Обследование помещений
Этапы работ по спецобследованию помещений на наличие закладочных устройств
Вся работа по выявлению ЗУ разбивается на четыре этапа и на каждый этап работ составляется отдельный договор.
1 этап
Этап предварительного обследования защищаемого объекта (аналитическая работа и "экспресс анализ").
По исходным данным выявляются все возможные каналы утечки защищаемой информации (ВКУИ).
Результатом аналитической работы являются "Рекомендации по защите ".
В "Рекомендациях..." указываются:
что защищается и какая информация (акустическая информация о служебных совещаниях и конфиденциальных переговорах; информация, нанесенная на бумажный, электронный или иной носитель и хранящийся в шкафу, сейфе или памяти компьютера; информация, передаваемая по каналам связи);
возможные каналы утечки (акустический, виброакустический, оптоэлектронный (лазерный), акустоэлектрический, акустоэлектромагнитный (параметрический), визуально-оптический, побочные электромагнитные излучения и наводки (ПЭМИН), высокочастотное навязывание);
рекомендуемые способы защиты ВКУИ (организационные, строительные, технические средства защиты);
предварительная стоимость работ.
2 этап
Организационно-техническая работа по выявлению ЗУ. Организационная работа предполагает взаимодействие Заказчика и Исполнителя по подготовке и согласованию "Плана совместных работ Заказчика и Исполнителя", который включает:
легендирование проводимых работ;
предоставления транспорта и помещений для спецтехники и специалистов Исполнителя;
предоставления персонала Заказчика (электрика, связиста, слесаря, работника службы безопасности и пр.) для проведения спецработ;
предоставление Заказчиком для Исполнителя оборудования и приспособлений (стремянки, лестницы, переноски, аккумуляторы, осветительные приборы и т.п.);
Техническая часть работы включает выявление ЗУ:
средствами визуально- оптического контроля;
средствами контроля по акустическому и вибрационному каналам;
средствами контроля электромагнитных излучений (ЭМИ) - радиомониторинг, а также сигналов в проводных коммуникациях;
средствами контроля инфракрасного излучения;
средствами вихретокового контроля;
средствами контроля электротехнических параметров проводных коммуникаций;
средствами нелинейно-локационного (НЛ) контроля;
средствами рентгенотелевизионной дефектоскопии;
средствами радиационного контроля.
Результатом второго этапа работ является "Заключение".
3 этап
Закрытие ВКУИ организационно-техническими мерами:
Акустический и виброакустический канал - звуко и виброизоляция, применение системы активного виброакустического зашумления.
Электроакустический канал - применение защищенных (сертифицированных) технических средств (ТС), локализация соединительных линий в пределах контролируемой зоны (КЗ), отключение ТС на период проведения мероприятий.
ПЭМИН - применение защищенных (сертифицированных) ТС, активных генераторов пространственного и линейного зашумления, экранирование.
Изменение тока потребления- применение защищённых (сертифицированных) ТС, активных генераторов линейного зашумления.
Паразитная генерация и модуляция - применение защищенных (сертифицированных) ТС, активных генераторов пространственного зашумления, экранирования, доработка технических средств.
Радиоизлучения и сигналы от закладочных устройств - ограничение допуска в ВП и ЗП, специальная проверка ВП, ЗП и ТС.
Результатом второго этапа работ является "Аттестат соответствия"... на ВП.
4 этап (по желанию Заказчика)
Осуществляется мониторинг объекта защиты в соответствии с НМД.
Результатом четвертого этапа работ является "Заключение".