Средства обнаружения пс эмв классифицируются по параметрам

Средства обнаружения пс эмв классифицируются по параметрам

4 Общие положения по организации и содержанию работ по защите автоматизированных систем от преднамеренных силовых электромагнитных воздействий

5 Организация и содержание работ по построению системы защиты от преднамеренных силовых электромагнитных воздействий при создании автоматизированных систем в защищенном исполнении

5.1 Разработка концепции защиты автоматизированных систем от преднамеренных силовых электромагнитных воздействий

5.2 Реализация проектных решений системы защиты автоматизированных систем от преднамеренных силовых электромагнитных воздействий

6 Организация и содержание работ по защите автоматизированных систем от преднамеренных силовых электромагнитных воздействий при их эксплуатации

6.4 Эксплуатация средств обнаружения и защиты от преднамеренных силовых электромагнитных воздействий

4 Общие положения по организации и содержанию работ по защите автоматизированных систем от преднамеренных силовых электромагнитных воздействий

4.1 Работы по защите АС от ПС ЭМВ, входящих в классификацию и перечень факторов, воздействующих на информацию согласно ГОСТ Р 51275, являются составной частью комплекса работ, выполняемых согласно ГОСТ Р 51583 и ГОСТ Р 51624.

Особенностями организации работ по защите АС от ПС ЭМВ являются:

— проведение их в согласовании с работами по построению системы охраны (физической защиты) объекта, на котором эксплуатируется АС;

— ориентация на решение задач защиты АС от ПС ЭМВ на этапе эксплуатации в составе комплексной системы обеспечения безопасности объекта.

Особенности содержания работ по защите АС от ПС ЭМВ обусловлены:

— особенностями параметров ПС ЭМВ, физических явлений, происходящих при их воздействии на АС, видов деструктивных нарушений их функционирования и уровнями устойчивости АС;

— особенностями тактики применения ТС ПС ЭМВ и способов защиты АС от них;

— конструктивными особенностями построения и способами применения средств защиты АС от ПС ЭМВ;

— особенностями методического аппарата, применяемого для категорирования АС с целью задания требований к уровню защищенности от ПС ЭМВ и оценки эффективности защиты;

— спецификой мероприятий по защите АС от ПС ЭМВ и их рациональными сочетаниями;

— особенностями видов деятельности, осуществляемых под управлением АС, и последствиями, к которым приводит нарушение их функционирования в результате ПС ЭМВ;

— особенностями проведения испытаний АС на устойчивость к ПС ЭМВ.

4.2 Необходимость защиты АС от ПС ЭМВ обусловлена:

— существованием разнообразных видов ПД ЭМВ, осуществляемых на АС по цепям электропитания, линиям связи, металлоконструкциям, посредством электромагнитного быстроменяющегося поля, деструктивное воздействие которых может привести к искажению, уничтожению или блокированию информации. Общая классификация ПС ЭМВ приведена в таблице А.1 (приложение А);

— значительностью функциональных нарушений штатной деятельности ТС АС при оказании на них ПС ЭМВ.

4.3 Мероприятиями по защите информации в АС от ПС ЭМВ являются:

— повышение устойчивости АС к ПС ЭМВ, обеспечиваемое ее соответствием требованиям ГОСТ Р 52863;

— снижение уровней ПС ЭМВ, на портах АС, обеспечиваемое применением защитных средств и технологий;

— своевременное получение информации о ПС ЭМВ на АС, обеспечиваемое применением средств обнаружения ПС ЭМВ;

— своевременное реагирование на ПС ЭМВ, обеспечиваемое оперативным переводом АС в безопасные режимы функционирования средствами защиты;

— организационно-технические меры, направленные на предупреждение ПС ЭМВ и своевременное выявление их источников, исключающие (затрудняющие) их доставку в места применения.

4.4 Уровень защищенности АС от ПС ЭМВ, а также состав и эффективность обеспечивающих его мер защиты должны определяться дифференцированно с учетом соотношения затрат на защиту и размеров ущерба, который может быть нанесен путем ПС ЭМВ на АС.

4.5 Защита АС от ПС ЭМВ достигается:

— реализацией необходимых мероприятий по защите информации от ПС ЭМВ при создании АСЗИ и их размещении на ОИ;

— выполнением функций защиты от ПС ЭМВ при эксплуатации АСЗИ.

