Организация проведения специальной проверки

Специальная проверка — это комплекс мероприятий, направленных на защиту информации от утечки через технические каналы. Речь идет о проверке оборудования, целых систем на наличие скрытых устройств негласного получения, записи и передачи данных. Такая процедура применяется в отношении техсредств, используемых для обработки конфиденциальной информации, сведений, составляющих государственную тайну.

Проведение специальной проверки технических средств регламентируется требованиями Федеральной службы безопасности (ФСБ России) и нормативно-правовыми актами в области информационной безопасности. Основная задача — выявление закладных устройств, каналов утечки, иных угроз, связанных с несанкционированным доступом к данным.

Спецпроверки проводятся в отношении различных категорий оборудования. Они позволяют обеспечить защищенность объектов, снизить риск утечки информации, выполнить требования законодательства. Это обязательный элемент при работе с гостайной и важный инструмент контроля безопасности в коммерческих структурах.

Сотрудники Гортест Урал помогут разобраться, для каких организаций обязательно проведение специальной проверки, как проходит процедура, проведут ее в рамках действующих требований.

Для каких устройств нужна специальная проверка

Проведение этой процедуры требуется для технических средств, которые используются для обработки, хранения или передачи конфиденциальной информации. Основная цель — исключить наличие скрытых каналов утечки, устройств негласного получения данных.

В первую очередь проверяется техника иностранного производства, а также оборудование, собранное с использованием импортных компонентов. Это связано с повышенным риском внедрения закладных устройств, скрытых функций передачи сигнала.

Спецпроверка применяется к следующим категориям:

• компьютеры, ноутбуки, серверы, иные электронные устройства;
• копировальная техника, принтеры, сканеры;
• источники бесперебойного питания, периферийное оборудование;
• средства связи, передачи данных;
• оборудование, размещаемое в защищенных помещениях;
• системы, используемые для обработки сведений, составляющих гостайну;
• техсредства в составе объектов информатизации.

Отдельно стоит отметить электронную компонентную базу. Она применяется в системах военного, промышленного и гражданского назначения. В отношении таких изделий устанавливаются повышенные требования безопасности и проводится дополнительная оценка.

Компании организуют специальную проверку также по собственной инициативе. Это актуально при работе с коммерческой тайной, персональными данными. Такой подход позволяет заранее выявить риски, повысить уровень защищенности инфосистем.

Документы для выполнения специальной проверки

Процедура требует подготовки документальной базы. Она необходима для формирования программы работ, реализации исследований, последующего оформления результатов.

В состав документации входят:

• сведения об объекте проверки, используемых технических средствах;
• перечень оборудования с указанием характеристик, назначения;
• данные о происхождении устройств (в том числе иностранные компоненты);
• информация о местах установки, условиях эксплуатации;
• документы на системы информатизации, защищаемые помещения;
• техническая, эксплуатационная документация (паспорта, инструкции, схемы подключения);
• требования по обеспечению информационной безопасности;
• исходные данные для разработки программы спецпроверки.

Отдельное внимание уделяется нормативной базе. Используются требования ФСБ России, документы в области защиты информации и контроля каналов утечки. При необходимости учитываются требования Федеральной службы по техническому и экспортному контролю (ФСТЭК России).

Подготовка корректного пакета документов позволяет точно определить объем работ, выбрать методы выявления угроз. Это снижает риск ошибок, обеспечивает достоверность результатов.

Порядок проведения специальной проверки

Правила процедуры регулируются национальными нормативными актами (Закон РФ о гостайне от 21.07.1993 г. №5485-1 в ред. от 29.07.2018 г., Указ президента РФ №351 от 17.03.2008). Организация проведения специальной проверки начинается с приема оборудования. Устройства передаются в полной комплектации, в исправном состоянии и с сопроводительной документацией.

Далее выполняется разработка программы спецпроверки технических средств. В ней учитываются возможные каналы утечки информации — акустические, электромагнитные, виброакустические. Также определяется порядок выявления признаков закладных устройств, несанкционированного подключения.

Основной этап проведения специальной проверки. Он включает:

• вскрытие технических средств;
• визуальное обследование, анализ конструкции;
• применение контрольно-измерительной техники;
• поиск сигналов, излучений, свидетельствующих о передаче информации;
• проверку программного обеспечения на наличие скрытых функций.

После завершения проводится анализ результатов. Эксперт оценивает выявленные факторы риска, принимает решение о соответствии оборудования требованиям безопасности. При необходимости разрабатываются дополнительные меры защиты.

По итогам оформляются документы — протоколы, заключение, иные материалы, предусмотренные методиками. Проверенные устройства маркируются специальными голографическими знаками установленного образца.

Где заказать проведение спецпроверки

Самостоятельно реализовать такую работу невозможно без соответствующих полномочий и технической базы. Поэтому организации обращаются в центр Гортест Урал, имеющий опыт выполнения специальных исследований.

При выборе исполнителя учитываются: наличие лицензии, квалификация, аттестация специалистов, используемые методы контроля, измерительной техники, опыт работы с объектами информатизации.

Помимо выполнения заявленной процедуры, предпринимателям доступны сопутствующие услуги:

• разработка технической документации;
• оформление разрешительных документов, добровольных сертификатов на продукцию;
• подготовка паспортов, инструкций по эксплуатации;
• аудит систем безопасности, оценка защищенности;
• внедрение решений по защите информации;
• регистрация товарного знака;
• сопровождение проектов в сфере инфобезопасности.

Комплексный подход позволяет не только пройти спецпроверку, но и выстроить систему защиты информации на предприятии. Это особенно важно при работе с конфиденциальными сведениями, выполнении требований государственных органов.

Обращение в наш центр позволяет сократить сроки проведения работ, получить корректное заключение, обеспечить соответствие требованиям ФСБ и ФСТЭК. Это снижает риски утечки информации, повышает уровень безопасности бизнеса.