Аттестация защищаемого помещения, страница 2

5.4 ОРГАНИЗАЦИОННО-РАСПОРЯДИТЕЛЬНАЯ ДОКУМЕНТАЦИЯ РАЗРЕШИТЕЛЬНОЙ СИСТЕМЫ ДОСТУПА В ЗАЩИЩАЕМОЕ ПОМЕЩЕНИЕ

В обследуемое помещение имеют доступ два старших аналитика и два их ассистента. Также в это помещение доступом обладают главный системный администратор и оператор клининга. Уборка помещения производится под наблюдение одного из сотрудников данного помещения. 

На расстоянии 60 см от двери срабатывает система доступом и дверь автоматически открывается. Карточки доступа есть у каждого сотрудника, которые имеют доступ в это помещение. Главная дверь в контролируемую зону оборудована кодовым замком. Она требует у сотрудника знание кода. Около двери на левой стене находится силовой щиток. Для безопасности обработки конфиденциальной информации от съема по проводам в контролируемой зоне организации установлен дублирующий щиток.

5.5 СЕРТИФИКАТЫ СООТВЕТСТВИЯ НА СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ

Активные средства защиты информации отсутствуют.

5.6 ДАННЫЕ ПО УРОВНЮ ПОДГОТОВКИ КАДРОВ

Старшие аналитики имеют высшее профессиональное образование. В обязательном порядке раз в год проходят курсы повышения квалификации и освоение новых программных средств и продуктов. Стаж работы старших аналитиков должен быть не менее 5 лет. Ассистенты также должны иметь высшее профессиональное образование. Стаж работы в области обработки конфиденциальной информации должен быть не менее 2 лет.  Системный администратор имеет высшее профессиональное образование в области информационной безопасности и администрирования. Системный администратор обладает знаниями Linux систем, SQL-базами данных, Oracle и языком программирования PHP. Стаж работы должен быть не менее 5 лет и опыт работы в данной фирме не менее двух лет.

5.7 Нормативная и методологическая документация по защите информации.

В нормативно-методологическую документацию организации входят:

- Устав организации;

- Политика безопасности организации;

- Правила внутреннего распорядка;

- Правила эксплуатации;

- Правила технической безопасности;

- Технология обработки конфиденциальной информации.

6 ПРОГРАММА АТТЕСТАЦИОННЫХ ИСПЫТАНИЙ

Излучатель будет работать на различных октавных частотах.

1.  При акустических измерениях измерительные приборы располагаются согласно схемы (Приложение 3) – излучатель тестового сигнала располагается на расстоянии 1,0 м от стены на высоте 1,5 м от пола; первый микрофон, измеряющий уровень падающей на конструкцию звуковой волны, располагается на расстоянии 0,5 м перед конструкцией; второй микрофон, измеряющий уровень прошедшей через конструкцию звуковой волны, устанавливается на расстоянии 0,5 м за конструкцией.

2.  При виброакустических измерениях измеритель вибрационных ускорений (акселерометр) крепится плотно к стене с противоположной стороны защищаемого помещения с помощью клея на высоте 1,5 м. Необходимо прикреплять акселерометр к твёрдой поверхности (стены, двери, окна). Излучатель тестового сигнала располагается на расстоянии 1,0 м от стены внутри защищаемого помещения на высоте 1,5 м от пола.

3.  При акустических измерениях пола помещения используется следующая схема. Излучатель сигнала располагается внутри защищаемого помещения на высоте 1,5 м от пола. Микрофоны расположены внутри защищаемого помещения на высоте 0,5 м при этом микрофон направлен к потолку и в помещении под защищаемым помещением на расстоянии 0,5 м от потолка под первым микрофоном.

4.  При акустических измерениях потолка помещения используется следующая схема. Излучатель сигнала располагается в защищаемом помещении на высоте 1,5 м от пола. Микрофоны расположены внутри защищаемого помещения на расстоянии 0,5 м при этом микрофон направлен к потолку и в помещении над защищаемым помещением на расстоянии 0,5 м от пола над первым микрофоном.

5.  При виброакустических измерениях пола/потолка акселерометр крепится к потолку/полу помещения, находящегося под/над защищаемым помещением.

6.  Измерение акустических и виброакустических свойств двери аналогично измерениям стен.

7.  При акустических и виброакустических измерениях на окне необходимо поставить излучатель на расстоянии 1,0 м от окна на высоте 1,5 м от пола внутри защищаемого помещения. Микрофоны располагаются на высоте 1 м и вблизи верхней части окна на расстоянии 0,5 м от окна с его обеих сторон.

8.  При акустическом измерении канала вентиляции излучатель ставится на высоте 1,5 м вблизи входа в вентиляцию. Один из микрофонов расположен на расстоянии 0,5 м от входа в вентиляцию напротив него. Второй микрофон располагается напротив ближайшего вентиляционного выхода на расстоянии 0,5 м от него.

9.  При виброакустических измерениях на системе отопления излучатель ставится на высоте 1,5 м в плоскости батареи на расстоянии 1,0 м и напротив оной. Акселерометры располагаются на трубах, выходящих за пределы помещения на расстоянии 10 см от пола или потолка.

10. Обследование мебели и технических средств на наличие искусственных каналов утечки информации.

7 МЕТОДЫ АТТЕСТАЦИОННЫХ ИСПЫТАНИЙ