4.6 При создании АСЗИ с целью построения защиты от ПС ЭМВ проводятся следующие работы:

— разработка проектных решений защиты АС;

— реализация проектных решений защиты АС;

— ввод в действие АС в защищенном от ПС ЭМВ исполнении.

4.7 При эксплуатации АСЗИ для защиты от ПС ЭМВ проводятся следующие работы:

— использование по назначению технических средств обнаружения ПС ЭМВ и ТС защиты от ПС ЭМВ;

— выполнение организационно-технических мероприятий по защите АС от ПС ЭМВ на ОИ;

— техническая эксплуатация средств обнаружения ПС ЭМВ и ТС защиты от ПС ЭМВ;

— контроль защищенности АС от ПС ЭМВ.

4.8 Работы по построению системы защиты АС от ПС ЭМВ должны проводиться во взаимодействии следующих организаций и органов:

— организации/учреждения-пользователя АСЗИ, являющейся заказчиком работ;

— специализированной организации, являющейся исполнителем работ в части разработки проектных решений защиты;

— проектной организации, организаций-поставщиков АСЗИ, средств обнаружения и защиты от преднамеренных силовых электромагнитных воздействий, строительных и монтажных организаций, являющихся исполнителями работ в части реализации проектных решений защиты АС на ОИ;

— экспертной организации, выполняющей экспортно-аттестационные функции;

— контрольно-надзорного органа ведомства, в состав которого входит организация-пользователь АСЗИ;

4.9 Функциями заказчика работ по защите АС от ПС ЭМВ являются:

— предоставление исходных данных исполнителям;

— участие в разработке МУ, в системной проработке проектных решений, разработке, согласовании и утверждении ТЗ на создание системы защиты от ПС ЭМВ, в организации проведения приемо-сдаточных испытаний;

— разработка организационно-распорядительной документации по защите АС от ПС ЭМВ;

— согласование правил пользования и инструкций по эксплуатации программно-технических средств защиты от ПС ЭМВ и других эксплуатационных документов.

4.10 Специализированной организацией является организация, уполномоченная контрольно-надзорным органом ведомства на проведение работ в области защиты от ПС ЭМВ.

4.11 Функциями специализированной организации являются:

— выполнение комплекса предпроектных работ, включая разработку МУ, проведение обследования АС в составе ОИ, системную проработку проектных решений в виде концепции защиты, разработку ТЗ на систему защиты от ПС ЭМВ;

— научно-техническое сопровождение проектных и монтажных работ;

— проведение испытаний АС по ГОСТ Р 52863;

— участие в проведении приемо-сдаточных испытаний системы защиты АС от ПС ЭМВ, проведение оценки ее эффективности;

— подготовка пакета документов для аттестации АС в защищенном исполнении;

— плановая проверка защитных свойств (тестирование) эксплуатируемых АСЗИ в составе ОИ, а также целевая проверка при изменениях его инфраструктуры, состава и размещения основного и вспомогательного оборудования, и при изменении МУ ПС ЭМВ.

4.12 Проектной организацией по выполнению работ, связанных с защитой АС в составе ОИ от ПС ЭМВ, является уполномоченная контрольно-надзорным органом организация, специализирующаяся в области проектирования АСЗИ и ОИ и имеющая лицензии на проведение работ по защите информации.

4.13 Функциями проектной организации является выполнение комплекса работ по разработке проектных решений защиты АС от ПС ЭМВ в виде рабочей документации с привязкой к ОИ.

4.15 Функциями организаций-поставщиков АСЗИ, средств обнаружения и защиты от ПС ЭМВ являются:

— разработка, изготовление и поставка программных и ТС соответствующего назначения согласно ТЗ и удовлетворяющих требованиям ГОСТ Р 52863, а также проведение их сервисного обслуживания и ремонта;

— разработка эксплуатационной документации на поставляемые ТС.

4.16 Монтажной организацией по выполнению работ, связанных с защитой АС от ПС ЭМВ является организация, специализирующаяся в монтаже, пуске и наладке АСЗИ, средств обнаружения и защиты от ПС ЭМВ, либо другая внешняя организация указанного профиля, имеющая лицензии на проведения данных работ и полномочия/одобрения контрольно-надзорного органа.

