Технические средства и методы защиты информации. Зайцев А.П - 311 стр.

     • данные по уровню подготовки кадров, обеспечивающих защиту ин-
формации;
     • данные о техническом обеспечении средствами контроля эффектив-
ности защиты информации и их метрологической поверке;
     • нормативная и методическая документация по защите информации и
контролю ее эффективности.
     В инструментальной части аттестационного контроля необходимо
провести следующие работы:
     • измерить или рассчитать для технических средств значения схемно-
конструктивных параметров, характеризующих их защищенность от
РПЭМИН (перечень этих параметров и методики их измерения указывает-
ся в эксплуатационной документации на эти технические средства);
     • определить реальные размеры зоны R2 технических средств, уста-
новленных на объекте, по соответствующим методикам из сборника мето-
дик инструментального контроля в следующих случаях:
     − для технических средств с неизвестными размерами зоны R2,
     − для технических средств, эксплуатируемых на объектах, если разме-
ры зоны R2 этих технических средств соизмеримы с расстоянием до мест
возможного ведения РПЭМИ;
     • проверить работоспособность всех средств защиты, включая САЗ, по
методикам, приведенным в эксплуатационной документации на эти средства;
     • определить эффективность применения САЗ для защиты АСУ и ЭВТ
в соответствии с «Дополнением к Методике контроля защищенности объ-
ектов ЭВТ».
     В случае положительных результатов предыдущих измерений форми-
руются исходные данные для проведения эксплуатационного контроля за-
щищенности от РПЭМИН технических средств АСУ и ЭВТ. С этой целью
при отключенных средствах активной защиты измеряется уровень побоч-
ных электромагнитных излучений от технических средств АСУ и ЭВТ на
двух-трех частотах с максимальным значением зоны R2 (реперные точки).
     Частоты реперных точек, измеренные значения напряженности элек-
трических и магнитных полей, типы и расположение антенн, а также дру-
гие условия проведения измерений фиксируются и используются при экс-
плуатационном контроле защищенности от РПЭМИН технических средств
АСУ и ЭВТ.
     По результатам аттестационного контроля для данного объекта оформ-
ляется Аттестат соответствия.
     Технический контроль проводится путем запуска на ЭВМ специальной
тестовой программы типа «Зебра», замера аппаратурой контроля излучае-
мых ЭВМ сигналов и последующим сравнением их с нормируемыми зна-
чениями.
310