Специальные исследования технических средств
Выявление технических каналов утечки защищаемой информации: побочные электромагнитные излучения (ПЭМИН), наводки в линиях связи и электропитания, акустические и виброакустические каналы, недекларированные возможности (НДВ) в программном обеспечении.
Что такое специальные исследования (СИ)?
Специальные исследования (СИ) — это комплекс инструментальных мероприятий, проводимых в соответствии с нормативно-методическими документами ФСТЭК России и ФСБ России, направленных на выявление технических каналов утечки защищаемой информации, возникающих при работе основных и вспомогательных технических средств и систем.
Специальные исследования позволяют оценить возможность перехвата информации за счёт побочных электромагнитных излучений (ПЭМИН), наводок в цепях электропитания, заземления и линиях связи, а также акустических и виброакустических сигналов. Исследования проводятся как в лабораторных условиях, так и непосредственно на объекте заказчика.
По результатам специальных исследований выдаётся протокол измерений, расчёт контролируемой зоны (КЗ) и предписание на эксплуатацию технических средств, в котором содержатся рекомендации по размещению оборудования и применению мер защиты информации.
Виды специальных исследований
📡 Исследования ПЭМИН
Инструментальная оценка уровня побочных электромагнитных излучений, возникающих при работе технических средств: мониторов, системных блоков, принтеров, кабельных линий, серверного оборудования.
- Измерения в широком диапазоне частот
- Расчёт контролируемой зоны (КЗ)
- Рекомендации по снижению ПЭМИН
- Оценка эффективности экранирования
🔌 Исследования наводок
Выявление возможности утечки информации через цепи электропитания, заземления, отходящие и близко расположенные токопроводящие линии и коммуникации.
- Наводки в сетях 220/380 В
- Наводки в слаботочных линиях (СКС, видеонаблюдение)
- Наводки в цепях заземления
🎤 Акустические исследования
Оценка возможности съёма речевой информации через воздушную среду: оконные проёмы, двери, стены, вентиляционные каналы.
- Лазерный съём с остекления
- Микрофонный эффект
- Акустические закладки
- Звукоизоляция помещений
📳 Виброакустические исследования
Оценка возможности съёма речевой информации через ограждающие конструкции: стены, перекрытия, инженерные коммуникации.
- Виброакустические закладки
- Съём с труб отопления и водоснабжения
- Оценка эффективности виброакустической защиты
💻 Исследования ПО на НДВ
Проверка программного обеспечения на наличие недекларированных возможностей (НДВ) — скрытых функций, не описанных в документации, которые могут быть использованы для несанкционированного доступа.
- Статический анализ исходного кода
- Динамический анализ в среде эмуляции
- Анализ сетевого трафика
- Проверка на наличие «чёрных ходов»
🏢 Комплексные исследования объектов
Полный цикл исследований выделенных помещений, серверных, переговорных комнат с выдачей заключения о возможности эксплуатации.
- Оценка всех возможных каналов утечки
- Разработка рекомендаций по защите
- Сопровождение при аттестации
- Выезд на объект по всей России
Методики проведения специальных исследований
📘 Методики ФСТЭК России
Используются для оценки защищённости информации от утечки по техническим каналам на объектах, не связанных с гостайной. Включают измерения ПЭМИН, наводок, акустических и виброакустических сигналов.
Применение: Информационные системы персональных данных, автоматизированные системы, государственные информационные системы, коммерческая тайна.
📘 Методики ФСБ России
Применяются для объектов, обрабатывающих сведения, составляющие государственную тайну. Более строгие требования к оборудованию, методам измерений и отчётности.
Применение: Выделенные помещения, обработка информации, содержащей государственную тайну.
АО «РНТ» имеет право на проведение исследований по обеим методикам — выбираем оптимальную под вашу задачу.
Как мы проводим специальные исследования
Анализ исходных данных
Изучение документации на оборудование, условий эксплуатации, требований заказчика. Разработка программы исследований.
Инструментальные измерения
Проведение измерений ПЭМИН, наводок, акустических сигналов с использованием сертифицированного оборудования.
Анализ и расчёты
Обработка результатов измерений, расчёт контролируемой зоны (КЗ), сравнение с нормативными требованиями.
Оформление результатов
Составление протокола измерений, предписания на эксплуатацию, рекомендаций по усилению защиты.
Какое оборудование мы исследуем
Основные технические средства (ОТСС)
ПЭВМ, серверы, ноутбуки, МФУ, принтеры, терминалы, средства связи — всё оборудование, которое обрабатывает, хранит или передаёт защищаемую информацию.