4.17 Контрольно-надзорный орган формируется на ведомственном уровне на базе подразделения, разрабатывающего и контролирующего выполнение требований по безопасности информации и объектов, либо на федеральном уровне на базе головных по вопросам безопасности информации и объектов ведомств РФ.

4.18 Функциями контрольно-надзорного органа является разработка и утверждение требований к средствам и мерам защиты и контроль их выполнения, предоставление полномочий/одобрений организациям, участвующим в проведении работ.

4.19 Экспертной организацией является уполномоченная контрольно-надзорным органом профильная по вопросам защиты информации и объектов организация ведомства, либо уполномоченное подразделение штатного органа в составе головного по вопросам безопасности информации и объектов ведомства РФ.

4.20 Функциями экспертной организации являются:

— научно-техническая экспертиза результатов предпроектных, проектных работ, участие в испытаниях АС в защищенном от ПС ЭМВ исполнении;

— согласование и утверждение МУ, эксплуатационных и организационно-распорядительных документов по защите от ПС ЭМВ;

— контроль реализации требований по обеспечению необходимого уровня защиты АС от ПС ЭМВ;

— разработка нормативных и методических документов по вопросам обеспечения защиты АС от ПС ЭМВ.

Источник

Национальные стандарты РФ

В России признана реальность угрозы электромагнитного терроризма.

В середине 90-х г проявилась тенденция к возрастанию активности террористической деятельности и все большей технической оснащенности террористов. Прогнозируя возможные направления «интеллектуальной» террористической деятельности, которыми могут стать не только атаки сети Интернет, но и атаки на электронные системы таких объектов, как атомные электростанции, предприятия с взрывоопасными и пожароопасными технологическими циклами, и другие аналогичные предприятия, автором статьи были определены возможные направления и способы террористических атак и разработана концепция защиты критических объектов от электромагнитного терроризма.

Концепция защиты критических объектов от электромагнитного терроризма была опубликована в цикле пионерских статей в начале 90-х г, что дало толчок научной общественности к развитию данного направления в России.

Реальность угрозы электромагнитного терроризма в настоящее время признана специалистами всего мира в связи с объявлением США концепции кибервойн.

В конце 90-х г ЗАО «ЭМСОТЕХ» были созданы специальные технические средства для защиты электронных систем от электромагнитного терроризма. В настоящее время предприятия РФ, которые в политическом, экономическом или ином отношении являются объектами, привлекательными для таких атак или соответствующего воздействия криминальных структур, оснащаются устройствами для защиты от электромагнитного терроризма.

Автором статьи разработан проект первого в мире стандарта в области защиты от электромагнитного терроризма. В 2005 г была создана рабочая группа из ведущих специалистов России, которая завершила работу проектом стандарта ГОСТ Р 52863-2007 «Защита информации. Автоматизированные системы в защищенном исполнении. Испытания на устойчивость к преднамеренным силовым электромагнитным воздействиям. Общие требования», в 2007 г он вступил в силу.

ГОСТ Р 56093-2014 «Защита информации. Автоматизированные системы в защищенном исполнении. Средства обнаружения преднамеренных силовых электромагнитных воздействий. Общие требования»;

ГОСТ Р 56115-2014 «Защита информации. Автоматизированные системы в защищенном исполнении. Средства защиты от преднамеренных силовых электромагнитных воздействий. Общие требования».

Одновременно с ними вступил в силу созданный компетентными организациями национальный стандарт РФ:

ГОСТ Р 56103-2014 «Защита информации. Автоматизированные системы в защищенном исполнении. Организация и содержание работ по защите от преднамеренных силовых электромагнитных воздействий. Общие требования».

В ГОСТ 52863-2007 приводятся параметры возможных преднамеренных силовых электромагнитных воздействий (ПС ЭМВ), правила выбора степени жесткости испытаний, методы испытаний и устройства для их проведения. Согласно ГОСТ 52863-2007 ПС ЭМВ может осуществляться по сети электропитания, проводным линиям связи (включая оптические линии, выполненные из кабелей с металлическими конструктивными элементами), металлоконструкциям (например, трубопроводам), по эфиру электромагнитными полями.

