Помощь с выбором работы
СИСП — специальные исследования и специальные проверки — объединяет две разные задачи. Сравните цель, объект, исходные данные и результат СП и СИ, чтобы понять, какая работа требуется техническому средству.
Короткий ответ
Материал проверил Александр Пивнев, начальник департамента ТЗИ с 2013 года.
Термины СП и СИ часто встречаются рядом, но это не два названия одной услуги. Специальная проверка направлена на выявление электронных устройств, предназначенных для негласного получения информации. Специальные исследования оценивают возможные технические каналы утечки при работе штатного оборудования.
Точный состав нельзя определять только по названию техники. Он зависит от применимых требований, назначения технического средства, его конфигурации и условий будущего применения. Иногда нужна одна работа, иногда — последовательный комплекс СИ + СП.
Если вы не уверены в термине, не нужно самостоятельно готовить техническое задание. Для первичной консультации достаточно назвать город, вид и количество техники и ожидаемый результат — специалист уточнит безопасный перечень исходных данных.
Короткое профессиональное обозначение
Сокращение «СИСП» используют, когда ищут специальные исследования и специальные проверки как комплекс специальных работ. При расчёте мы разделяем цели СП и СИ, а затем определяем, требуется одна услуга или обе.
Сравнение по существу
Таблица помогает сориентироваться, но окончательный состав работ определяется после анализа задачи и применимых требований.
Проведите по таблице влево или вправо, чтобы увидеть все столбцы.
| Критерий | Специальная проверка (СП) | Специальные исследования (СИ) |
|---|---|---|
| Основная цель | Выявить электронные устройства, предназначенные для негласного получения информации. | Оценить возможные технические каналы утечки защищаемой информации при работе технического средства. |
| Главный вопрос | Есть ли в проверяемом изделии электронные устройства, для которых проводится СП? | Какие характеристики штатно работающего оборудования необходимо учесть для его допустимого применения? |
| Объект работ | Конкретная единица техники или согласованная партия оборудования с идентификацией и комплектностью. | Техническое средство или система в согласованной конфигурации, режимах работы и условиях подключения. |
| Что важно для расчёта | Тип, производитель, модель, количество, комплектность, состояние и место выполнения работ. | Назначение, модель, конфигурация, режимы работы, подключаемые линии, количество и предполагаемое размещение. |
| Что получает заказчик | Оформленные результаты СП с привязкой к проверенным техническим средствам. | Оформленные результаты СИ и выводы, необходимые для определения допустимых условий применения оборудования. |
| Связь с аттестацией | СП является самостоятельным видом работ и не заменяет аттестационные испытания объекта. | СИ могут быть подготовительным этапом для объекта информатизации, но сами по себе не заменяют его аттестацию. |
Практический выбор
Если подходят признаки из нескольких колонок, специалист проверит, нужен ли комплекс работ.
Первичный расчёт
Не нужно отправлять через сайт сведения ограниченного доступа, серийные номера или внутренние документы. Безопасный порядок обмена согласуем отдельно.
город и предполагаемое место проведения работ
тип, производитель и модель техники, если они известны
примерное количество, комплектность и основные варианты конфигурации
ожидаемый результат: СП, СИ, комплекс либо помощь с выбором
желаемый срок и контакт ответственного специалиста
Частые вопросы
Ответим в течение 5 минут и поможем сформировать перечень исходных данных.
Нет. СП и СИ имеют разные цели: одна работа не подменяет другую. Нужный состав определяется по задаче, техническим средствам и применимым требованиям.
Нет. Комплекс требуется только тогда, когда для оборудования необходимо решить обе задачи. В остальных случаях можно согласовать отдельную специальную проверку или отдельные специальные исследования.
ПЭМИН — побочные электромагнитные излучения и наводки. Их оценка относится к специальным исследованиям, если она применима к конкретному техническому средству и условиям его использования.
Не всегда. Для выбора учитываются назначение, модель, конфигурация, режимы работы, предполагаемое размещение и требования к результату. Поэтому одинаковое бытовое название техники ещё не определяет полный состав работ.
Да. До начала работ согласуются перечень, количество, варианты исполнения, комплектность и способ идентификации оборудования. Это позволяет корректно рассчитать объём и связать результаты с конкретными техническими средствами.
Нет. Эти работы относятся к техническим средствам и решают собственные задачи. Необходимость аттестации и её состав определяются отдельно для конкретного объекта информатизации.
Назовите город, типы и примерное количество техники, её назначение и ожидаемый результат. Не передавайте через сайт сведения ограниченного доступа, серийные номера и внутренние документы — безопасный порядок обмена специалист согласует отдельно.
Экспертная консультация
Начальник департамента технической защиты информации
20 лет опыта в ТЗИ · руководит департаментом с 2013 года
Помогу определить, требуются СП, СИ или комплекс работ. Звоните или оставляйте заявку — перезвоню в течение 5 минут.