Предписание на эксплуатацию объекта вычислительной техники
ПРЕДПИСАНИЕ НА ЭКСПЛУАТАЦИЮ
объекта вычислительной техники ______________________________
(принадлежащего … , установленного по адресу … , в помещении №_____)
1. ОБЩИЕ СВЕДЕНИЯ ОБ ОБЪЕКТЕ ВЫЧИСЛИТЕЛЬНОЙ ТЕХНИКИ (ВТ)
1.1 Наименование объекта вычислительной техники: …
1.2 Расположение объекта ВТ: …
1.3 Класс защищенности и категория объекта: …
В соответствии с актом категорирования №… от … объекту ВТ присвоена … категория. В соответствии с актом классификации №… от … для АС установлен класс …
2. СОСТАВ ОТСС и ВТСС ОБЪЕКТА ВТ
2.1 Состав ОТСС объекта приведен в таблице № 1.
Таблица № 1
№ п/п | Тип ОТСС | Заводской (серийный) номер | Примечание |
---|---|---|---|
1 | |||
2 | |||
… | |||
n |
2.2 Состав ВТСС объекта приведен в таблице № 2.
Таблица № 2
№ п/п | Тип ОТСС | Заводской (серийный) номер | Примечание |
---|---|---|---|
1 | |||
2 | |||
… | |||
n |
2.3. Структура, топология и размещение ОТСС относительно границ контролируемой зоны объекта:
ОТСС на объекте ВТ располагаются внутри контролируемой зоны (КЗ), расстояние до границы КЗ составляет не более … метров, что не удовлетворяет требованиям «Предписание на эксплуатацию персонального компьютера».
С целью предотвращения утечки информации за счет побочных электромагнитных излучений от СВТ, входящих в состав объекта ВТ, в комнате № … установлен сертифицированный по требованиям безопасности информации генератор шума … (зав. № ___), обеспечивающий требуемое соотношение уровней информативного сигнала ПЭМИ для каждого СВТ и помех на границе реальной КЗ в … метров.
2.4. Размещение ВТСС, расположение линий и коммуникаций:
Требования «Предписание на эксплуатацию персонального компьютера» по обеспечению минимального расстояния до ВТСС, имеющих выход за пределы контролируемой зоны, выполняются (rфакт > r1макс. = … метра).
Требования «Предписание на эксплуатацию персонального компьютера» по обеспечению минимального расстояния до кабелей (проводов) посторонних линий связи, сигнализации и т.п., имеющих выход за пределы КЗ, выполняются (r факт > r1’макс. = … метра).
2.5. Электропитание и заземление объекта вычислительной техники:
Электропитание объекта ВТ осуществляется через сертифицированный сетевой помехо-подавляющий фильтр … (зав. № ___), установленный в комнате № __. В помещении имеется система защитного заземления.
2.6. Состав средств защиты информации:
Таблица 3
№ п/п | Наименование и тип технического средства защиты | Заводской (серийный) номер | Сведения о сертификате | Место установки |
---|---|---|---|---|
1 | ||||
2 | ||||
… | ||||
n |
3. СВЕДЕНИЯ О СООТВЕТСТВИИ ОТСС ОБЪЕКТА ВТ ТРЕБОВАНИЯМ ПО БЕЗОПАСНОСТИ ИНФОРМАЦИИ.
3.1. Сведения о проверке технических средств на возможно внедренные средства перехвата информации:
№ п/п | Наименование объекта | Заводской серийный номер | Заключение о проведении спецпроверки |
---|---|---|---|
1 | |||
2 | |||
… | |||
n |
3.2. Сведения о специсследованиях объекта ВТ:
По результатам проведения объектовых специсследований, на объект ВТ оформлены следующие документы:
- Протоколы проведения специальных исследований и Предписания на эксплуатацию ОТСС № … от …;
- Протоколы проверки эффективности средств пассивной и активной защиты № … от …
- Проведение объектовых специсследований показало:
Средства пассивной защиты обеспечивают требуемое затухание информативного сигнала по цепям электропитания СВТ.
Средства активной защиты обеспечивают требуемое соотношение уровней информационного сигнала ПЭМИ для каждого СВТ и помех на границе реальной КЗ в 10 метров.
4. ПРИ ЭКСПЛУАТАЦИИ ОБЪЕКТА ВТ ЗАПРЕЩАЕТСЯ:
- Менять состав ОТСС и ВТСС объекта ВТ;
- Менять состав средств защиты информации, установленных на объекте ВТ;
- Привлекать иностранных специалистов к монтажу, наладке и обслуживанию объекта ВТ;
- Размещать ВТСС, имеющие выход за пределы контролируемой зоны, от ОТСС на удалении менее … метра (без применения САЗ).
- Размещать кабели (провода), проходящие через помещение объекта ВТ и выходящие за пределы контролируемой зоны, от ОТСС на удалении менее … метра (без применения САЗ).
- Менять состав операционной системы и прикладных программ, расположение ОТСС относительно границ контролируемой зоны и мест установки САЗ;
- Проводить обработку секретной информации без использования средств активной защиты на базе генератора шума типа … и сетевого помехоподавляющего фильтра …
- Подключать к ОТСС нештатные блоки и устройства, не прошедшие специальные исследования и специальную проверку и не имеющие предписания на эксплуатацию;
- Обрабатывать информацию с грифом выше …
5. Действие «Предписания …» прекращается в случаях:
Изменений, приводящих к нарушению требований данного «Предписания …»; Выявления несоответствия уровней ПЭМИН от ОТСС объекта ВТ действующим нормам, при проведении инструментального контроля.
6. Контроль за выполнением требований настоящего «Предписания …» осуществляет ответственный за объект ВТ.
Руководитель аттестационной комиссии