Необходимо отметить, что в ЗАО «ЭМСОТЕХ» была создана первая исследовательская лаборатория с набором имитаторов ПС ЭМВ по ГОСТ 52863-2007. Были проведены экспериментальные работы, позволившие открыть новые явления в электротехнике: «компрессия заряда», «отстрел заряда», «самофокусировка заряда» и «захват заряда из грунта». Например, в ходе процесса «компрессия заряда» электрический заряд в длинной однопроводной линии начинает распространяться совсем не так, как ему предписано уравнениями Максвелла и законами «телеграфных уравнений». В результате однопроводная линия может передавать на расстояние электрический заряд аномально большой величины.

В ГОСТ 56115 регламентируются требования к средствам защиты (СЗ), и их основными классифицирующими признаками являются следующие:

«Изготовители должны классифицировать СЗ по следующим параметрам:

4.1 виду предотвращаемой угрозы:

4.1.1 ПС ЭМВ по сети электропитания,

4.1.2 ПС ЭМВ по проводным линиям связи,

4.1.3 ПС ЭМВ по металлоконструкциям,

4.1.4 ПС ЭМВ электромагнитным полем;

4.2 специальным свойствам и назначению:

4.2.1 специальным свойствам:

4.2.1.1 степени жесткости испытаний,

4.2.1.2 видам ПС ЭМВ, от которых обеспечивается защита,

4.2.2.1 обеспечивает минимально необходимый уровень защиты от ПС ЭМВ,

4.2.2.2 обеспечивает гарантированную работоспособность при ПС ЭМВ в соответствии с заданным критерием функционирования в условиях ПС ЭМВ».

Стандартные параметры СЗ определяют минимально необходимый уровень защиты от ПС ЭМВ, который должны обеспечить СЗ.

Эффективность СЗ первой группы определяется конечными значениями уровней остаточных напряжений, токов, электромагнитных полей на выходе СЗ. При этом остаточные уровни в проекте стандарта приняты по порядку величин соответствующими минимально допустимым воздействиям индустриальных помех, значения которых определены в системе стандартов в области ЭМС, а также воздействиям, относящимися к области качества напряжения питающей сети. В соответствии с этим подходом СЗ должны обеспечить такой минимально необходимый уровень защиты, который преобразует ПС ЭМВ в ЭМВ с параметрами, характерными для наиболее мягких степеней жесткости при испытаниях на ЭМС. Этот подход позволил сделать стандарт прямого действия, его требования общедоступны, с конкретными цифрами, и могут быть реализованы любыми разработчиками СЗ.

В ряде случаев стандартные параметры СЗ не могут обеспечить надлежащей защиты, либо могут, но затраты на СЗ оказываются недопустимо высоки. Для ряда критических объектов может потребоваться «абсолютный уровень защиты» от ПС ЭМВ. Стандартом для разрешения подобных ситуаций вводится понятие «гарантированная работоспособность при ПС ЭМВ», которую может установить не норма стандарта, а Заказчик: «заказчиком может быть установлено требование к СЗ по обеспечению гарантированной работоспособности при ПС ЭМВ в соответствии с заданным критерием функционирования в условиях ПС ЭМВ».

Параметры СЗ второй группы не нормируются (стандартами в области ЭМС это допускается путем введения так называемой «открытой степени жесткости испытаний», которая устанавливается Заказчиком). Заказчиком может быть установлено требование к СЗ по обеспечению гарантированной работоспособности ТС или иного объекта при ПС ЭМВ в соответствии с заданным критерием функционирования ТС в условиях ПС ЭМВ. В этом случае параметры СЗ могут отличаться от стандартных параметров, и подтверждаются при испытаниях на имитаторе ТС, подключенном к СЗ, или на имитаторе типовых объектов с ТС, подключенном к СЗ. В состав указанных имитаторов входят образцы ТС, к которым Заказчиком применяются требования по обеспечению гарантированной работоспособности ТС при ПС ЭМВ, и имитаторы объектов с ТС. Этот подход позволяет сделать стандарт более гибким и СЗ согласно стандарту могут достаточно полно удовлетворить любые требования Заказчика, которые будут продиктованы не только техническими, но и экономическими соображениями.

Назначение и основное содержание ГОСТ 56093-2007 и ГОСТ 56103-2014 понятно из их названия. В ряде случаев Заказчик может потребовать установить на защищаемом объекте не только СЗ от ПС ЭМВ, но и средства для обнаружения атаки на объект методами ПС ЭМВ, ГОСТ 56093-2007 регламентирует требования к таким системам обнаружения ПС ЭМВ. Для ряда Заказчиков может потребоваться жесткая регламентация в части организации и содержания работ по защите от ПС ЭМВ и ГОСТ 56103-2014 регламентирует требования к таким процедурам.

