,местоисрокипроведенияиспытаний,обеспечениеиотчетностьпоним,атакжеответственностьзаобеспечениеипроведениеиспытаний.
Методикааттестационныхиспытаний-обязательныйдлявыполнения,организационнометодическийдокумент,включающийметодиспытаний,средстваиусловияиспытаний,отборобразцов,алгоритмвыполненияопераций.Поопределениюоднойилинесколькихвзаимосвязанныххарактеристикзащищенностиобъектаформыпредставленияданныхиоцениванияточности,достоверностирезультатов.
|
|
|
Протоколаттестационныхиспытаний-документ,содержащийнеобходимыесведенияобобъектеиспытаний,применяемыхметодах,средствахиусловияхиспытаний,атакжезаключениепорезультатамиспытаний,оформленныйвустановленномпорядке.
Основныетехническиесредстваисистемы(ОТСС)-техническиесредстваисистемы,атакжеихкоммуникации,используемыедляобработки,храненияипередачиконфиденциальной(секретной)информации.
КОТССмогутотноситьсясредстваисистемыинформатизации(средствавычислительнойтехники,автоматизированныесистемыразличногоуровняиназначениянабазесредстввычислительнойтехники,втомчислеинформационно-вычислительныекомплексы,сетиисистемы,средстваисистемысвязиипередачиданных),техническиесредстваприема,передачииобработкиинформации(телефонии,звукозаписи,звукоусиления,звуковоспроизведенияпереговорныеителевизионныеустройства,средстваизготовления,тиражированиядокументовидругиетехническиесредстваобработкиречевой,графическойвидео-,смысловойибуквенно-цифровойинформации)используемыедляобработкиконфиденциальной(секретной)информации.
|
|
|
Вспомогательныетехническиесредстваисистемы(ВТСС)-техническиесредстваисистемы,непредназначенныедляпередачи,обработкиихраненияконфиденциальнойинформации,устанавливаемыесовместносОТССиливвыделенныхпомещениях.
Книмотносятся:
- различногородателефонныесредстваисистемы;
- средстваисистемыпередачиданныхвсистемерадиосвязи;
- средстваисистемыохраннойипожарнойсигнализации;
- средстваисистемыоповещенияисигнализации;
- контрольно-измерительнаяаппаратура;
- средстваисистемыкондиционирования;
- средстваисистемыпроводнойрадиотрансляционнойсетииприемапрограммрадиовещанияителевидения(абонентскиегромкоговорители,системырадиовещания,телевизорыирадиоприемникиит.д.);
- средстваэлектроннойоргтехники[2].
ПорезультатаматтестационныхиспытанийпоразличнымнаправлениямикомпонентамсоставляютсяПротоколыиспытаний.НаоснованиипротоколовпринимаетсяЗаключениепорезультатаматтестациискраткойоценкойсоответствияобъектаинформатизациитребованиямпобезопасностиинформации,выводомовозможностивыдачи"Аттестатасоответствия"инеобходимымирекомендациями.Вслучаееслиобъектинформатизациисоответствуетустановленнымтребованиямпобезопасностиинформации,нанеговыдаетсяАттестатсоответствия.
Переаттестацияобъектаинформатизациипроизводитсявслучае,когдананедавноаттестованномобъектебылипроизведеныизменения.Ктакимизменениямможетбытьотнесено:
- изменениекатегорииобъекта;
- изменениерасположенияОТССилиВТСС;
- заменаОТССилиВТССнадругие;
- заменатехническихсредствзащитыинформации;
- изменениявмонтажеипрокладкеслаботочныхисоловыхкабельныхлинии;
- несанкционированноевскрытиеопечатанныхкорпусовОТССилиВТСС;
- производстворемонтно-строительныхработввыделенныхпомещенияхипр[3].
Вслучаенеобходимостипереаттестацииобъектаинформатизацииповторнаяаттестацияпроизводятся,поупрощеннойпрограммеУпрощениязаключаются,втом,чтоиспытаниямподвергаютсятолькоэлементы,подвергшиесяизменениям.
Дата добавления: 2018-02-15; просмотров: 284; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!