тема 09(7слайдов)

1. Тема 9 Содержание и порядок проведения аттестационных испытаний объектов вычислительной техники

2. Содержание аттестационных испытаний объектов вычислительной техники

Анализ исходных данных и документации по защите информации и
проверка их соответствия реальным условиям размещения и
эксплуатации объекта информатизации
Проверка состояния организации работ и выполнения
организационно-технических требований по защите информации
Оценка правильности категорирования и
классификации объекта информатизации
Оценка полноты и уровня разработки
организационно-распределительной,
проектной и эксплуатационной
документации
Оценка уровня подготовки кадров и
распределения ответственности за
выполнение требований по защите
информации
Испытания АС на соответствие
требованиям по защите информации от
утечки по каналам ПЭМИН
Испытания АС на соответствие
требованиям по защите информации от
несанкционированного доступа
Проверки выполнений требований на отсутствие в технических средствах
специальных электронных устройств перехвата информации

3. Оценка правильности категорирования объекта информатизации

ОСНОВНЫЕ КРИТЕРИИ КАТЕГОРИРОВАНИЯ
ГРИФ СЕКРЕТНОСТИ ОБРАБАТЫВАЕМОЙ ИНФОРМАЦИИ
УСЛОВИЯ РАСПОЛОЖЕНИЯ ОТНОСИТЕЛЬНО ПРЕДСТАВИТЕЛЬСТВ
ИНОСТРАННЫХ ГОСУДАРСТВ, ВЕДУЩИХ РАЗВЕДКУ ПЭМИН
СТАЦИОНАРНОЙ АППАРАТУРОЙ (Модель ИТР-2020)
ПЕРЕСМОТР КАТЕГОРИИ НЕ РЕЖЕ ОДНОГО РАЗА В 5 ЛЕТ ИЛИ
ПРИ ИЗМЕНЕНИИ ОДНОГО ИЗ КРИТЕРИЕВ
РАЗДЕЛЬНОЕ КАТЕГОРИРОВАНИЕ ТС
ДОПУСКАЕТСЯ ПРИ НАЛИЧИИ СРЕДСТВ РАЗГРАНИЧЕНИЯ ДОСТУПА
НЕОБХОДИМЫЕ ИСХОДНЫЕ ДАННЫЕ
(ПОДТВЕРЖДАЮЩИЕ ДОКУМЕНТЫ)
АКТ КАТЕГОРИРОВАНИЯ
ЗАКЛЮЧЕНИЕ О СТЕПЕНИ СЕКРЕТНОСТИ
ПРЕДПИСАНИЕ НА ЭКСПЛУАТАЦИЮ ОБЪЕКТА
ПРЕДПИСАНИЯ НА ЭКСПЛУАТАЦИЮ СВТ
СПРАВКА ИЗ КОМПЕТЕНТНЫХ
ОРГАНОВ ПО РАССТОЯНИЯМ ОТ
ОБЪЕКТА ДО ПРЕДСТАВИТЕЛЬСТВ
ИНОСТРАННЫХ ГОСУДАРСТВ
ПЛАНЫ РАЗМЕЩЕНИЯ
ОБОРУДОВАНИЯ

4. ИСХОДНЫЕ ДАННЫЕ ПО АТТЕСТУЕМЫМ ОБЪЕКТАМ ИНФОРМАТИЗАЦИИ

технический паспорт на ОИ
техническое задание на ОИ
акт категорирования и классификации АС
по требованию ЗИ
описание технологического процесса
обработки информации в АС
состав и схемы размещения средств ЗИ
планы размещения ОТСС и ВТСС
состав технических и программных
средств АС
схемы и характеристики систем
электропитания и заземления ОИ
схемы прокладки линий передачи данных
план контролируемой зоны предприятия
технологические инструкции
пользователям АС и администратору
безопасности информации
сертификаты соответствия требованиям
безопасности информации на средства ЗИ,
систем обработки и передачи информации
данные по уровню подготовки кадров
приемо-сдаточную документацию на ОИ
инструкции по эксплуатации средств ЗИ
заключение о специальной проверке ВП и
технических средств
протоколы специальных исследований
технических средств и систем
предписания на эксплуатацию
технических средств и систем
нормативная и методическая документация
по ЗИ и контролю
данные о техническом обеспечении
средствами контроля эффективности ЗИ

5. Оценка полноты и уровня разработки организационно-распределительной, проектной и эксплуатационной документации

Оценка полноты и уровня разработки организационнораспределительной, проектной и эксплуатационной документации
ПРОЕКТНАЯ ДОКУМЕНТАЦИЯ
техническое задание на ОИ
планы размещения ОТСС и ВТСС
состав и схемы размещения средств ЗИ
схемы и характеристики систем
электропитания и заземления ОИ
ЭКСПЛУАТАЦИОННАЯ ДОКУМЕНТАЦИЯ
технический паспорт на ОИ
инструкции по эксплуатации средств ЗИ
обеспеченность нормативной и
методической документацией по ЗИ и
контролю
обеспеченность средствами контроля
эффективности ЗИ
технологические инструкции пользователям АС и администратору безопасности информации
ОРГАНИЗАЦИОННО-РАСПОРЯДИТЕЛЬНАЯ ДОКУМЕНТАЦИЯ
РУКОВОДСТВО ПО ЗАЩИТЕ
ИНФОРМАЦИИ
ПРИКАЗЫ О НАЗНАЧЕНИИ
ОТВЕТСТВЕННЫХ ЛИЦ
ПРИКАЗЫ О ВВОДЕ ВЭКСПЛУАТАЦИЮ

6. Испытание АС на соответствие требованиям по защите информации от несанкционированного доступа

Испытания подсистемы управления доступом
Проверка механизма идентификации
Проверка механизма аутентификации
Проверка механизма контроля доступа
Проверка механизмов управления потоками информации
Испытание подсистемы регистрации и учета
Испытание криптографической подсистемы
Испытание подсистемы обеспечения целостности

7. Испытание АС на соответствие требованиям по защите информации от утечки по каналам ПЭМИН

Проверка
выполнения
требований по ЗИ от
утечки за счет
ПЭМИ СВТ
Проверка выполнения
требований по ЗИ от
утечки за счет наводок
Проверка
выполнения
требований по ЗИ от
утечки по цепям
заземления и
электропитания
Проверка
выполнения
требований по ЗИ от
утечки по кабельным
линиям передачи
данных
Проверка
фактических
размеров
контролируемой
зоны
Проверка взаимного
размещения СВТ и
ВТСС на
соответствие
требованиям
предписаний на
эксплуатацию
Проверка
выполнения
требований РД к
схемам организации
и монтажу систем
электропитания и
заземления,
фильтрации опасных
сигналов и величине
сопротивления
заземления
Проверка
выполнения
требований РД и
предписаний на
эксплуатацию по
условиям прокладки,
взаимному пробегу и
разносу линий
передачи данных
Проверка
соответствия
размеров КЗ
требованиям
предписаний на
эксплуатацию СВТ
Проверка работоспособности СЗИ и выполнения правил их эксплуатации
Экспертная оценка результатов аппаратурного контроля эффективности защиты информации
Аппаратурные испытания эффективности защиты информации