Специальное обследование помещений

Специальное обследование помещений проводят для поиска возможных каналов утечки конфиденциальной информации, проверки инженерных конструкций, коммуникаций, электронных устройств, применяемых средств безопасности.

Основные требования к организации аттестационных процедур устанавливает приказ Федеральной службы по техническому и экспортному контролю России от 29 апреля 2021 года № 77.

Какие задачи решает проверка

Проведение специального обследования помещения позволяет оценить, существуют ли условия для несанкционированного перехвата сведений. Анализ охватывает строительные элементы, инженерные сети, оборудование, электронные устройства.

Основные задачи:

• выявление возможных технических каналов утечки;
• поиск скрытых электронных устройств;
• проверка окон, дверей, стен, перекрытий, вентиляции;
• анализ электросетей, линий связи;
• оценка акустического канала;
• исследование виброакустической передачи;
• контроль электромагнитных излучений;
• определение необходимых средств защиты.

При инструментальном контроле могут использоваться нелинейные локаторы, детекторы, анализаторы, иное специализированное оборудование. Выбор приборов зависит от целей работы, характеристик объекта, предполагаемых угроз.

Поиск так называемых жучков также относится к мероприятиям по обнаружению средств негласного съема информации. Результаты такой проверки рассматриваются вместе с данными по другим возможным каналам.

В какой последовательности выполняются работы

Организация проведения специального обследования начинается с анализа исходных данных. Эксперт изучает назначение зоны, особенности здания, инженерные системы, расположение оборудования.

Работы могут проходить в несколько этапов:

1. Изучение планов, схем, имеющихся документов.
2. Визуальная проверка конструкций, коммуникаций, оборудования.
3. Поиск скрытых устройств.
4. Инструментальные исследования возможных каналов утечки.
5. Анализ полученных данных.
6. Формирование выводов, рекомендаций.
7. Подготовка отчетных документов.

При необходимости отдельно проверяются акустические, виброакустические, электромагнитные факторы. Для каждого направления выбирается подходящая методика.

Специальное обследование зданий может охватывать несколько кабинетов, переговорных либо иных выделенных зон. Объем работ зависит от назначения площадки, состава инженерных коммуникаций, используемой техники.

Какие материалы получает заказчик

Оценка результатов специальных обследований нужна для фиксации обнаруженных рисков, состояния проверенной зоны, дальнейших действий. Полученные данные сводятся в рабочий комплект, который отражает фактическую картину на дату процедуры.

В него могут включаться:

• результаты инструментальных измерений;
• описание обнаруженных уязвимых участков;
• сведения о примененном оборудовании;
• перечень выявленных каналов утечки;
• рекомендации по снижению рисков;
• итоговое экспертное заключение;
• материалы для последующих аттестационных работ.

Если обнаружена возможность перехвата информации, специалисты определяют, какие меры позволят ее закрыть. Это может быть установка средств активного зашумления, усиление звукоизоляции, изменение размещения техники, доработка инженерных линий, применение блокираторов.

Сам факт проведения процедуры не означает получение аттестата соответствия. Обследование дает исходную информацию, тогда как аттестация подтверждает выполнение обязательных требований в установленной процедуре.

Связь с дальнейшей аттестацией

Материалы проверки могут использоваться при подготовке объекта информатизации к официальной оценке соответствия.

В комплект могут входить:

• технический паспорт;
• акт категорирования;
• акт классификации;
• программа аттестационных испытаний;
• методики проверок;
• протоколы;
• итоговое заключение.

При выявлении несоответствий сначала выполняются корректирующие мероприятия. После их устранения проводится контроль необходимых параметров.

Аттестация подтверждает соответствие объекта установленным требованиям, тогда как специальное обследование дает исходные сведения о его фактическом состоянии.

Кто выполняет такие работы

Проводить специальное обследование должна организация, которая располагает квалифицированными специалистами, методиками, измерительной техникой, необходимыми разрешениями.

Для отдельных видов деятельности могут потребоваться лицензии Федеральной службы по техническому и экспортному контролю России либо Федеральной службы безопасности.

Эксперты должны уметь работать с оборудованием для поиска электронных устройств, анализа электромагнитных сигналов, проверки акустических каналов, инструментального контроля.

На стоимость влияют:

• площадь;
• количество проверяемых зон;
• назначение объекта;
• перечень инженерных коммуникаций;
• объем измерений;
• состав используемого оборудования;
• необходимость поиска скрытых устройств;
• объем итоговой документации.

Цена определяется после изучения исходных сведений. 

Дополнительные услуги центра

Центр может организовать обследование, подготовить документы, провести инструментальные проверки, оформить заключение.

Доступны следующие направления:

• разработка технического паспорта объекта информатизации;
• составление акта категорирования;
• подготовка документа о классификации объекта;
• разработка программы аттестационных испытаний;
• помощь в получении лицензии ФСТЭК России;
• сопровождение оформления лицензии Федеральной службы безопасности;
• сертификация средств защиты информации;
• сертификация систем менеджмента по ИСО 9001, ИСО 14001, ИСО 45001;
• разработка информационной инфраструктуры;
• аудит информационной безопасности;
• подготовка внутренних регламентов.

Для предварительного расчета достаточно предоставить сведения о назначении объекта, его площади, инженерных коммуникациях, установленной технике. Первичная консультация предоставляется бесплатно.