Аттестация выделенных помещений, проведение ежегодного инструментального контроля объектов информатизации по требованиям безопасности информации для Дальневосточного ГУ Банка России
Задача
Выполнение комплекса услуг по аттестации выделенных помещений Дальневосточного ГУ Банка России, предназначенных для ведения секретных переговоров
Решение
В ходе оказания услуг в отношении каждого объекта информатизации выполнены следующие мероприятия:
— проведено обследование объекта информатизации (ОИ) на выявление возможных каналов утечки информации и разработаны программы аттестационных испытаний;
— проведена оценка соответствия технологического процесса обработки информации установленному классу защищенности СВТ от НСД;
— проведена оценка организационно-технических мероприятий, уровня подготовки персонала, отвечающего за обеспечение требований по защите информации на защищенном АРМ;
— оказана методическая помощь в разработке документации на ОИ, предусмотренной руководящими и нормативными документами по защите информации;
— настроены СЗИ от НСД;
— проведены испытания ОИ на соответствие требованиям по защите информации от НСД;
— проведен инструментальный контроль защищенности ОИ от утечки по ПЭМИН;
— проведена инструментальная оценка защищенности ОИ от утечки по каналам электропитания;
— проведена инструментальная оценка защищенности ОИ за счет наводок на вспомогательные технические средства и системы (ВТСС);
— проведен инструментальный контроль выполнения норм противодействия акустической речевой разведке;
— установленным порядком, в соответствии с требованиями нормативных документов, разработана и предоставлена отчетная документация и заключения по результатам периодического контроля и аттестационных испытаний.
— проведено обследование объекта информатизации (ОИ) на выявление возможных каналов утечки информации и разработаны программы аттестационных испытаний;
— проведена оценка соответствия технологического процесса обработки информации установленному классу защищенности СВТ от НСД;
— проведена оценка организационно-технических мероприятий, уровня подготовки персонала, отвечающего за обеспечение требований по защите информации на защищенном АРМ;
— оказана методическая помощь в разработке документации на ОИ, предусмотренной руководящими и нормативными документами по защите информации;
— настроены СЗИ от НСД;
— проведены испытания ОИ на соответствие требованиям по защите информации от НСД;
— проведен инструментальный контроль защищенности ОИ от утечки по ПЭМИН;
— проведена инструментальная оценка защищенности ОИ от утечки по каналам электропитания;
— проведена инструментальная оценка защищенности ОИ за счет наводок на вспомогательные технические средства и системы (ВТСС);
— проведен инструментальный контроль выполнения норм противодействия акустической речевой разведке;
— установленным порядком, в соответствии с требованиями нормативных документов, разработана и предоставлена отчетная документация и заключения по результатам периодического контроля и аттестационных испытаний.
Результат
Выполнен комплекс услуг по аттестации выделенных помещений, предназначенных для ведения секретных переговоров. Выполнен периодический инструментальный контроль двух объектов информатизации по требованиям безопасности информации для Дальневосточного ГУ Банка России в соответствии с требованиями руководящих и нормативных документов ФСТЭК России и ФСБ России.»