Новости
Аттестация объектов "Средства вычислительной техники"
Аттестация объекта «Средства вычислительной техники» (далее – объект СВТ) проводится в 2 этапа и предусматривает выполнение специалистами компании «БЕЛТИМ СБ» определенных видов основных задач.
На 1-ом этапе аттестации выполняются следующие работы:
– оценка текущего состояния системы защиты секретной информации (СЗСИ) и степени готовности объекта СВТ к аттестации;
– выработка рекомендаций по устранению выявленных недостатков (при наличии таковых).
По первому этапу работ владельцу объекта СВТ представляется документ «Отчет по результатам предварительного обследования объекта СВТ», в котором указываются выявленные недостатки в системе защиты объекта информатизации и в условиях его эксплуатации, а также указываются способы устранения (организационные, технические и т.д.) данных недостатков.
На основании рекомендаций, изложенных специалистами «БЕЛТИМ СБ» в Отчете, владелец объекта СВТ может самостоятельно устранить выявленные недостатки, либо воспользоваться услугами «БЕЛТИМ СБ» в решении данных проблем. ЗАО «БЕЛТИМ СБ» имеет большой практический опыт выполнения работ по созданию систем защиты информации различного назначения, наработанные методики и квалифицированных сотрудников для выполнения всего комплекса работ по созданию и аттестации системы защиты объекта СВТ.
После устранения владельцем объекта СВТ выявленных недостатков, специалисты «БЕЛТИМ СБ» на основании сведений, полученных в ходе предварительного обследования, приступают к проведению 2-го этапа аттестации, в рамках которого выполняются:
– разработка и утверждение Программы аттестационной проверки объекта СВТ;
– проведение аттестационной проверки объекта СВТ на соответствие требованиям нормативных документов по технической защите информации;
– оформление Протокола аттестационной проверки, оформление и выдача Аттестата соответствия на объект СВТ, подтверждающего возможность эксплуатации Заказчиком объекта СВТ при выполнении работ, связанных с использованием сведений, относящихся к государственным секретам.
Важным атрибутом 2-го этапа процесса аттестации является проведение инструментального контроля выполнения норм и требований нормативных документов Республики Беларусь по защите информации от утечки по техническим каналам на объекте информатизации. Для объекта СВТ основными инструментальными проверками являются:
– измерение параметров и расчет отношения сигнал/шум в радиоэфире для обнаруженных ПЭМИ основных технических средств обработки информации на границе контролируемой зоны исследуемого объекта СВТ;
– измерение параметров и расчет отношения сигнал/шум в линиях электропитания и заземления для обнаруженных сигналов наводок основных технических средств обработки информации на границе контролируемой зоны исследуемого объекта СВТ.
По окончании аттестационной проверки в случае положительных результатов «БЕЛТИМ СБ» предоставляет владельцу объекта информатизации Аттестат соответствия на объект СВТ, приложением к которому является Протокол аттестационной проверки. Аттестат соответствия объекта СВТ утверждается компанией «БЕЛТИМ СБ».
Назад в раздел