ГОСТ Р 56103—2014
- наличием и доступностью приобретенияУизготовления технических средств - источников ПС
ЭВМ, имеющих высокую эффективность применения за счет компактности исполнения и мобильно
сти, дистанционности использования, маскировки под действие электромагнитных помех и т.д.
- значительностью функциональных нарушений штатной деятельности ТС АС при оказании на
них ПС ЭМВ.
4.3 Мероприятиями по защите информации в АС от ПС ЭМВ являются:
- повышение устойчивости АС к ПС ЭМВ, обеспечиваемое ее соответствием требованиям
ГОСТ Р 52863;
- снижение уровней ПС ЭМВ, на портах АС, обеспечиваемое применением защитных средств и
технологий:
- своевременное получение информации о ПС ЭМВ на АС. обеспечиваемое применением
средств обнаружения ПС ЭМВ:
- своевременное реагирование на ПС ЭМВ. обеспечиваемое оперативным переводом АС в
безопасные режимы функционирования средствами защиты;
- организационно-технические меры, направленные на предупреждение ПС ЭМВ и своевре
менное выявление их источников, исключающие (затрудняющие) их доставку в места применения.
4.4 Уровень защищенности АС от ПС ЭМВ. а также состав и эффективность обеспечивающих
его мер защиты должны определяться дифференцированно с учетом соотношения затрат на защиту
и размеров ущерба, который может быть нанесен путем ПС ЭМВ на АС.
4.5 Защита АС от ПС ЭМВ достигается:
- реализацией необходимых мероприятий по защите информации от ПС ЭМВ при создании
АСЗИ и их размещении на ОИ;
- выполнением функций защиты от ПС ЭМВ при эксплуатации АСЗИ.
4.6 При создании АСЗИ с целью построения защиты от ПС ЭМВ проводятся следующие рабо
ты:
- разработка проектных решений защиты АС;
- реализация проектных решений защиты АС:
- ввод в действие АС в защищенном от ПС ЭМВ исполнении.
4.7 При эксплуатации АСЗИ для защиты от ПС ЭМВ проводятся следующие работы:
- использование по назначению технических средств обнаружения ПС ЭМВ и ТС защиты от ПС
ЭМВ:
- выполнение организационно-технических мероприятий по защите АС от ПС ЭМВ на ОИ;
- техническая эксплуатация средств обнаружения ПС ЭМВ и ТС защиты от ПС ЭМВ;
- контроль защищенности АС от ПС ЭМВ.
4.8 Работы по построению системы защиты АС от ПС ЭМВ должны проводиться во взаимодей
ствии следующих организаций и органов:
- организацииУучрвждения-пользователя АСЗИ. являющейся заказчиком работ;
-специализированной организации, являющейся исполнителем работ в части разработки про
ектных решений защиты;
- проектной организации, организаций-поставщиков АСЗИ. средств обнаружения и защиты от
преднамеренных силовых электромагнитных воздействий, строительных и монтажных организаций,
являющихся исполнителями работ в части реализации проектных решений защиты АС на ОИ;
- экспертной организации, выполняющей экспертно-аттестационные функции;
- контрольно-надзорного органа ведомства, в состав которого входит организация-пользователь
АСЗИ:
4.9 Функциями заказчика работ по защите АС от ПС ЭМВ являются.
- предоставление исходных данных исполнителям;
- участие в разработке МУ. в системной проработке проектных решений, разработке, согласо
вании и утверждении ТЗ на создание системы защиты от ПС ЭМВ. в организации проведения приемо
сдаточных испытаний;
- разработка организационно-распорядительной документации по защите АС от ПС ЭМВ;
- согласование правил пользования и инструкций по эксплуатации программно-технических
средств защиты от ПС ЭМВ и других эксплуатационных документов.
4.10 Специализированной организацией является организация, уполномоченная контрольно
надзорным органом ведомства на проведение работ в области защиты от ПС ЭМВ.
4.11 Функциями специализированной организации являются:
- выполнение комплекса предпроектных работ, включая разработку МУ. проведение обследо
вания АС в составе ОИ. системную проработку проектных решений в виде концепции защиты, разра
ботку ТЗ на систему защиты от ПС ЭМВ;
- научно-техническое сопровождение проектных и монтажных работ;
3