раб: |
 

Защита информации, содержащей сведения, отнесенные к государственной тайне

При защите государственной тайны объектами защиты являются сведения, составляющие государственную тайну, и носители этих сведений независимо от физической природы носителя.

Закон Российской Федерации от 21 июня 1993 г. № 5485-I «О государственной тайне» определяет следующие понятия:

Государственная тайна - защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.

Носители сведений, составляющих государственную тайну - материальные объекты, в том числе физические поля, в которых сведения, составляющие государственную тайну, находят свое отображение в виде символов, образов, сигналов, технических решений и процессов.

Система защиты государственной тайны - совокупность органов защиты государственной тайны, используемых ими средств и методов защиты сведений, составляющих государственную тайну, и их носителей, а также мероприятий, проводимых в этих целях.

Средства защиты информации (СЗИ) - технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты информации.

ООО «Славсервис-Связь» обеспечивает защиту информации, отнесенной к государственной тайне от утечек по техническим каналам, несанкционированного доступа к информации и специальных воздействий на носители информации.

Специалисты нашей компании оказывают следующие услуги по защите государственной тайны:

  • Подготовка объектов информатизации к аттестационным испытаниям.
  • Проведение специальных исследований и инструментального контроля технических средств, обрабатывающих сведения, составляющие государственную тайну.
  • Установка программных и программно-аппаратных средств защиты информации.
  • Разработка организационно-распорядительной документации.
  • Аттестация объектов информатизации.

Объекты, на базе которых обрабатывается информация, отнесенная к государственной тайне, подлежат обязательной аттестации в соответствии с Федеральными законами, и нормативно-правовыми документами уполномоченных органов.

Возможность работы с информацией, отнесенной к государственной тайне, обязывает организации и учреждения соблюдать следующие требования:

  • иметь аттестованные автоматизированные системы (АС) для обработки сведений, составляющих государственную тайну;
  • аттестованные помещения и оборудование, отвечающие действующим требованиям;
  • аттестованные выделенные помещения (ВП) для проведения секретных переговоров;
  • иметь подготовленных специалистов в области защиты государственной тайны.

ООО «Славсервис-Связь» предлагает квалифицированные услуги по аттестации указанных объектов информатизации.

Аттестация объектов информации состоит из нескольких этапов.

1. Предварительная экспертиза объектов информатизации:

  • анализ организационной структуры, информационных потоков, состава технических и программных средств, системы защиты информации и документации;
  • определение правильности категорирования объекта, классификации АС;
  • оценка уровня подготовки кадров и распределения ответственности по выполнению требований по защите информации
  • подготовка и согласование программы аттестационных испытаний.

2. Аттестационные испытания объектов информатизации:

  • комплексные аттестационные испытания объекта информатизации в реальных условиях эксплуатации;
  • специальные проверки оборудования, иностранного производства на обнаружение закладных средств негласного съема информации;
  • специальные исследования ПЭВМ на соответствие требованиям по защите информации от утечки по каналам ПЭМИН;
  • специальные исследования оборудования на соответствие требованиям по защите информации от утечки по каналам электроакустических преобразований;
  • испытание несертифицированных средств и систем защиты информации, используемых на аттестуемом объекте (при необходимости);
  • испытания на соответствие требованиям по защите информации от несанкционированного доступа;
  • оформление протоколов испытаний и рекомендаций по приведению системы защиты в соответствие с установленными требованиями;
  • оформление Заключения о соответствии СЗИ требованиям регуляторов и выдача ««Аттестата соответствия требованиям информационной безопасности».

В процессе аттестационных испытаний компания «Славсервис-Связь» предлагает услуги по установке необходимых средств защиты аттестуемых объектов:

  • системы защиты объекта информатизации от несанкционированного доступа к информации;
  • системы виброакустической защиты;
  • системы защиты от утечек по сетям электропитания и заземления;
  • системы защиты информации от утечки за счет побочных электромагнитных излучений (ПЭМИН).