Для об’єктів електронно-обчислювальної техніки (ЕОТ), на яких циркулює інформація, що становить державну таємницю, обов’язковим є створення та атестація комплексу технічного захисту інформації (КТЗІ), який має забезпечувати захист інформації з обмеженим доступом (ІзОД) від витоку технічними каналами, а саме каналам побічних електромагнітних випромінювань та наводів (ПЕМВН).
На етапі розробки та впровадження комплексної системи захисту інформації, яка становить державну таємницю, в ІТС необхідно створити та провести первинну атестацію КТЗІ, яка включає такі види робіт:
- проведення спеціальних досліджень персональної електронно-обчислювальної машини (ПЕОМ) по каналах ПЕМВН, при якому визначаються можливі канали витоку інформації;
- визначення необхідності встановлення активних та/або пасивних засобів захисту;
- встановлення обладнання з Переліку засобів загального призначення, які дозволені для забезпечення технічного захисту інформації, необхідність захисту якої визначено законодавством України;
- розробка програми та методики випробовувань;
- проведення оцінки захищеності інформації з обмеженим доступом від витоку технічними каналами на об’єкті ЕОТ (атестація комплексу ТЗІ);
- акустичним та віброакустичним;
- акустоелектричними;
- шляхом застосування закладних пристроїв.
Необхідність проведення періодичного контролю захищеності інформації від витоку каналами побічних електромагнітних випромінювань і наводів (ПЕМВН) визначається нормативно-законодавчими актами з питань ТЗІ.
ТОВ "ТЗІ" надає послуги зі створення та первинної атестації комплексів ТЗІ на об’єктах ЕОТ в межах створення КСЗІ, а також проводить роботи з періодичної атестації КТЗІ, згідно з вимогами нормативно-законодавчих документів з питань ТЗІ.
З метою запобігання витоку (технічними каналами) мовної інформації з обмеженим доступом за межі приміщення (кабінету) в якому проводяться конфіденційні переговори та наради, на яких обговорюються відомості, що відносяться до комерційної або державної таємниці пропонуємо створення та атестацію захищених приміщень (кабінетів) для ведення конфіденційних переговорів та нарад.
Захист приміщення від витоку інформації з обмеженим доступом акустичним та віброакустичним каналами здійснюється шляхом проведення дослідження приміщення на можливий витік мовної інформації зазначеними каналами. За отриманими результатами приймається рішення про встановлення активних засобів захисту або додаткову звукоізоляцію приміщення.
- Дослідження приміщення на можливий витік мовної інформації акустичним та віброакустичним каналами
- Монтаж генератора шуму типу “Базальт-4ГА” або “Марс-ТЗО-4-2”
- Монтаж та підключення вібровипромінювача, акустичного випромінювача
- Монтаж пульта дистанційного керування системою активного захисту по радіоканалу
- Оцінка захищеності мовної інформації від витоку її акустичним та віброакустичним каналами з застосуванням генератора шуму типу “Базальт-4ГА” або “Марс-ТЗО-4-2”;
- Оформлення протоколу
- Складання звітної документації
Захист приміщення від витоку інформації з обмеженим доступом акустоелектричними каналами здійснюється шляхом проведення спеціальних досліджень технічних засобів (комп’ютера, телевізора, DVD - програвача, музичного центру, холодильника, кондиціонера та іншої побутової техніки), розміщених в приміщенні, на наявність акустоелектричних перетворювань по радіоефіру, в мережі електроживлення, лініях передачі та прийому сигналів. Спеціальним дослідженням підлягає також пожежна та/або охоронна сигналізації на наявність акустоелектричних перетворювань по радіоефіру, лініях передачі та приймання сигналів
- Спеціальне дослідження технічного засобу (комп’ютера, телевізора, DVD- програвача, музичного центру, холодильника, кондиціонера та іншої побутової техніки) на наявність акустоелектричних перетворювань по радіоефіру, в мережі електроживлення, лініях передачі та приймання сигналів
- Спеціальне дослідження пожежної та/або охоронної сигналізації на наявність акустоелектричних перетворювань по радіоефіру, лініях передачі та приймання сигналів
- Оформлення протоколу спеціальних досліджень
Захист приміщення від витоку інформації з обмеженим доступом завдяки застосуванн закладних пристроїв здійснюється шляхом проведення спец обстеженнь:
- Спеціальне обстеження приміщення по радіоефіру, мережі електроживлення і провідних лініях з метою виявлення витоку мовної інформації через активні закладні пристрої;
- Спеціальне обстеження приміщення з метою виявлення витоку мовної інформації через пасивні закладні пристрої в інженерних комунікаціях та предметах інтер’єру (робота нелінійним локатором);
- Спеціальне обстеження приміщення з метою виявлення витоку видової інформації через активні та пасивні закладні пристрої;
- Оформлення висновку за результатами спеціального обстеження приміщення.