Подробнее →Вспомогательные средства (ВТСС)
ИБП, кондиционеры, светильники, системы вентиляции, охранная и пожарная сигнализация — оборудование, которое находится в выделенных помещениях.
Электронная компонентная база
Микросхемы, транзисторы, модули памяти, контроллеры, используемые в составе техники, предназначенной для эксплуатации в выделенных помещениях.
Выделенные помещения
Кабинеты руководства, переговорные, серверные, ситуационные центры — комплексные исследования объектов информатизации.
Исследуемая техника:
Что вы получаете после специальных исследований
Протокол измерений
Официальный документ с результатами инструментальных измерений уровня ПЭМИН, наводок, акустических сигналов. Содержит числовые значения и сравнительный анализ с нормативными требованиями.
Расчёт контролируемой зоны (КЗ)
Определение границ территории, за пределами которой невозможен перехват побочных электромагнитных излучений. Ключевой параметр для допуска техники к эксплуатации в выделенных помещениях.
Предписание на эксплуатацию
Документ, содержащий требования по размещению технических средств, применению активных и пассивных мер защиты для исключения утечки информации.
Рекомендации по усилению защиты
Подробный перечень мероприятий по доработке системы защиты информации: установка маскираторов, экранирование, фильтрация, организационные меры.
Нормативная база специальных исследований
📜 Закон РФ «О государственной тайне»
Определяет необходимость защиты сведений, составляющих государственную тайну, и требования к техническим средствам, их обрабатывающим.
📜 Федеральный закон «О персональных данных» (152-ФЗ)
Устанавливает требования к защите персональных данных, включая проведение специальных исследований для информационных систем.
📜 Приказы ФСТЭК России
Утверждают требования к защите информации, содержащейся в государственных информационных системах и информационных системах персональных данных.
📜 Приказы ФСБ России
Утверждают требования к защите информации, составляющей государственную тайну, при эксплуатации технических средств в выделенных помещениях.
Лицензии и разрешения
Лицензия ФСБ России
На проведение специальных исследований технических средств.
Лицензия ФСТЭК России
На деятельность по технической защите конфиденциальной информации.
Собственная испытательная лаборатория
Оснащённая современным оборудованием для проведения специальных исследований.
Преимущества проведения СИ в АО «РНТ»
Многолетняя экспертиза
Десятки тысяч единиц техники исследовано с 2002 года. Опыт работы с любым типом оборудования: от ПЭВМ до промышленных систем.
Собственная лаборатория
Полный контроль качества, отсутствие субподрядчиков. Квалифицированные специалисты с многолетним опытом работы.
Современное оборудование
Анализаторы спектра ведущих производителей, экранированные камеры, измерительные антенны — всё для точных измерений.
Квалифицированные специалисты
Сертифицированные эксперты в области защиты информации, регулярно повышающие квалификацию.
Работа по всей России
Выезд специалистов в любой регион РФ. Лабораторные исследования — на нашей площадке. Работаем с удалёнными объектами.
Оперативное выполнение
Выполнение специальных исследований в согласованные с заказчиком сроки. Приоритетное обслуживание для государственных заказчиков.
Часто задаваемые вопросы о специальных исследованиях
Чем отличается специальное исследование от аттестации?
Специальное исследование — это часть аттестационных испытаний. Аттестация — более широкая процедура, включающая также анализ документации, проверку организационных мер и выдачу аттестата соответствия. СИ может проводиться как отдельная услуга или в рамках комплексной аттестации.
Можно ли провести исследование техники, не вывозя ее с объекта?
Да, наши специалисты выезжают на объект заказчика со всем необходимым портативным оборудованием. Для большинства типов исследований не требуется демонтаж техники. Выездные работы проводятся в удобное для заказчика время.
Сколько времени занимает специальное исследование?
Сроки зависят от типа и количества оборудования. Исследование одной ПЭВМ в лабораторных условиях занимает от нескольких дней. Срочные исследования возможны по согласованию.
По каким методикам вы работаете?
Проводим исследования по методикам как ФСТЭК России, так и ФСБ России — в зависимости от требований заказчика и категории обрабатываемой информации.
Какова стоимость специальных исследований?
Стоимость зависит от типа и количества оборудования, сложности измерений, необходимости выезда на объект. Оставьте заявку — мы рассчитаем стоимость под вашу задачу.
Поможем подобрать решение
Расскажите о своей задаче — мы подготовим предложение под ваш бюджет и уровень защиты.
📞 Или звоните: +7 (495) 777-75-77 (доб. 00223) | lipunova@rnt.ru
