40. Специальные исследования в области защиты цифровой информации.

Эта область также весьма обширна и в регламентирующих документах относится к виду разведки и группе каналов утечки через побочные излучения и наводки (ПЭМИН).

Как указывалось ранее, через побочные излучения может происходить утечка различной информации. Однако в этом разделе мы сосредоточимся именно на цифровой, т.е. той информации, которая в виде, как правило, цифровых кодов циркулирует в узлах, блоках, устройствах и линиях, в первую очередь, средств вычислительной техники, обрабатывающих закрытую информацию, т.е. эксплуатируемых в качестве основных технических средств (ОТСС).

Основное содержание работ:

• название организации, выполняющей СИ, ссылку на его лицензии и название объекта СИ;

• цель исследований контроля;

• место проведения СИ;

• вид проводимого инструментального контроля;

• состав исследуемых устройств;

• контрольно-измерительная аппаратура;

• методика проведений СИ;

• анализ построения систем эл/питания и заземления ПЭВМ;

• результаты измерений и расчётов;

• выводы

41. Общие сведения по оценке безопасности объектов.

Оценка безопасности объекта – проверка соответствия качественных и количественных показателей эффективности мер тех. защиты установленным требованиям или нормам эффективности ЗИ.

Метод оценки эффективности ЗИ – порядок и правила применения расчётных и измерительных операций при решении задач оценки эффективности защиты.

Показатели эффективности ЗИ – представляют собой меру или характеристику для её оценки.

Нормы эффективности ЗИ – соответствует показателям установленным нормативными документами.

Организационный контроль – проверка соответствия мероприятий по тех. защите информации требованиям руководящих документов.

Тех. контроль – контроль эффективности технической защиты информации, проводимый с использованием технических средств контроля.

По способу проведения и содержанию технический контроль эффективности технической защиты информации относится к наиболее сложным видам контроля и может быть:

• комплексным, когда проверяется возможная утечка информации по всем опасным каналам контролируемого объекта;

• целевым, когда проводится проверка по одному из интересующих каналов возможной утечки информации;

• выборочным, когда из всего перечня технических средств на объекте для проверки выбираются только те, которые по результатам предварительной оценки с наибольшей вероятностью имеют опасные каналы утечки защищаемой информации.

В зависимости от вида выполняемых операций методы технического контроля делятся на:

• инструментальные, когда контролируемые показатели определяются непосредственно по результатам измерения контрольно-измерительной аппаратурой;

• инструментально-расчетные, при которых контролируемые показатели определяются частично расчетным путем и частично измерением значений некоторых параметров физических полей аппаратными средствами;

• расчетные, при которых контролируемые показатели рассчитываются по методикам, содержащимся в руководящей справочной литературе.

Для проведения ТК требуется наличие норм эффективности защиты, методик проведения контроля и соответствующей КИА.