Заключение по результатам планового контроля состояния и эффективности защиты информации на объекте информатизации

ЗАКЛЮЧЕНИЕ

по результатам планового контроля состояния и эффективности защиты информации на объекте информатизации __________

Список сокращений

ВТСС - технические средства и системы, не предназначенные для передачи, обработки и хранения информации ограниченного доступа, на которые могут воздействовать электрические, магнитные и акустические поля опасного сигнала

ОТСС - основные технические средства и системы, обрабатывающие информацию ограниченного доступа

ПЭМИН - побочные электромагнитные излучения и наводки

ТСПИ - технические средства, предназначенные для передачи, обработки и хранения информации ограниченного доступа

СТР - «Специальные требования и рекомендации по защите информации, составляющей государственную тайну, от утечки по техническим каналам», (решение Гостехкомиссии России от 23.05.97 № 55)

1. Объект испытаний

1.1. Объектом контроля является …

1.2. Расположение объекта …

1.3. Аттестат соответствия выдан …

1.4. Состав технических средств и мебели, расположенных в ВП:

№ п/п	Наименование объекта	Заводской, инвентарный номер
1
2
…
n

Контроль был проведен в соответствии с требованием «Временных методических указаний …» в период с «__» по «_» ____ 20__г.

При проведении контроля применялись следующие методы проверок и испытаний:

экспертно-документальный метод;
измерение и оценка уровней побочных электромагнитных излучений и наводок (ПЭМИН) для отдельных технических средств и каналов утечки информации;
проверка функций или комплекса функций защиты информации от НСД с помощью тестирующих средств, а также с путем пробного запуска СЗИ от НСД и наблюдения за их выполнением.

Порядок проведения контроля:

Проверка АС на соответствие организационно-техническим требованиям по защите информации;
Проверка АС на соответствие требованиям по защите информации от утечки по каналам ПЭМИН;
Проверка выполнения требований по защите информации от утечки по акустическому каналу;
Проверка выполнения требований по защите информации от утечки по виброакустическому каналу;
Проверка выполнения требований по защите информации от утечки по оптикоэлектронному каналу;
…

3. Результаты контроля

…

4. Заключение по результатам контроля

Требования нормативных документов по безопасности информации на объекте ________ (помещение № ___) выполнены, требования установленных норм и рекомендаций по защите информации при эксплуатации ОИ выполняются.

Приложение: (протоколы контроля)

Комиссия: _______________________________________________

Начальник отдела по защите информации %____________________________________

Ведущий специалист______________________________________________________