Аппаратура защиты информации от утечки за счет ПЭМИН "Соната-Рхх".

 

Вопрос 1:

 На объекте информатизации успешно используются устройства "Соната РК1", "Соната РК2", "Соната-РС1", "Соната-РС2" и "Соната-РС3". Руководящими документами нам предписано ежегодно контролировать работоспособность ТСЗИ и соответствие их технических параметров паспортным данным.

Прошу учесть, что в нашем распоряжении имеются лишь простые электроизмерительные приборы (милливольтметры, осциллографы).

Спектроанализаторы и измерительные приемники отсутствуют. Проблем с изготовлением простых буферных устройств, необходимых для измерений на линиях сети 220 В не возникает.

Ответ:

Как мы поняли из вашего запроса, речь идет о проведении периодической (не реже 1 раза в год) инструментальной проверки эффективности принятых на объекте информатизации мер защиты информации, предписываемых РД. Если Вы не аккредитованы в качестве органа по аттестации объектов информатизации в системе сертификации ФСТЭК России, Вам, как организации, эксплуатирующей объект информатизации, не требуется самим проводить такую ежегодную проверку. Даже если Вы проведете такую проверку своими силами, то ее результат не будет иметь юридической силы.

В этом случае проверку работоспособности ТСЗИ можно проводить при каждом включении в соответствии с руководством по эксплуатации. Для юридически корректного проведения периодической инструментальной проверки эффективности принятых на объекте информатизации мер защиты информации, Вам необходимо приглашать на договорной основе организацию, имеющую аттестат органа по аттестации объектов информатизации в системе сертификации ФСТЭК России.

Для получения более полной информации о работоспособности ТСЗИ при имеющем у вас уровне технической оснащенности, вы можете воспользоваться консультациями наших специалистов.

Вопрос 2:

Мы применяем для защиты объекта вычислительной техники на базе одного комплекта ПЭВМ сетевой помехоподавляющий фильтр на 7А нагрузки. А сколько объектов можно защитить, используя генераторы "Соната-РС1", "Соната-РС2" или "Соната-РС3"?

Ответ:

Сетевые помехоподавляющие фильтры и генераторы шума по линиям электропитания и заземления реализуют принципиально различные способы защиты информации. Фильтры предназначены для ослабления в линиях электропитания и заземления, наведенных от объектов вычислительной техники информативных токов, а генераторы шума – для маскировки этих токов искусственно создаваемыми помехами.

Для этого сетевой помехоподавляющий фильтр включается в защищаемую линию каскадно, как четырехполюсник, и пропускает через себя весь ток нагрузки линии. Т.е. всю электроэнергию, которую потребляет объект вычислительной техники, информацию которого необходимо защищать.

В отличие от сетевых помехоподавляющих фильтров генератор шума по линиям электропитания и заземления включается в зашумляемую линию параллельно двумя контактами и не пропускает через себя ток нагрузки.

Поэтому генератор Соната-РС1 может применяться для зашумления одной однофазной линии электропитания и связанной с ней линии заземления независимо от того, сколько технических средств в эту линию включено. Т.е. независимо от тока нагрузки зашумляемой линии. Следовательно, к зашумляемой линии может быть подключено любое количество объектов вычислительной техники. Поэтому для генератора шума по линиям электропитания и заземления в отличие от сетевых помехоподавляющих фильтров не существует ограничений по току нагрузки. Единственным ограничением является то, что все объекты вычислительной техники, информацию которых требуется защищать, должны быть нагружены на одну и ту же линию (фазу), в которую включен генератор Соната-РС1. При этом генератор должен быть установлен в соответствии с рекомендациями, приведенными в паспорте (руководстве по эксплуатации).

Вопрос 3:

Как Получить данные счетчика наработки устройства?

Ответ:

данные счетчика наработки устройства можно получить с помощью пульта считывания служебной информации "Соната-ПС4". Если устройство входит в комплекс защиты информации на основе "Сонаты-ИП4.х, данные счетчика наработки также можно получить с помощью СПО "Камертон".

АППАРАТУРА
ЗАЩИТЫ ИНФОРМАЦИИ