Технические средства и методы защиты информации. Зайцев А.П - 327 стр.

UptoLike

326
схемы и характеристики систем электропитания и заземления объек-
та информатизации;
инструкции по эксплуатации средств защиты информации;
предписания на эксплуатацию технических средств и систем;
протоколы специальных исследований технических средств и систем;
акты или заключения о специальной проверке выделенных помеще-
ний и технических средств;
сертификаты соответствия требованиям безопасности информации
на средства и системы обработки и передачи информации, используемые
средства защиты информации;
данные по уровню подготовки кадров, обеспечивающих защиту ин-
формации;
данные о техническом обеспечении средствами контроля эффектив-
ности защиты информации и их метрологической поверке;
нормативная и методическая документация по защите информации и
контролю ее эффективности.
Технический контроль проводится путем генерации в помещении спе-
циального тестового звукового сигнала заданного уровня, измерения его
уровня за ограждающей конструкцией помещения в воздушной среде,
строительных конструкциях и токопроводящих коммуникациях. По ре-
зультатам измерений проводится расчет нормируемого показателя (сло-
весной разборчивости
речи) и сравнивается расчетное значение с допусти-
мым значением.
Инструментальный контроль акустической защищенности выделенных
помещений предполагает:
измерение уровней:
акустического сигнала за пределами помещения;
виброакустического сигнала в строительных конструкциях и инже-
нерных коммуникациях;
электрических сигналов в токопроводящих коммуникациях, имею-
щих выход за пределы контролируемой зоны;
проверка наличия паразитной генерации;
измерение параметров применяемых средств защиты (системы ак-
тивного акустического зашумления и т. д.);
расчет выполнения норм и оценка защищенности;
оформление протоколов по результатам проведенных проверок.
6.6.2. Подготовительный этап контроля
Подготовительному этапу соответствует качественная оценка вибро- и
звукоизоляции помещения с целью выявления наиболее уязвимых мест с
    • схемы и характеристики систем электропитания и заземления объек-
та информатизации;
    • инструкции по эксплуатации средств защиты информации;
    • предписания на эксплуатацию технических средств и систем;
    • протоколы специальных исследований технических средств и систем;
    • акты или заключения о специальной проверке выделенных помеще-
ний и технических средств;
    • сертификаты соответствия требованиям безопасности информации
на средства и системы обработки и передачи информации, используемые
средства защиты информации;
    • данные по уровню подготовки кадров, обеспечивающих защиту ин-
формации;
    • данные о техническом обеспечении средствами контроля эффектив-
ности защиты информации и их метрологической поверке;
    • нормативная и методическая документация по защите информации и
контролю ее эффективности.
    Технический контроль проводится путем генерации в помещении спе-
циального тестового звукового сигнала заданного уровня, измерения его
уровня за ограждающей конструкцией помещения в воздушной среде,
строительных конструкциях и токопроводящих коммуникациях. По ре-
зультатам измерений проводится расчет нормируемого показателя (сло-
весной разборчивости речи) и сравнивается расчетное значение с допусти-
мым значением.
    Инструментальный контроль акустической защищенности выделенных
помещений предполагает:
    • измерение уровней:
    – акустического сигнала за пределами помещения;
    – виброакустического сигнала в строительных конструкциях и инже-
нерных коммуникациях;
    – электрических сигналов в токопроводящих коммуникациях, имею-
щих выход за пределы контролируемой зоны;
    – проверка наличия паразитной генерации;
    – измерение параметров применяемых средств защиты (системы ак-
тивного акустического зашумления и т. д.);
    • расчет выполнения норм и оценка защищенности;
    • оформление протоколов по результатам проведенных проверок.

      6.6.2. Подготовительный этап контроля

    Подготовительному этапу соответствует качественная оценка вибро- и
звукоизоляции помещения с целью выявления наиболее уязвимых мест с
326