План практичної роботи

1. Ознайомитись з нормативними документами ДБН А.2.2-2-96, ДБН А.2.2-3-2004, НД3-07К33.

2. Ознайомитись з теоретичним матеріалом, представленим в роботі.

3. Скласти власний документ фінансової та конструкторської документації на комплекс ТЗІ.

Контрольні питання

1. Дайте визначення терміну „конструкторська документація”.

2. Яким вимогам повинна відповідати проектна документація на комплекс ТЗІ?

3. Які документи входять до складу проектної документації?

4. Що перевіряється під час експертизи проектної документації?

5. Які заходи з ТЗІ відображаються у проектно-кошторисній документації?

Практична робота № 6. Розробка програм та методик випробувань

Мета роботи: здобуття навичок розробки програм та методик випробувань; оформлення програми та методики випробувань; ознайомлення з "НД ТЗІ 3.7-001-99 Методичні вказівки щодо розробки технічного завдання на створення комплексної системи захисту інформації в автоматизованій системі"

Короткі теоретичні відомості

Для проведення випробувань замовником призначається комісія, склад якої погоджується з розробником КСЗІ. Випробування проводяться з використанням умовної інформації (що не є IзОД).

Програми і методики випробувань узгоджує керівник установи-замовника створення комплексу ТЗІ та затверджує керівник установи, яка виконувала випробування.

Залежно від особливостей створення комплексу ТЗІ на ОІД, обсягу робіт, умов проведення випробувань програми і методики можуть бути оформлені у вигляді двох самостійних документів – “Програма випробувань …” та “Методики випробувань …”. Допускається об’єднувати або вилучати окремі розділи за умови викладення їх змісту в документах, а також включати до них додаткові розділи (за необхідності).

Програми і методики випробувань можуть містити такі розділи:

1. Загальні положення.

2. Обсяг робіт.

3. Методики випробувань.

4. Умови та порядок проведення випробувань.

5. Матеріально-технічне і метрологічне забезпечення.

6. Аналіз і оцінка результатів випробувань.

7. Вимоги щодо забезпечення охорони державної таємниці та іншої інформації з обмеженим доступом.

Нижче наведено зміст розділів програми і методик випробувань.

У розділі “Загальні положення” наводять:

– повну назву установи, підрозділу, ОІД, де створюється комплекс ТЗІ;

– підстави для проведення випробувань;

– виконавців випробувань;

– мету і основні завдання;

– види інформації (ІзОД, що озвучується та/або обробляється технічними засобами тощо), для яких впроваджуються відповідні заходи із захисту від витоку інформації технічними каналами;

– терміни проведення випробувань.

Під час проведення випробувань здійснюють перевірку повноти та достатності реалізованих заходів із захисту інформації на ОІД (перевірку виконання вимог щодо захисту від витоку ІзОД можливими технічними каналами).

Обсяг випробувань та посилання на відповідні методики можуть бути викладені у вигляді табл. 1.

Таблиця 1

№ з/п	Найменування робіт	Вимоги, норми (відповідний документ)	„Методики випробувань” цього НД	Примітки
1	2	3	4	5

У розділі “Методики випробувань” наводять відомості про методи проведення випробувань.

Умови та порядок проведення випробувань:

– умови щодо початку і завершення робіт з випробувань;

– послідовність проведення перевірок комплексу ТЗІ на відповідність вимогам НД з питань ТЗІ;

– особливості функціонування складових частин комплексу ТЗІ, що підлягають випробуванню;

– заходи, що забезпечують безпеку проведення випробувань.

У розділі “Матеріально-технічне і метрологічне забезпечення” наводять:

– перелік заходів з метрологічного забезпечення випробувань із розподілом задач і відповідальності підрозділів, що беруть участь у випробуваннях;

– склад засобів вимірювальної техніки із зазначенням ознак їх придатності до застосування, вимоги до них;

– перелік необхідної конструкторської та іншої документації;

– порядок підготовки і використання матеріально-технічних засобів у процесі випробувань.

Дані про вимірювальне обладнання можуть бути викладені у вигляді табл. 2.

Таблиця 2

№ з/п	Найменування вимірювального обладнання	Тип	Заводський номер	Виробник	Дані про повірку
1	2	3	4	5	6

У розділі “Аналіз і оцінка результатів випробувань” наводять:

– обсяг вихідних даних, які необхідні для оцінки результатів випробувань;

– показники та критерії, за якими комплекс ТЗІ вважається таким, що витримав випробування.

За результатами випробувань складаються протоколи, де надаються висновки про відповідність вимогам НД з питань ТЗІ. Висновки повинні містити конкретні формулювання, що забезпечують їх однозначне трактування. Наводиться перелік документів, якими завершуються випробування (етапи випробувань): акт приймання, сертифікат (атестат, експертний висновок) відповідності встановленим критеріям, наказ про введення в експлуатацію тощо.

У розділі “Вимоги щодо забезпечення охорони державної таємниці та іншої інформації з обмеженим доступом” вказують організаційні заходи, які мають бути впроваджені при виконанні робіт з випробувань.

Терміни подання проекту Програми, його розгляду і затвердження погоджуються з замовником.