Таким образом, в 2015 году вступает в силу комплект национальных стандартов, позволяющих вести целенаправленную работу по техническому противодействию угрозе уничтожения электронных и электрических ТС в ходе кибервойн.

Применительно к объектам нефтегазового комплекса (ОНГК) из всего спектра угроз по ГОСТ 52863-2007 наиболее актуальным представляются ПС ЭМВ по сетям электропитания. От угрозы ПС ЭМВ по проводным линиям связи относительно просто избавиться переходом на оптические линии связи, либо связь по эфиру. От угрозы ПС ЭМВ по металлоконструкциям ОНГК тоже защищены, так как в большинстве своем имеют контролируемую зону с надежно охраняемым периметром.

Из всего спектра ПС ЭМВ по сети электропитания, параметры испытательных воздействий которых регламентируются ГОСТ 52863-2007, следует обратить внимание на те из них, которыми нарушитель может эффективно воздействовать по кабелям сети электропитания, находящимися фрагментарно за пределами контролируемой зоны ОНГК. Эти параметры приведены в табл. 1 (часть табл. 5 ГОСТ 52863-2007).

Таблица 1. Значения некоторых из типовых параметров испытательных воздействий по сети электропитания по ГОСТ 5286-2007

Вид воздействия

Параметры испытательных воздействий

Степень жесткости испытаний

Источник

ГОСТ Р 56093-2014
Защита информации. Автоматизированные системы в защищенном исполнении. Средства обнаружения преднамеренных силовых электромагнитных воздействий. Общие требования

Купить ГОСТ Р 56093-2014 — бумажный документ с голограммой и синими печатями. подробнее

Распространяем нормативную документацию с 1999 года. Пробиваем чеки, платим налоги, принимаем к оплате все законные формы платежей без дополнительных процентов. Наши клиенты защищены Законом. ООО «ЦНТИ Нормоконтроль»

Наши цены ниже, чем в других местах, потому что мы работаем напрямую с поставщиками документов.

Способы доставки

— средства обнаружения преднамеренных силовых электромагнитных воздействий на технические средства автоматизированных систем в защищенном исполнении, предназначенные для извещения (и/или определения параметров) о электромагнитных воздействиях, которые могут привести к уничтожению ТС АС или нарушению их функционирования;

— аппаратные и аппаратно-программные средства обнаружения преднамеренных силовых электромагнитных воздействий на автоматизированные системы в защищенном исполнении, извещающие о силовых электромагнитных воздействиях, определяющие их параметры, на этапах разработки, изготовления и эксплуатации таких средств обнаружения.

Стандарт устанавливает дополнительные требования и положения комплекса стандартов серии 34 на автоматизированные системы в части создания и применения средств обнаружения преднамеренных силовых электромагнитных воздействий, которые могут привести к деструктивным последствиям для автоматизированных систем в защищенном исполнении.

Стандарт распространяется на средства обнаружения преднамеренных силовых электромагнитных воздействий, рассмотренных в ГОСТ Р 52863.

Стандарт устанавливает требования к средствам обнаружения факта преднамеренных силовых электромагнитных воздействий на автоматизированные системы в защищенном исполнении с выдачей извещения о его воздействии, а также к средствам обнаружения, которые обеспечивают формирование данных об амплитудных, временных и иных характеристиках преднамеренных силовых электромагнитных воздействий, необходимых для их обработки в системах более высокого уровня, требования к которым стандартом не устанавливаются.

Положения стандарта подлежат применению на территории Российской Федерации органами государственной власти, местного самоуправления, предприятиями и учреждениями независимо от их организационно-правовой формы и формы собственности, должностными лицами и гражданами Российской Федерации, взявшими на себя обязательства либо обязанными по статусу исполнять требования правовых документов Российской Федерации по защите информации.

Переиздание. Декабрь 2018 г.

