Специальные исследования (специсследования, СИ) — комплекс действий, направленный на обнаружение потенциальных технических каналов утечки защищаемой информации с помощью специального контрольно-измерительного оборудования, в соответствии с нормативно-методическими документами ФСБ России и ФСТЭК России. Технические средства подразделяются на 2 вида:
ОТСС (основные технические средства и системы)
Это такие технические средства и системы, которые используются для обработки, хранения и передачи конфиденциальной информации (вычислительная техника, средства связи и др.).
ВТСС (Вспомогательные технические средства и системы)
Не предназначены для обработки и хранения конфиденциальной информации, но находятся в одном помещении с ОТСС или в специальных помещениях (компьютеры, не задействованные в работе, микроволновые печи, лампы, калькуляторы и т. п.), но в которых также могут быть спрятаны прослушивающие и записывающие устройства. Проведение специальных исследований определяет возможность считывания и перехвата сигнала специальными средствами разведки в рамках определённых границ (защищённость утечек по каналам ПЭМИН — побочные электромагнитные излучения и наводки). В рамках специальных исследований выполняются: · специальные исследования наводок и электромагнитных излучений; · с использованием рентгенографического оборудования выполняется дозиметрический контроль; · специальные исследования линий электропередач; · специальные исследования виброакустических и акустических каналов.
ОТСС (основные технические средства и системы)
Это такие технические средства и системы, которые используются для обработки, хранения и передачи конфиденциальной информации (вычислительная техника, средства связи и др.).
ВТСС (Вспомогательные технические средства и системы)
Не предназначены для обработки и хранения конфиденциальной информации, но находятся в одном помещении с ОТСС или в специальных помещениях (компьютеры, не задействованные в работе, микроволновые печи, лампы, калькуляторы и т. п.), но в которых также могут быть спрятаны прослушивающие и записывающие устройства. Проведение специальных исследований определяет возможность считывания и перехвата сигнала специальными средствами разведки в рамках определённых границ (защищённость утечек по каналам ПЭМИН — побочные электромагнитные излучения и наводки). В рамках специальных исследований выполняются: · специальные исследования наводок и электромагнитных излучений; · с использованием рентгенографического оборудования выполняется дозиметрический контроль; · специальные исследования линий электропередач; · специальные исследования виброакустических и акустических каналов.
Необходимость проведения специальных исследований регулируется Указом Президента России от 17.03.2008 № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена», и обязует все организации, деятельность которых, связана с хранением, обработкой, передачей гостайны, проводить специальные проверки и специальные исследования технических средств иностранного производства.
Современная лаборатория У нас современная лаборатория, оснащенная всем необходимым для выполнения специальных проверок и специальных исследований: · высококвалифицированные специалисты по защите информации; · современное специальное оборудование; · защищённое помещение; · все необходимые допуски, разрешения и лицензии; · технические специалисты, которые помогут собрать и разобрать оборудование, запустить, протестировать, настроить.
Например: Безопасности данных, Безопасности коммуникаций, Использования средств криптографической защиты, Контентная фильтрация и т. п. Подобные документы обычно издаются в виде внутренних технических и организационных политик (стандартов) организации. Все документы среднего уровня политики информационной безопасности конфиденциальны. В политику информационной безопасности нижнего уровня входят регламенты работ, руководства по администрированию, инструкции по эксплуатации отдельных сервисов информационной безопасности.
