111Заключение

1. ОЬЩИЕ ВОПРОСЫ ОРНАНИЗАЦИИ И ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ТЕХНИЧЕСКОМ АСПЕКТЕ ЕЕЗАЩИТЫ 5

1.2. Обеспечение защищённости информации на объектах информатизации 6

1.3. Угрозы безопасности информации при потенциальной возможности ее утечки по техническим каналам применительно к типовому объекту информатизации 8

2. МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПСНОСТИ ИНФОРМАЦИИ НА ОБЪЕКТАХ ИНФОРМАТИЗАЦИИ ПРИ ЕЕ ОБРАБОТКЕ ТЕХНИЧЕСКИМИ СРЕДСТВАМИ 18

2.1.2. Магнитостатическое экранирование 20

2.1.3. Электромагнитное экранирование 20

Рис. 2.14. Размещение технических средств 28

с учетом значений радиусов зон 28

3. МЕТОДЫ И СРЕДСТВА ЗАЩИТЫ РЕЧЕВОЙ ИНФОРМАЦИИ 28

3.2. Виброакустическая маскировка 30

4. ОСНОВНЫЕ ПРИНЦИПЫ ТЕХНОЛОГИЧЕСКОГО ОБЕСПЕЧЕНИЯ ЗАЩИТЫ ИНФОРМАЦИИ НА ОБЪЕКТЕ ИНФОРМАТИЗАЦИИ 31

4.1. Акустическое зашумление 31

4.2. Вибрационное зашумление 31

4.3. Пространственное электромагнитное зашумление 32

4.4. Пространственное электромагнитное зашумление для отдельных технических средств обработки информации 32

4.5. Технический контроль эффективности защиты информации 32

5. МЕТОДЫ И СРЕДСТВА ПОИСКА ЭЛЕКТРОННЫХ УСТРОЙСТВ ПЕРЕХВАТА ИНФОРМАЦИИ 36

5.1. Классификация и характеристики методов и средств поиска электронных устройств перехвата информации 36

5.1.1. Демаскирующие признаки электронных устройств перехвата информации 36

5.1.2. Классификация методов и средств поиска электронных устройств перехвата информации 38

5.2.1. Индикаторы электромагнитного поля, радиочастотомеры и интерсепторы 39

5.2.2. Сканерные приемники и анализаторы спектра 41

5.2.3. Программно-аппаратные и специальные 42

комплексы контроля 42

5.3. Методы поиска электронных устройств перехвата информации 42

5.3.1. Методы поиска радиозакладок с использованием 42

индикаторов поля, интерсепторов и радиочастотомеров 42

5.3.2. Методы поиска телефонных устройств перехвата 44

информации с использованием сканерных приемников и программно-аппаратных комплексов контроля 44

5.4. Средства поиска электронных устройств перехвата 45

информации 45

5.4.1. Средства контроля проводных линий 45

5.4.3. Методы поиска электронных устройств 46

перехвата информации 46

5.4.4. Методы поиска электронных устройств перехвата 47

информации с использованием нелинейных локаторов 47

и рентгеновских аппаратов 47

5.5. Специальные проверки выделенных помещений 48

6. ОРГАНИЗАЦИЯ ЗАЩИТЫ ИНФОРМАЦИИ ОТ УТЕЧКИ ПО ТЕХНИЧЕСКИМ КАНАЛАМ 48

6.1. Лицензирование деятельности в области защиты информации 48

6.2. Перечень видов деятельности предприятий в области 49

защиты информации, подлежащих лицензированию 49

Гостехкомиссией России 49

6.3. Сертификация средств защиты информации 50

Перечень средств защиты информации, подлежащих сертификации по требованиям безопасности информации, и область применения данных средств представлены в табл. 6.1. 51

Основные принципы, организационную структуру системы аттестации объектов информатизации по требованиям безопасности информации, порядок проведения аттестации, а также проведение контроля и надзора за аттестацией и эксплуатацией аттестуемых объектов информатизации устанавливает Положение по аттестации объектов информатизации по требованиям безопасности информации. Система аттестации ОИ по требованиям безопасности информации является составной частью единой системы сертификации средств защиты информации и аттестации ОИ по требованям безопасности информации. Деятельность системы сертификации организует федеральный орган по сертификации продукции и аттестации объектов информатизации по требованиям безопасности информации. 52

6.5. Рекомендации по организации работ по защите 54

информации от утечки по техническим каналам на объектах технических средств обработки информации 54

113

113

113