Технічні вимоги до комплексу захисту

2.3.1. У розділі “Загальні вимоги” можуть вказуватися такі відомості:

1) Розроблення (проектування) комплексу захисту необхідно виконувати з урахуванням вимог основних нормативно-правових актів і нормативних документів з питань ТЗІ, а також згідно з категоріями приміщень, де озвучується ІзОД, об`єктів оброблення ІзОД технічними засобами та інших об`єктів, порядок яких встановлено нормативними документами з питань ТЗІ.

2) Технічні рішення з ТЗІ повинні реалізовуватися з мінімальними витратами для досягнення необхідного рівня захищеності інформації.

3) Під час розроблення комплексу захисту використовувати:

- засоби із захистом інформації, захищену техніку, засоби ТЗІ в телефонних, інших проводових лініях, інші засоби пасивного захисту інформації;

- засоби активного захисту інформації (генератори віброакустичного, просторового акустичного та електромагнітного зашумлення, генератори лінійного електромагнітного зашумлення).

Засоби захисту застосовуються за наявності сертифіката відповідності вимогам нормативних документів з питань ТЗІ або відповідного експертного висновка. Застосування імпортних засобів можливе лише за умови відсутності вітчизняних аналогів, за наявності відповідних техніко-економічних обґрунтувань та у разі їх сертифікації або одержання позитивного експертного висновка;

4) Комплекс захисту повинен забезпечувати захист інформації з урахуванням функціонування діючих інформаційних систем та засобів життєзабезпечення (вказати конкретні системи):

- систем спеціального зв'язку;

- автоматизованих систем;

- систем відкритого (міського та внутрішнього) телефонного зв'язку;

- радіотрансляційної мережі;

- системи кабельного телебачення;

- систем охоронної і пожежної сигналізації;

- систем електроживлення обладнання, освітлення приміщень, заземлення;

- систем опалення, вентиляції, кондиціювання;

- інших систем і комунікацій життєзабезпечення (за наявності).

5) Контур заземлення повинен розташовуватись у межах КЗ.

6) Для запобігання витоку ІзОД оптичним каналом необхідно передбачити перекриття візуального доступу до ОІД.

7) Для запобігання витоку мовної інформації акустичним та віброакустичним каналами передбачити підвищення звукоізоляції архітектурно-будівельних елементів конструкцій, за необхідності передбачити застосування пристроїв акустичного зашумлення.

8) Для запобігання витоку мовної інформації лазерним акустичним каналом (окрім встановлення оптичних екранів) передбачити, за необхідності, застосування пристроїв зашумлення.

9) Конструкції дверей (тамбурів), вікон, інших огороджувальних будівельних конструкцій приміщень повинні забезпечувати виключення можливості випадкового прослуховування (без застосування технічних засобів розвідки) ІзОД, що озвучується.

10) Передбачити захист ІзОД від витоку каналами побічних електромагнітних випромінювань і наводів.

11) Комунікації, металеві конструкції, що незадіяні для забезпечення функціонування на ОІД, або призначення яких невідомо, повинні бути демонтовані або заземлені.

12) Передбачити в межах ОІД спеціальні ніші для встановлення засобів ТЗІ.

13) Під час проведення робіт на ОІД (будівельні та монтажно-налагоджувальні роботи, встановлення на об'єкті технічних засобів технологічного призначення, засобів життєзабезпечення, засобів оргтехніки, елементів інтер'єру, меблів), а також під час його експлуатації мають здійснюватися організаційно-технічні заходи щодо недопущення встановлення закладних пристроїв несанкціонованого одержання інформації.

14) Передбачати заходи щодо взаємодії з іншими комплексами (системами) інформаційної безпеки об’єкта.

15) Атестацію комплексу захисту провести згідно з вимогами нормативних документів з питань ТЗІ.

2.3.2. Розділ “Вимоги щодо стійкості до зовнішніх впливів”:

Комплекс захисту повинен зберігати працездатність в таких умовах:

- температура зовнішнього середовища 10 – 40°С;

- вологість повітря 45 – 85% при температурі 35°С;

- атмосферний тиск 86 –106 кПа;

- інші вимоги.

2.3.3. Розділ “Вимоги з безпеки експлуатації”:

Обладнання та складові частини комплексу захисту виконати згідно з вимогами чинних в Україні нормативних документів щодо забезпечення безпеки обслуговуючого персоналу (навести посилання на ГОСТ, ДСТУ тощо).

2.3.4. Розділ “Вимоги до метрологічного забезпечення”:

Методи вимірювань повинні відповідати нормативним документам Держстандарту України. Вимірювальна апаратура, що використовується при проведенні робіт з ТЗІ, повинна бути повірена відповідними метрологічними службами.

2.3.5. Розділ “Вимоги щодо забезпечення охорони державної таємниці”:

Забезпечення режиму при виконанні робіт повинно відповідати вимогам Закону України " Про державну таємницю" та інших нормативних актів України, які стосуються питань забезпечення охорони державної таємниці.

2.3.6. Розділ “Вимоги щодо технічного забезпечення виконання робіт”:

Роботи проводяться виконавцем із застосуванням власної матеріально-технічної бази, необхідної для виконання робіт.

2.3.7. Розділ “Вимоги щодо забезпечення безпеки при виконанні робіт”:

Виконавець несе повну відповідальність за виконання вимог техніки безпеки, охорони праці та пожежної безпеки при виконанні робіт.