Оглавление

1 Область применения

2 Нормативные ссылки

3 Термины, определения и сокращения

4 Классификация средств обнаружения преднамеренных силовых электромагнитных воздействий

5 Показатели назначения средств обнаружения преднамеренных силовых электромагнитных воздействий

6 Требования к электромагнитной совместимости

7 Требования стойкости к внешним воздействиям

9 Требования безопасности

10 Методы испытаний

11 Транспортирование и хранение

Приложение А (обязательное) Порядок проведения испытаний

Приложение Б (рекомендуемое) Схемы испытаний средств обнаружения преднамеренных силовых электромагнитных воздействий

Этот ГОСТ находится в:

Организации:

Information protection. Protected operational systems. Means of detection of purposeful powerful electromagnetic impacts. General requirements

Чтобы бесплатно скачать этот документ в формате PDF, поддержите наш сайт и нажмите кнопку:

ГОСТ Р 51686 2-2013 (МЭК 60999-2-2003) Соединительные устройства. Требования безопасности к контактным зажимам. Часть 2. Дополнительные требования к винтовым и безвинтовым контактным зажимам для соединения медных проводников с номинальным сечением от 35 до 300 мм : включительно

ГОСТ Р 52863-2007 Защита информации. Автоматизированные системы в защищенном исполнении. Испытания на устойчивость к преднамеренным силовым электромагнитным воздействиям. Общие требования

3 Термины, определения и сокращения

3.1 В настоящем стандарте применяют следующие термины с соответствующими определениями:

3.1.1 безопасность информации [данных]: Состояние защищенности информации [данных], при котором обеспечиваются ее [их] конфиденциапьность. доступность и целостность.

[ГОСТ Р 50922-2006. статья 2 4.5J3.1.2 защита информации от преднамеренного воздействия: Деятельность, направленная на предотвращение преднамеренного силового воздействия различной физической природы на защищаемую информацию от сбоя технических и программных средств информационных систем, приводящего к искажению, уничтожению, блокированию доступа к информации, уничтожению или нарушению функционирования носителя информации, а также к нарушению информационного процесса.

3.1.3 контролируемая зона: Пространство, в пределах которого осуществляется контроль над пребыванием и действиями лиц и/или транспортных средств.

3.1 4 критерий качества функционирования автоматизированной системы в защищенном

исполнении при испытаниях на устойчивость: Совокупность свойств и параметров,

характеризующих работоспособность автоматизированной системы в защищенном исполнении.

3.1.5 устойчивость автоматизированной системы в защищенном исполнении к преднамеренному силовому электромагнитному воздействию; устойчивость АСЗИ к ПС ЭМВ: Свойство автоматизированной системы в защищенном исполнении выполнять свои функции и сохранять свои параметры в пределах установленных норм во время воздействия и после воздействия на нее воздействующего фактора в течение всего срока службы в заданных условиях эксплуатации.

3.1.6 показатели устойчивости автоматизированной системы в защищенном исполнении;

показатели устойчивости АСЗИ: Максимальные значения характеристик воздействующих факторов (импульсных электромагнитных полей, токов, напряжений), при которых значения определяющих устойчивость параметров автоматизированной системы в защищенном исполнении не выходят за пределы, установленные в нормативных документах на систему конкретного типа.

3.1.7 металлоконструкции зданий: Токопроводящие конструктивные элементы и технические коммуникации зданий и сооружений.

3.1 8 наведенный в токопроводящих линейных элементах технических средств сигнал;

наводка: Ток и напряжение в токопроводящих элементах, вызванный электромагнитным излучением, емкостными и индуктивными связями.

3.1.9 преднамеренное силовое электромагнитное воздействие; ПС ЭМВ: Электромагнитное воздействие, осуществляемое путем применения излучателей электромагнитного поля или магнитного поля, генераторов напряжения и тока и приводящее к наводкам с амплитудой, длительностью и энергией, вызывающим нарушение нормального функционирования (сбои в работе) электронных устройств.

3.1.10 порт: Граница между техническим средством объекта информатизации и внешней электромагнитной средой.

1 Примерами портов являются разъем, зажим, клемма, корпус и т.п.

2 В настоящем стандарте под объектом информатизации понимаются

— техническое средство информатизации.

— технические средства информатизации, объединенные в автоматизированные системы в защищенном исполнении (АСЗИ);

-здания, сооружения, внутри которых в пределах контролируемой зоны находятся АСЗИ и инженерные системы (кабели, щиты, шкафы с оборудованием и т.п ), необходимые для обеспечения функционирования АСЗИ

Соответственно термин «порт» относится не только к отдельному техническому средству, но и к объектам, в которых размещены АСЗИ.

