Материал проверил Александр Пивнев, начальник департамента технической защиты информации. 20 лет опыта в ТЗИ.
Что такое специальная проверка технических средств
Специальная проверка технических средств — это отдельный вид работ, цель которого состоит в выявлении электронных устройств, предназначенных для негласного получения информации. Проверка относится к аппаратной части конкретного изделия и не заменяет антивирусную проверку, аудит информационной безопасности или специальные исследования технических каналов утечки.
Объём работ формируется по фактическому перечню оборудования. Для расчёта важны тип, производитель и модель, количество единиц, комплектность и состояние техники. Если проверяется партия, её состав согласуется до начала работ, чтобы документы можно было связать с конкретными техническими средствами.
Специальную проверку можно заказать отдельно или вместе со специальными исследованиями. Формат, место выполнения, порядок передачи и возврата оборудования определяются после анализа задачи: для части заказов удобна доставка техники, для других требуется согласовать работы с учётом расположения объекта.
Для первого разговора достаточно назвать город, категории оборудования, примерное количество и желаемый срок. Не отправляйте через открытую форму сведения ограниченного доступа, серийные номера и внутренние документы — безопасный порядок обмена необходимыми данными специалист согласует отдельно.
Короткие профессиональные обозначения
Спецпроверка — короткое название специальной проверки
Запрос «спецпроверка» означает специальную проверку технических средств. Это не проверка программного обеспечения и не специальные исследования: работа направлена на выявление электронных устройств, предназначенных для негласного получения информации.
- спецпроверка
Типовые объекты работ
Какие технические средства проверяем
Точный перечень не ограничивается примерами ниже: возможность проведения работ по конкретному изделию уточняется по его назначению, модели и комплектации.
- ноутбуки, системные блоки, моноблоки и рабочие станции
- мониторы, принтеры, многофункциональные устройства и сканеры
- серверное, сетевое и телекоммуникационное оборудование
- средства связи, отображения информации и проведения совещаний
- источники питания, периферийные устройства и другое электронное оборудование
Когда требуется услуга
- до размещения и применения нового технического средства на объекте, где установлены требования по защите информации
- при замене оборудования или пополнении ранее проверенного состава техники
- после ремонта, модернизации или иных изменений, если повторная проверка предусмотрена применимыми требованиями или порядком заказчика
- когда требуется выявить электронные устройства, предназначенные для негласного получения информации
Как отличить от смежных услуг
Специальная проверка отвечает на вопрос о наличии электронных устройств, предназначенных для негласного получения информации. Если задача связана с оценкой технического средства по требованиям защиты от утечки по техническим каналам, смотрите специальные исследования.
Какие задачи решает услуга
- определить и зафиксировать перечень технических средств, подлежащих специальной проверке
- согласовать идентификацию, комплектность и порядок предоставления каждой единицы оборудования
- провести специальную проверку технических средств в согласованном объёме
- оформить результаты с привязкой к проверенным техническим средствам
Какие исходные данные понадобятся
- город, типы, производители и модели технических средств, если они уже известны
- примерное количество, комплектность, состояние и сведения о ранее выполненных работах
- необходимость только СП либо комплекса СИ + СП
- предпочтительный формат передачи техники или необходимость согласования работ по месту нахождения объекта
- желаемый срок и контакт ответственного специалиста
На первом обращении достаточно сообщить общий тип и город объекта, состав технических средств и ожидаемый результат. Сведения ограниченного доступа через открытую форму не передавайте.
Этапы выполнения
- Уточнение задачи, категорий оборудования, количества и места выполнения работ
- Согласование перечня технических средств, их идентификации, комплектности, стоимости и срока
- Приём или предоставление оборудования в заранее согласованном порядке
- Проведение специальной проверки каждой включённой в перечень единицы техники
- Оформление результатов и возврат оборудования заказчику в согласованном порядке
Результат, стоимость и срок
Заказчик получает оформленные результаты специальной проверки с идентификацией проверенных технических средств. Наименование и состав передаваемых документов зависят от применимых требований и согласуются до начала работ; публично раскрывать содержание специальных методик и закрытых документов нельзя.
От чего зависит стоимость
- тип, конструктивное исполнение, комплектность и состояние технических средств
- количество единиц и однородность партии оборудования
- необходимость только СП либо комплекса СИ + СП
- место проведения, логистика передачи и возврата техники
- полнота исходного перечня и согласованный срок
Точный срок и стоимость определяются после анализа объекта и фиксируются при согласовании состава работ.
Для быстрого расчёта сообщите типы техники, количество и город. Этого достаточно, чтобы начать уточнение стоимости.
Частые вопросы
Чем специальная проверка отличается от специальных исследований?
Специальная проверка направлена на выявление электронных устройств, предназначенных для негласного получения информации. Специальные исследования оценивают возможные технические каналы утечки при работе штатного оборудования. Эти работы решают разные задачи и при необходимости выполняются комплексно.
Какое оборудование можно передать на специальную проверку?
Проверяются различные технические средства: компьютеры и ноутбуки, мониторы, печатающая техника, серверное и сетевое оборудование, средства связи, периферийные и другие электронные устройства. Возможность и объём проверки конкретного изделия специалист определит по модели и комплектации.
Можно проверить сразу партию техники?
Да. Для расчёта сообщите типы оборудования и количество единиц. До начала работ согласуются состав партии, способ идентификации каждого технического средства и комплектность, в которой оборудование передаётся на проверку.
Потребуется ли вскрытие корпуса оборудования?
Необходимые операции зависят от вида и конструктивного исполнения технического средства, применимых требований и согласованного объёма проверки. Порядок доступа к оборудованию, состояние пломб и возможные ограничения необходимо обсудить до передачи техники.
Можно заказать СП вместе со специальными исследованиями?
Да. Если заказчику необходимо одновременно решить задачу выявления электронных устройств и оценить технические каналы утечки, составляется единый перечень оборудования и рассчитывается комплекс СИ + СП.
Как заказать работы в другом городе?
Офисы ООО «Каскад» находятся в Краснодаре, Пятигорске и Ростове-на-Дону. Специалисты работают по ЮФО и СКФО и регулярно выезжают в Москву, Саратов, Волгоград, Астраханскую область, Крым и Севастополь. Формат доставки оборудования или выезда согласуется для конкретного заказа.
Что сообщить для первичного расчёта?
Укажите город, типы, модели и примерное количество технических средств, нужный вариант — СП или СИ + СП — и желаемый срок. Сведения ограниченного доступа, серийные номера и внутренние документы через сайт не передавайте.