Аттестация защищаемых помещений
Аттестация защищаемого помещения по требованиям защиты информации включает в себя ряд организационных и технических мероприятий, направленных на защиту акустической конфиденциальной информации в специальном помещении, предназначенном для ведения конфиденциальных переговоров в соответствии с нормативными документами ФСТЭК России.
Перечень услуг по подготовке к аттестации и аттестационным испытаниям объекта информатизации включает в себя следующие пункты:
- обследование защищаемого помещения и составление сметы на закупку сертифицированных средств защиты от утечки по акустическому и виброакустическому каналам;
- разработка проектов организационно-распорядительных документов, определяющих режим защиты информации в помещении, лиц, ответственных за защиту информации в помещении, правила работы со средствами защиты информации;
- поставка сертифицированных средств защиты от утечки по акустическому и виброакустическому каналам;
- установка и настройка сертифицированных средств защиты от утечки по акустическому и виброакустическому каналам;
- испытания ограждающих конструкций и инженерных коммуникаций помещения на соответствие требованиям руководящих документов ФСТЭК России по защите информации от утечек по акустическому и виброакустическому каналам с применением контрольно-измерительного оборудования;
- испытания технических средств в помещении на соответствие требованиям руководящих документов ФСТЭК России по защите информации от утечек по каналу электроакустических преобразований с применением контрольно-измерительного оборудования;
- разработку организационных требований к эксплуатации помещения;
- инструктирование специалистов клиента, ответственных на защищаемое помещение, правилам работы со средствами защиты информации и их техническому обслуживанию;
- оформление отчётной аттестационной документации и выдача «Аттестата соответствия требованиям по защите информации» на защищаемое помещение.