ГОСТ Р 56103—2014
5.1.3.5 В состав качественных и количественных характеристик МН входят: тип нарушителя
(внешний, внутренний, комбинированный), численный состав, мотивация, цель ЭМВ. вооружение и
оснащение, квалификация и навыки, возможности приобретения/изготовления ТС ЭМВ и их парамет
ры. степень информированности о АС. ОИ и его электронной инфраструктуре, тактика совершения
ЭМВ. полномочия доступа и действий на ОИ.
5.1.3.6 Разработка МН должна производиться специализированной организацией с привлече
нием в качестве экспертов представителей организации-заказчика.
5.1.3.7 Уязвимости АС к ПС ЭМВ характеризуются совокупностью условий, способствующих
реализации данной угрозы на ОИ.
К факторам уязвимости относятся:
- низкий (недостаточный) уровень устойчивости АС к ПС ЭМВ;
- отсутствие/недостаточность организационно-технических мер по защите АС от ПС ЭМВ. пре
дусматриваемых требованиями нормативныхдокументов;
- отсутствие/недостаточность и низкий уровень оперативности получения информации об угро
зе;
- недостаточность защитных свойств конструктивных элементов ОИ по снижению уровней ПС
ЭМВ;
- неполнота и неэффективность организационных мер защиты от ПС ЭМВ;
- низкий уровень готовности и квалификации персонала ОИ к отражению угроз ПС ЭМВ;
- несовершенство охранно-режимных мероприятий на ОИ. позволяющих осуществлять беспре
пятственную доставку источников ПС ЭМВ в места их эффективного применения.
5.1.3.8 Выявление уязвимостей должно производиться применительно ко всем типам ТС. спо
собным реализовать угрозу каждого вида ПС ЭМВ с каждого возможного направления ЭМВ. Призна
ком уязвимости АС к конкретному виду ПС ЭМВ. реализуемому конкретным ТС из заданной точки
применения, является превышение уровня силового воздействия, приходящего на соответствующий
порт атакуемой АС над существующим в АС уровнем ее устойчивости к ЭМВ в течение промежутка
времени существенно важного для данной АС.
Форма сводной таблицы угроз ПС ЭМВ приведена в приложении В.
5.1.4Формирование требований по защите автоматизированных систем от преднамерен
ных силовых электромагнитных воздействий
5.1.4.1 Требования по защите АС от ПС ЭМВ задаются в составе общих требований, предъяв
ляемых к АСЗИ согласно ГОСТ Р 51624. и включают;
- требование к уровню защищенности АС от ПС ЭМВ;
- требования к составу и характеристикам мероприятий по защите АС.
5.1.4.2 Требования к составу и характеристикам мероприятий по защите АС должны опреде
ляться в соответствии с типовыми требованиями и рекомендациями по защите АС от ПС ЭМВ и
включать:
- требования по устойчивости АСЗИ к ПС ЭМВ согласно ГОСТ Р 52863;
- требования к защитным свойствам систем обеспечения АСЗИ и помещения ОИ;
- требования к составу функций и обеспечивающим их характеристикам по решению задач об
наружения и защиты от ПС ЭМВ. реализуемых ТС;
- требования к составу функций и обеспечивающим их характеристикам, предъявляемые к ТС,
решающим задачи обнаружения ПС ЭМВ и защиты от них.
5.1.4.3 Состав и характеристики мероприятий по защите АС должны обеспечивать требуемый
уровень защищенности АС от ПС ЭМВ. реализуемых каждым из возможных способов с каждого из
возможных угрожаемых направлений согласно МУ.
5.1.4.4 Требования по защите АС от ПС ЭМВ должны быть включены в ТЗ (ЧТЗ) на создание
системы защиты информации отдельным разделом.
При целевой разработке АСЗИ требование по устойчивости к ПС ЭМВ согласно ГОСТ Р 52863
задается в ТЗ на создание АС. разрабатываемых в соответствии с ГОСТ 34.602.
5.1.5Формирование проектных решений по защите автоматизированных систем от пред
намеренных силовых электромагнитных воздействий
5.1.5.1Проектные решения системы защиты формируются в ходе выполнения технического
проекта на АСЗИ согласно ГОСТ Р 51583 в виде альтернативных вариантов построения системы за
щиты АС от ПС ЭМВ в составе ОИ. основанных на единых принципах защиты с учетом разработан ной
МУ и различающихся перечнями мероприятий по защите и уровнями их детализации. В проект ных
решениях объединяются частные функциональные свойства защиты, реализуемые отдельными
мероприятиями по защите.
5.1.5.2Формирование проектных решений системы защиты информации в АС от ПС ЭМВ
должно производиться согласно следующим основополагающим принципам:
6