Аттестация защищаемого помещения по требованиям ФСТЭК

Предприятия, деятельность которых пересекается с конфиденциальными/личными данными и/или тайной информацией, должны защитить информационную базу от рисков несанкционированного доступа, утечки. Для этого проводят аттестацию помещений по нормам и требованиям ФСТЭК (федерального органа РФ, которые осуществляет различные функции по обеспечению госбезопасности.

Рассмотрим подробнее, какие организации должны пройти аттестацию и детали прохождения процедуры.

Какие средства используются для защиты объекта от утечки информации?

Аттестация защищаемого помещения по требованиям ФСТЭК представляет собой комплекс технических мер и организационных мероприятий. Их целью является обеспечение конфиденциальности информации, озвучиваемой в отведенных для этого местах (конференц-залах, «переговорках» и пр.).

Чтобы исключить утечку и разглашение закрытой информации, используются специальные средства защиты речевых данных:

• акустические излучатели, которые создают шум;
• вибровозбудители, что образуют вибрации и шумовые помехи в коммуникациях и др.

В залах для совещаний устанавливается защита, которая исключает любые риски потери ценных сведений по оптическим, вибро- или электроакустическим и иным каналам.

Когда требуется оценка?

Если во время совещаний и/или переговоров часто речью озвучивается определенная ценная информация, то компания должна иметь соответствующее помещение, которое прошло аттестацию объектов ФСТЭК

Список закрытых сведений утвержден в Указе № 188 Президента РФ. К ним относятся:

• данные, идентифицирующие личность человека;
• данные, являющиеся тайной следствия или судебного производства;
• коммерческая информация;
• врачебные тайны;
• иные данные, подлежащая защите.

Требования к объектам для аттестации

Аттестовать «переговорки» или иные защищенные места, а также подтвердить их информационную безопасность необходимо в рамках ПП РФ 79 и ПП РФ 171.

При проведении официальной аттестации помещений ФСТЭК проверяется:

• наличие качественной звукоизоляции;
• наличие минимального количества различных инженерно-технических коммуникаций и конструкций (вентканалы, балки несущие и др.);
• площадь проверяемого объекта должна быть не менее 6 кв. м.;
• отсутствие проемов, отверстий в стенах;
• отсутствие окон при расположении помещения на 1-м этаже или выходящих на соседние здания, тем более, если они не принадлежат компании-заявителю;
• наличие плотных штор или жалюзи на пластиковых окнах со стеклопакетом;
• документальное подтверждение аренды или иного права собственности на исследуемый объект.

Порядок проведения аттестационной проверки

На этапе подготовки к прохождению процедуры требуется:

• выбрать помещение согласно требованиям ФСТЭК РФ;
• тщательно обследовать и провести предварительную оценку объекта;
• приобрести, установить, настроить необходимые устройства защиты данных;
• подготовить комплект необходимой документации.

Аттестационные исследования заключается в комплексной проверке объекта в текущих условиях эксплуатации. Процедура проводится экспертом органа поэтапно:

• проверяется исходная документация, направленная на обеспечение информационной безопасности, а также ее соответствие требованиям законодательства;
• оценивается правильность выбора категории объектов информатизации;
• оценивается уровень подготовки персонала компании, распределение обязанностей и зон ответственности с целью выполнения требований по обеспечению информационной безопасности;
• проводится специальное обследование помещения, проверяется расположение линий и коммуникаций объекта по отношению к границам контролируемой зоны;
• проверяется состояние охраны объекта, наличие пропускного режима на предприятии;
• оценивается, насколько на предприятии организована система заземления, электроснабжения;
• проверяется наличие охранной/пожарной сигнализации;
• проверяется наличие разрешительной документации на средства и системы защиты информации после проведения исследований и измерений с помощью контрольно-измерительного оборудования в рамках обязательной сертификации;
• разрабатываются рекомендации по подготовке помещения к аттестационным испытаниям;
• проводится инструментальная оценка акустической и вибрационной защиты;
• электронные устройства проходят проверку на отсутствие риска несанкционированного съема информации;
• выполняется анализ результатов проверки, составляются рекомендации, связанные с усовершенствованием принятых мер по защите конфиденциальных данных, закрытию обнаруженных источников утечки и т.д.;
• формируется отчет о проведенных исследованиях, оформление и выдача заявителю аттестата соответствия.

Подтверждающий документ оформляется на срок, не превышающий пяти лет. Кроме аттестата соответствия заявитель получает комплект документации:

• программы и методики проведения аттестационных испытаний;
• протокол;
• заключение по результатам аттестации.

Чтобы правильно подготовиться к проведению аттестации и пройти ее с положительными результатами, обращайтесь за помощью к специалистам портала. Консультации бесплатные.