Аттестация объектов информатизации в соответствии с техническим заданием

2.1.1 Обследование объекта информатизации (далее - ОИ) и проверка соответствия выполнения организационно-технических требований по защите информации.

2.1.2 Разработка программы и методики аттестационных испытаний конкретного (конкретных) ОИ.

2.1.3 Разработка Технического задания на систему защиты конкретного ОИ.

2.1.4 Разработка Технического проекта на систему защиты конкретного ОИ.

2.1.5 Проведение специальных исследований на соответствие требованиям по защите информации от утечки по каналу ПЭМИ одного рабочего места на базе ПЭВМ (или СИРД) с целью определения значений зон R2, r1 и требуемых значений затуханий наводок в линиях электропитания и заземления с оформлением результатов в протоколе.

2.1.6 Определение возможности отнесения технического средства (средств) к ОТСС с выдачей предписания на эксплуатацию.

2.1.7 Оценка защищенности информации:

2.1.7.1 по каналу ПЭМИ в реальных условиях:

2.1.7.2 от утечки за счет наводок на линии заземления:

2.1.7.3 от утечки за счет наводок на линии (токопроводящие коммуникации), выходящие за пределы контролируемой зоны:

2.1.7.4 от утечки за счет наводок на линии электроснабжения:

2.1.8 Оказание услуг (проведение работ) по выявлению электронных устройств перехвата информации в помещениях.

2.1.9 Оказание услуг (проведение работ) по выявлению электронных устройств перехвата информации в технических средствах

2.1.10 Установка, настройка и проверка эффективности средств защиты информации с оформлением результатов в протоколе.

2.1.11 Проведение инструментального контроля акустической защищенности помещений.

2.1.12 Проведение специсследований одного оконечного устройства технических средств (кондиционера, датчика охранной, пожарной сигнализации), установленных в выделенном помещении с оформлением результатов в протоколе.

2.1.13 Оценка параметров электрических сигналов, модулированных информативным речевым сигналом, возникающих за счет воздействия по проводам на технические средства высокочастотными сигналами (ВЧ - навязывание) с документальным оформлением результатов.

2.1.14 Оценка параметров электромагнитных излучений, модулированных информативным речевым сигналом, возникающих за счет воздействия на технические средства и системы высокочастотными сигналами (ВЧ - облучение, ВЧ - прокачка) с документальным оформлением результатов.

2.1.15 Оказание методических услуг в подготовке пакета организационно-распорядительных документов по защите информации для конкретного ОИ.

2.1.16 Подготовка предписания на эксплуатацию для конкретного ОИ.

2.1.17 Подготовка технического паспорта для конкретного ОИ.

2.1.18 Подготовка акта категорирования для конкретного ОИ.

2.1.19 Подготовка акта классификации для конкретного ОИ.

2.1.20 Разработка "Разрешительной системы доступа…"

2.1.21 Подготовка предписания на эксплуатацию для вспомогательного технического средства конкретного выделенного помещения.

2.1.22 Монтаж системы виброакустической защиты в помещении.

2.1.23 Проверка эффективности системы виброакустической защиты с оформлением результатов в протоколе.

2.1.24 Подготовка и проведение аттестации ОИ по требованиям безопасности информации, в случае положительного Заключения по результатам проведения аттестационных испытаний.