Материал проверил Александр Пивнев, начальник департамента технической защиты информации. 20 лет опыта в ТЗИ.
Что показывают специальные исследования
Специальные исследования технических средств и систем — это инструментальная оценка возможных технических каналов утечки защищаемой информации. В зависимости от назначения оборудования и применимых требований исследуются характеристики, связанные в том числе с побочными электромагнитными излучениями и наводками (ПЭМИН).
В отличие от специальной проверки, при СИ задача состоит не в поиске внедрённых электронных устройств, а в оценке характеристик штатно работающего технического средства. Поэтому СП и СИ не взаимозаменяемы: конкретному заказчику может требоваться один вид работ либо комплекс СИ + СП.
Состав исследований зависит не только от названия изделия. Учитываются его назначение, конфигурация, подключаемые линии, режимы работы и предполагаемые условия размещения. Эти сведения позволяют согласовать корректный объём работ до передачи оборудования.
Оформленные результаты используются для принятия решения об условиях применения технических средств и дальнейших мерах защиты. Если оборудование входит в состав объекта информатизации, специальные исследования могут быть одним из подготовительных этапов, но сами по себе не заменяют аттестацию объекта.
Типовые объекты работ
Какие технические средства исследуем
Точный перечень не ограничивается примерами ниже: возможность проведения работ по конкретному изделию уточняется по его назначению, модели и комплектации.
- ноутбуки, системные блоки, моноблоки и рабочие станции
- мониторы, принтеры, многофункциональные устройства и сканеры
- серверное, сетевое и телекоммуникационное оборудование
- средства связи, отображения информации и проведения совещаний
- источники питания, периферийные устройства и другое электронное оборудование
Когда требуется услуга
- до применения технических средств для обработки защищаемой информации
- при выборе допустимых условий размещения и эксплуатации оборудования
- при изменении конфигурации, состава подключений или условий эксплуатации технических средств
- когда требуется оценить характеристики, связанные с защитой от утечки по техническим каналам, включая ПЭМИН
- при подготовке исходных данных для последующих работ на объекте информатизации
Как отличить от смежных услуг
Специальные исследования оценивают техническое средство по требованиям защиты от утечки по техническим каналам. Если требуется выявление электронных устройств, предназначенных для негласного получения информации, нужна специальная проверка.
Какие задачи решает услуга
- уточнить состав, назначение, конфигурацию и условия эксплуатации технических средств
- определить согласованный объём специальных исследований для конкретных типов оборудования
- провести инструментальные исследования и оценить полученные результаты
- оформить результаты и рекомендации по допустимым условиям применения технических средств
Какие исходные данные понадобятся
- город, типы, производители, модели и примерное количество технических средств
- назначение оборудования, основные варианты конфигурации и режимы работы
- общие сведения об условиях размещения и подключаемых линиях без передачи защищаемой информации
- необходимость только СИ либо комплекса СИ + СП
- желаемый срок и контакт ответственного специалиста
На первом обращении достаточно сообщить общий тип и город объекта, состав технических средств и ожидаемый результат. Сведения ограниченного доступа через открытую форму не передавайте.
Этапы выполнения
- Уточнение назначения, состава, конфигурации и предполагаемых условий применения оборудования
- Согласование перечня технических средств, объёма исследований, стоимости и срока
- Подготовка техники и проведение инструментальных исследований в предусмотренных режимах
- Анализ результатов и определение выводов для согласованных условий применения
- Оформление и передача предусмотренного договором комплекта результатов
Результат, стоимость и срок
Заказчик получает оформленные результаты специальных исследований по согласованному перечню оборудования и выводы, необходимые для определения допустимых условий его применения. Точный состав документов и рекомендаций зависит от задачи, конфигурации технических средств и применимых требований.
От чего зависит стоимость
- тип, назначение, конфигурация и режимы работы технических средств
- количество единиц и необходимость исследования разных вариантов исполнения
- согласованный объём исследований и требуемое сочетание СИ либо СИ + СП
- условия размещения, подключения и место проведения работ
- полнота исходных данных и согласованный срок
Точный срок и стоимость определяются после анализа объекта и фиксируются при согласовании состава работ.
Для быстрого расчёта сообщите типы техники, количество и город. Этого достаточно, чтобы начать уточнение стоимости.
Частые вопросы
Что оценивают специальные исследования технических средств?
Специальные исследования предназначены для оценки возможных технических каналов утечки защищаемой информации при работе технических средств. Конкретный объём определяется назначением оборудования, его конфигурацией, режимами работы, подключениями и применимыми требованиями.
Что означает ПЭМИН?
ПЭМИН — побочные электромагнитные излучения и наводки, которые могут возникать при работе технических средств. Необходимость их оценки и состав исследований определяются для конкретного оборудования и условий его предполагаемого применения.
Чем СИ отличаются от специальной проверки?
При СИ оцениваются характеристики и возможные технические каналы утечки штатно работающего оборудования. Специальная проверка решает другую задачу — выявление электронных устройств, предназначенных для негласного получения информации.
Всегда ли нужны и СИ, и СП?
Нет. Требуемый набор работ зависит от объекта, вида защищаемой информации и применимых требований. После первичной консультации можно определить, нужны специальные исследования, специальная проверка или комплекс СИ + СП.
Можно ли исследовать несколько одинаковых устройств?
Состав работ зависит не только от наименования модели, но и от варианта исполнения, конфигурации и условий применения. Сообщите количество и основные различия между устройствами — специалист определит, как корректно сформировать перечень.
Что получает заказчик после СИ?
Заказчик получает оформленные результаты по согласованному перечню технических средств и выводы для определения допустимых условий их применения. Точный состав документов фиксируется до начала работ.
Что сообщить для первичного расчёта?
Укажите город, типы, модели и количество технических средств, их назначение и основные варианты конфигурации, нужный вариант — СИ или СИ + СП — и желаемый срок. Защищаемые сведения через открытую форму не передавайте.