Аттестация объекта копировально-множительной техники

19 марта 2014

Необходимо создать объект копировально-множительной техники для размножения секретных документов - вопрос?? Попробуем найти ответы.

Основными нормативными документами , которые регламентируют использование средств копировально - множительной техники для размножения секретных документов , являются:

Порядок организации и обеспечения режима секретности в государственных органах, органах местного самоуправления, на предприятиях, в учреждениях и организациях , утвержденные постановлением Кабинета Министров Украины от 18.12.2013 г. № 939;
НД ТЗИ 2.5-006-99 Классификатор средств копировально - множительной техники (утверждено приказом ДСТСЗИ СБ Украины от 26.07.99 № 34);
НД ТЗИ 2.7-002-99 Методические указания по использованию средств копировально - множительной техники (утверждено приказом ДСТСЗИ СБ Украины от 26.07.99 № 34).

Если Вы окончательно определились с моделью копировально - множительного аппарата (КМА) или Вас поставили перед фактом, что только такой и другого не будет, следует найти информацию, которая подтверждает принцип работы вашего КМА - аналоговый или цифровой.

Обычно , необходимую информацию можно найти в официальном представительстве фирмы- производителя копировально - множительной техники, но не следует пренебрегать такими источниками информации, как :

а ) Рисунок Б.1 - "Классификация электрофотографических средств КРТ по функциональному назначению и по техническим каналам утечки информации с ограниченным доступом" НД ТЗИ 2.5-006-99 ;

б) Раздел 2 Перечня средств общего назначения , которые разрешены для обеспечения технической защиты информации , необходимость охраны которой определена законодательством Украины (официальный WEB сайт Государственной службы специальной связи и защиты информации Украины http://www.dstszi.gov.ua → Сертификация → Техническая защита информации → Перечень средств общего назначения , которые разрешены для обеспечения технической защиты информации , необходимость охраны которой определена законодательством Украины ).

3 . Если КМА аналогового типа (тип " А") - в процессе работы не создаются информативные побочные электромагнитные излучения и наводки - необходимо провести специальную проверку на наличие технических каналов утечки информации , которые могут создавать закладные устройства с оптическими преобразователями (раздел 7 НД ТЗИ 2.7 -002-99 ).

4 . Если КМА цифрового типа (тип " Б" ) - технические каналы утечки информации могут создаваться как за счет побочных электромагнитных излучений и наводок, так и закладными устройствами с оптическими преобразователями (раздел 7 НД ТЗИ 2.7-002-99 ).

Возникает необходимость построения комплекса технической защиты информации: проведение специальных исследований КРА , установка технических средств защиты информации по результатам обследования объекта информационной деятельности и специальных исследований КМА (генераторов шума, фильтров и др. ), проведение оценки эффективности защищенности информации и аттестации комплекса ТЗИ в порядке , предусмотренном нормативными документами в области технической защиты информации.

Примечания:

1 . Технические средства защиты информации должны иметь : сертификаты соответствия , экспертные заключения , согласованные технические условия и т.п. , входить в перечни , размещенных на официальном WEB сайте Государственной службы специальной связи и защиты информации Украины .

2 . Выбор типа завадозаглушувального фильтра должен базироваться на характеристиках:

КМА (номинальный ток, потребляемая мощность);
сети электропитания, установленных устройствах автоматического отключения тока (обычный автомат или с функцией дифференциальной защиты). Желательно проконсультироваться с главным энергетиком Вашей организации.

5 . В любом случае обязательным является:

5.1 . Соблюдения требований Порядка организации и обеспечения режима секретности в государственных органах , органах местного самоуправления, на предприятиях, в учреждениях и организациях , утвержденные постановлением Кабинета Министров Украины от 18.12.2013 г. № 939;

5.2 . После проведения аттестации комплекса ТЗИ ( КРА типа " Б" ), обязательным является наличие "Акта аттестации комплекса ТЗИ на объекте копировально - множительной техники" , объект КРТ вводится в эксплуатацию приказом руководителя предприятия , учреждения, организации.

5.3 . При использовании копировально - множительного аппарата аналогового типа ( "А" ) кроме " Акта специальной проверки ..." также необходимо подготовить приказ о вводе объекта КМА в эксплуатацию.