Специальные исследования и проверки технических средств

Специальные исследования (СИ) и специальные проверки (СП) технических средств — это комплекс мероприятий, направленных на выявление электронных устройств негласного получения информации (закладных устройств), недекларированных возможностей (НДВ) в программном обеспечении, а также оценку эффективности средств защиты информации. АО «РНТ» проводит специальные исследования и проверки с 2002 года в строгом соответствии с нормативно-методическими документами ФСБ России, ФСТЭК России и СВР России. За время работы проведено более 190 000 исследований техники различного назначения.

Что такое специальные исследования и чем они отличаются от спецпроверок?

В области технической защиты информации существуют два смежных, но различных понятия:

• Специальная проверка (СП) — активный поиск закладных устройств (жучков) в помещениях, технических средствах, транспортных средствах. Проводится с помощью специального оборудования (нелинейные локаторы, анализаторы спектра, акустические сканеры).
• Специальное исследование (СИ) — инструментальная оценка эффективности уже установленных средств защиты информации (СЗИ), а также исследование техники на наличие недекларированных возможностей (НДВ) в программном обеспечении и аппаратных закладок.

На практике оба вида работ часто проводятся в комплексе при обследовании выделенных помещений, серверных, кабинетов руководства.

Виды специальных исследований

1. Исследования ПЭМИН (побочных электромагнитных излучений)

Проводятся для оценки уровня побочных электромагнитных излучений и наводок от технических средств (мониторов, системных блоков, принтеров, кабелей). Исследования необходимы для определения необходимости установки маскираторов ПЭМИН, а также для аттестации выделенных помещений. АО «РНТ» проводит исследования ПЭМИН с использованием высокочувствительных анализаторов спектра в диапазоне до 40 ГГц.

2. Поиск закладных устройств (спецпроверка)

Активный поиск радиозакладок, проводных микрофонов, скрытых видеокамер, GSM-жучков и других устройств негласного съема информации. Используются комплексы оборудования: анализаторы спектра, нелинейные локаторы, акустические сканеры, тепловизоры. Спецпроверка обязательна перед началом эксплуатации выделенных помещений, а также после ремонтов и при смене персонала.

3. Исследования программного обеспечения на НДВ

Исследование на отсутствие недекларированных возможностей (НДВ) — это проверка ПО на наличие скрытых функций, не описанных в документации, которые могут быть использованы для получения несанкционированного доступа к информации. Исследование проводится с использованием статического и динамического анализа кода, а также эмуляции работы в специальной среде. Результатом является заключение об отсутствии НДВ или акт о выявленных нарушениях.

4. Сертификационные испытания

Комплекс исследований, проводимых для получения сертификата соответствия ФСТЭК или ФСБ России на средство защиты информации. Включают проверку на соответствие заявленным характеристикам, тестирование на НДВ, исследования ПЭМИН, климатические и механические испытания.

Какое оборудование мы исследуем

АО «РНТ» проводит специальные исследования широкого спектра технических средств, включая собственное оборудование:

• ПЭВМ «Обруч» (Тип 1,2) — специальные исследования защищенных компьютеров для гостайны.
• ПЭВМ «Обруч-2» — исследования на соответствие требованиям ФСТЭК, проверка защиты от ПЭМИН.
• Маскираторы «Маис-М1» и «Маис-М2» — исследование эффективности подавления ПЭМИН.
• УЗГ и УБМ-1 — исследования акустической и виброакустической защиты.
• УСБИ «Лицемер» — исследования биометрических систем.
• Комплекс «Арбалет-М» — исследования эффективности подавления каналов связи БПЛА.

Также проводим исследования техники иностранного производства и оборудования с импортными комплектующими по заданиям заказчиков.

Лицензии и аккредитации на проведение специальных исследований

АО «РНТ» имеет полный пакет разрешительных документов для проведения специальных исследований и проверок:

• Лицензия ФСБ России — на проведение специальных исследований ПЭМИН и поиск закладных устройств.
• Лицензия ФСТЭК России — на проведение специальных исследований средств обработки информации.
• Лицензия СВР России — на проведение исследований по НМД СВР России.
• Лицензия Минобороны России — на проведение исследований для нужд Министерства обороны.
• Аккредитация испытательной лаборатории — аттестат аккредитации ФСТЭК России.

Все исследования проводятся в строгом соответствии с нормативно-методическими документами (НМД) регуляторов, с оформлением всех необходимых протоколов и заключений.

Ключевые заказчики

Доверие к качеству наших специальных исследований подтверждается сотрудничеством с ведущими государственными структурами и госкорпорациями:

• ФСБ России
• ФСО России
• СВР России
• Минобороны России
• Внешэкономбанк
• ФГУП «Гознак»

Преимущества проведения исследований в АО «РНТ»

• Уникальный опыт — более 190 000 единиц техники исследовано с 2002 года.
• Собственная аккредитованная лаборатория — полный контроль качества, отсутствие субподрядчиков.
• Современное оборудование — анализаторы спектра Rohde&Schwarz, нелинейные локаторы NR-900EK, акустические сканеры.
• Высококвалифицированные специалисты — все эксперты имеют сертификаты ФСТЭК и допуски к гостайне.
• Работа по всей России — выезд специалистов в любой регион РФ.

Часто задаваемые вопросы