Предписание на эксплуатацию объекта вычислительной техники
ПРЕДПИСАНИЕ НА ЭКСПЛУАТАЦИЮ
объекта вычислительной техники ______________________________
(принадлежащего … , установленного по адресу … , в помещении №_____)
1. ОБЩИЕ СВЕДЕНИЯ ОБ ОБЪЕКТЕ ВЫЧИСЛИТЕЛЬНОЙ ТЕХНИКИ (ВТ)
1.1 Наименование объекта вычислительной техники: …
1.2 Расположение объекта ВТ: …
1.3 Класс защищенности и категория объекта: …
В соответствии с актом категорирования №… от … объекту ВТ присвоена … категория. В соответствии с актом классификации №… от … для АС установлен класс защищенности от НСД…
2. СОСТАВ ОТСС и ВТСС ОБЪЕКТА ВТ
2.1 Состав ОТСС объекта приведен в таблице № 1.
Таблица № 1
| № п/п | Тип ОТСС | Заводской (серийный) номер | Примечание |
|---|---|---|---|
| 1 | |||
| 2 | |||
| … | |||
| n |
2.2 Состав ВТСС объекта приведен в таблице № 2.
Таблица № 2
| № п/п | Тип ОТСС | Заводской (серийный) номер | Примечание |
|---|---|---|---|
| 1 | |||
| 2 | |||
| … | |||
| n |
2.3. Структура, топология и размещение ОТСС относительно границ контролируемой зоны объекта:
ОТСС на объекте ВТ располагаются внутри контролируемой зоны (КЗ), расстояние до границы КЗ составляет не более … метров, что не удовлетворяет требованиям «Предписание на эксплуатацию персонального компьютера».
С целью предотвращения утечки информации за счет побочных электромагнитных излучений от СВТ, входящих в состав объекта ВТ, в комнате № … установлен сертифицированный по требованиям безопасности информации генератор шума … (зав. № ___), обеспечивающий требуемое соотношение уровней информативного сигнала ПЭМИ для каждого СВТ и помех на границе реальной КЗ в … метров.
2.4. Размещение ВТСС, расположение линий и коммуникаций:
Требования «Предписание на эксплуатацию персонального компьютера» по обеспечению минимального расстояния до ВТСС, имеющих выход за пределы контролируемой зоны, выполняются (rфакт > r1макс. = … метра).
Требования «Предписание на эксплуатацию персонального компьютера» по обеспечению минимального расстояния до кабелей (проводов) посторонних линий связи, сигнализации и т.п., имеющих выход за пределы КЗ, выполняются (r факт > r1’макс. = … метра).
2.5. Электропитание и заземление объекта вычислительной техники:
Электропитание объекта ВТ осуществляется через сертифицированный сетевой помехо-подавляющий фильтр … (зав. № ___), установленный в комнате № __. В помещении имеется система защитного заземления.
2.6. Состав средств защиты информации:
Таблица 3
| № п/п | Наименование и тип технического средства защиты | Заводской (серийный) номер | Сведения о сертификате | Место установки |
|---|---|---|---|---|
| 1 | ||||
| 2 | ||||
| … | ||||
| n |
3. СВЕДЕНИЯ О СООТВЕТСТВИИ ОТСС ОБЪЕКТА ВТ ТРЕБОВАНИЯМ ПО БЕЗОПАСНОСТИ ИНФОРМАЦИИ.
3.1. Сведения о проверке технических средств на возможно внедренные средства перехвата информации:
| № п/п | Наименование объекта | Заводской серийный номер | Заключение о проведении спецпроверки |
|---|---|---|---|
| 1 | |||
| 2 | |||
| … | |||
| n |
3.2. Сведения о специсследованиях объекта ВТ:
По результатам проведения объектовых специсследований, на объект ВТ оформлены следующие документы:
- Протоколы проведения специальных исследований и Предписания на эксплуатацию ОТСС № … от …;
- Протоколы проверки эффективности средств пассивной и активной защиты № … от …
- Проведение объектовых специсследований показало:
Средства пассивной защиты обеспечивают требуемое затухание информативного сигнала по цепям электропитания СВТ.
Средства активной защиты обеспечивают требуемое соотношение уровней информационного сигнала ПЭМИ для каждого СВТ и помех на границе реальной КЗ в 10 метров.
4. ПРИ ЭКСПЛУАТАЦИИ ОБЪЕКТА ВТ ЗАПРЕЩАЕТСЯ:
- Менять состав ОТСС и ВТСС объекта ВТ;
- Менять состав средств защиты информации, установленных на объекте ВТ;
- Привлекать иностранных специалистов к монтажу, наладке и обслуживанию объекта ВТ;
- Размещать ВТСС, имеющие выход за пределы контролируемой зоны, от ОТСС на удалении менее … метра (без применения САЗ).
- Размещать кабели (провода), проходящие через помещение объекта ВТ и выходящие за пределы контролируемой зоны, от ОТСС на удалении менее … метра (без применения САЗ).
- Менять состав операционной системы и прикладных программ, расположение ОТСС относительно границ контролируемой зоны и мест установки САЗ;
- Проводить обработку секретной информации без использования средств активной защиты на базе генератора шума типа … и сетевого помехоподавляющего фильтра …
- Подключать к ОТСС нештатные блоки и устройства, не прошедшие специальные исследования и специальную проверку и не имеющие предписания на эксплуатацию;
- Обрабатывать информацию с грифом выше …
5. Действие «Предписания …» прекращается в случаях:
Изменений, приводящих к нарушению требований данного «Предписания …»; Выявления несоответствия уровней ПЭМИН от ОТСС объекта ВТ действующим нормам, при проведении инструментального контроля.
6. Контроль за выполнением требований настоящего «Предписания …» осуществляет ответственный за объект ВТ.
Руководитель комиссии
Члены комиссии