Технические средства и методы защиты информации. Зайцев А.П - 336 стр.

    • планы размещения основных и вспомогательных технических
средств и систем в помещении;
    • схемы прокладки линий передачи данных (слаботочные сети: теле-
фон, пожарно-охранная сигнализация, часофикация, радиофикация и др.);
    • схемы и характеристики систем электропитания и заземления объек-
та информатизации.
    Проверка проводится в два этапа: сначала производится оценка пра-
вильности выполнения требований СТР по схемам, затем проверяется со-
ответствие схем реальному размещению технических средств и прокладке
линий.
    2. Методика контроля
    Контролю технических средств и систем с целью установления их со-
ответствия нормам на параметры в речевом диапазоне частот соответству-
ют следующие технические мероприятия:
    • инструментальная проверка уровня акустоэлектрических преобразо-
ваний в ВТСС, подключенных к сетям и линиям, имеющим выход за гра-
ницу контролируемой зоны;
    • инструментальная проверка в ОТСС наличия паразитной генерации и
наводок в линии электропитания.
    Проверка паразитной генерации производится только на выявление
факта наличия или отсутствия. В качестве измерительных приборов при-
меняются анализатор спектр и осциллограф. Наличие модуляции проверя-
ется по изменению уровня или изменению формы сигнала электромагнит-
ного поля.
    В случае выявления наличия паразитных генераторов, модулирован-
ных акустическим сигналом, техническое средство должно изыматься из
выделенного помещения.
    В качестве источника акустического сигнала используется генератор
шума с интегральным уровнем звукового давления 70 дБ. Можно исполь-
зовать генератор гармонического сигнала с частотой 1 кГц с перестройкой
частоты на 10–15% в обе стороны для исключения резонансов. Измерения
проводятся нановольтметром, имеющим шкалу 1 мкВ.
    При установке несертифицированных или с просроченным сертифика-
том средств защиты производится обязательная проверка их работоспособ-
ности.
    При выявлении нарушений требований СТР по допустимым величин
разноса информационных и неинформационных токопроводящих цепей и
коммуникаций допускается проведение инструментального контроля на-
личия наведенных электрических сигналов в отходящих цепях по методи-
кам специальных исследований. Указанные проверки проводятся дополни-
тельно к программе аттестационных испытаний.
    В случае выявления превышения уровня сигнала установленных норм
аттестационная проверка приостанавливается до устранения нарушений.
                                                                    335