Аттестация объекта «Средства вычислительной техники» (далее – объект СВТ) проводится в 2 этапа и предусматривает выполнение специалистами компании «БЕЛТИМ СБ» определенных видов основных задач.

На 1-ом этапе аттестации выполняются следующие работы:

– оценка текущего состояния системы защиты секретной информации (СЗСИ) и степени готовности объекта СВТ к аттестации;

– выработка рекомендаций по устранению выявленных недостатков (при наличии таковых).

По первому этапу работ владельцу объекта СВТ представляется документ «Отчет по результатам предварительного обследования объекта СВТ», в котором указываются выявленные недостатки в системе защиты объекта информатизации и в условиях его эксплуатации, а также указываются способы устранения (организационные, технические и т.д.) данных недостатков.

На основании рекомендаций, изложенных специалистами «БЕЛТИМ СБ» в Отчете, владелец объекта СВТ может самостоятельно устранить выявленные недостатки, либо воспользоваться услугами «БЕЛТИМ СБ» в решении данных проблем. ЗАО «БЕЛТИМ СБ» имеет большой практический опыт выполнения работ по созданию систем защиты информации различного назначения, наработанные методики и квалифицированных сотрудников для выполнения всего комплекса работ по созданию и аттестации системы защиты объекта СВТ.

После устранения владельцем объекта СВТ выявленных недостатков, специалисты «БЕЛТИМ СБ» на основании сведений, полученных в ходе предварительного обследования, приступают к проведению 2-го этапа аттестации, в рамках которого выполняются:

– разработка и утверждение Программы аттестационной проверки объекта СВТ;

– проведение аттестационной проверки объекта СВТ на соответствие требованиям нормативных документов по технической защите информации;

– оформление Протокола аттестационной проверки, оформление и выдача Аттестата соответствия на объект СВТ, подтверждающего возможность эксплуатации Заказчиком объекта СВТ при выполнении работ, связанных с использованием сведений, относящихся к государственным секретам.

Важным атрибутом 2-го этапа процесса аттестации является проведение инструментального контроля выполнения норм и требований нормативных документов Республики Беларусь по защите информации от утечки по техническим каналам на объекте информатизации. Для объекта СВТ основными инструментальными проверками являются:

– измерение параметров и расчет отношения сигнал/шум в радиоэфире для обнаруженных ПЭМИ основных технических средств обработки информации на границе контролируемой зоны исследуемого объекта СВТ;

– измерение параметров и расчет отношения сигнал/шум в линиях электропитания и заземления для обнаруженных сигналов наводок основных технических средств обработки информации на границе контролируемой зоны исследуемого объекта СВТ.

По окончании аттестационной проверки в случае положительных результатов «БЕЛТИМ СБ» предоставляет владельцу объекта информатизации Аттестат соответствия на объект СВТ, приложением к которому является Протокол аттестационной проверки. Аттестат соответствия объекта СВТ утверждается компанией «БЕЛТИМ СБ».

 
 

Назад в раздел