3.1.11 фактор, воздействующий на защищаемую информацию: Явление, действие или процесс, результатом которого могут быть утечка, искажение, уничтожение защищаемой информации, блокирование доступа к ней.

3.1.12 целостность информации автоматизированной системы; целостность АС: Состояние защищенности информации, характеризуемое способностью автоматизированной системы обеспечивать сохранность и неизменность информации при попытках несанкционированных воздействий на нее в процессе обработки или хранения.

3.1.13 средство обнаружения преднамеренных силовых электромагнитных воздействий; СОПС: Устройство, предназначенное для обнаружения преднамеренных силовых электромагнитных воздействий с выдачей извещения о его воздействии, на основе которого формируются данные об амплитудных, временных и иных характеристиках преднамеренных силовых электромагнитных воздействий, необходимых для их обработки в системах более высокого уровня.

3.2 В настоящем стандарте приняты следующие сокращения:

воздействия по сети электропитания;

воздействия по проводным линиям связи;

воздействия электромагнитным полем;

4 Классификация средств обнаружения преднамеренных силовых электромагнитных воздействий

Изготовители должны классифицировать СОПС по следующим параметрам:

а) виду обнаруживаемой угрозы:

1) ПС ЭМВ по сети электропитания;

2) ПС ЭМВ по проводным линиям связи;

3) ПС ЭМВ по металлоконструкциям;

4) ПС ЭМВ электромагнитным полем;

б) специальным свойствам и назначению:

— обеспечивает обнаружение факта ПС ЭМВ на АСЗИ и выдачу извещения о его воздействии;

— обеспечивает обнаружение факта ПС ЭМВ на АСЗИ и формирование данных об амплитудных, временных и иных характеристиках ПС ЭМВ;

— обеспечивает обнаружение факта ПС ЭМВ на АСЗИ, выдачу извещения о его воздействии и формирование данных об амплитудных, временных и иных характеристиках ПС ЭМВ;

1) внутренней установки;

2) наружной установки;

д) способу установки:

е) степени защиты, обеспечиваемой оболочками, согласно кодам IP. указанным в ГОСТ 14254.

ж) диапазону температур:

1) с нормапьным диапазоном;

2) с расширенным диапазоном.

з) режиму использования:

1) промышленная сеть;

4) от сигнала воздействия.

к) количеству уровней обнаружения:

л) конструктивному исполнению:

2) в виде отельных образцов изделий.

5 Показатели назначения средств обнаружения преднамеренных силовых электромагнитных воздействий

5.1 Основные положения

5.1.1 СОПС выбирают исходя из условий эксплуатации защищаемых объектов информатизации и наличия специальных требований к АСЗИ. Данные условия определяются на основе анализа требований к условиям эксплуатации оборудования, мощности электропитания единичных ТС. мощности выделенной сети электропитания ТС АСЗИ, степени экранирования помещений, в которых размещены ТС АСЗИ. степени защиты помещений от несанкционированного доступа, наличия систем охранной сигнализации, наличия специальных требований к АСЗИ.

5.1.2 Качественные признаки классификации типовых условий эксплуатации АСЗИ применительно к возможности воздействия с применением ТС ПС ЭМВ приведены в приложении А ГОСТ Р 52863. Приложение А ГОСТ Р 52863 применимо и к СОПС, так как СОПС должны эксплуатироваться в условиях, соответствующих типовым условиям эксплуатации защищаемых АСЗИ.

ЭМВ на объекте с АСЗИ устройствами, имитирующими ТС АСЗИ, реакция которых на ПС ЭМВ позволяет СОПС более точно диагностировать ПС ЭМВ Такие устройства могут являться составной частью схем защиты от ПС ЭМВ.

5.2 Требования к оснащению автоматизированной системы в защищенном исполнении средствами обнаружения преднамеренных силовых электромагнитных воздействий

Для известных классов условий эксплуатации оборудования, электрической мощности АСЗИ. назначения проводных линий связи, типа зданий с АСЗИ и других условий требования к оснащению АСЗИ СОПС определяются по таблицам 1-4.

Таблица1- Требования к оснащению автоматизированной системы в защищенном исполнении средствами обнаружения преднамеренных сиповых электромагнитных воздействий по сети электропитания_

Источник