Требования по размещению ПАК

Введение / Требования по организационным и административным мерам обеспечения безопасности эксплуатации ПАК ~1 мин чтения 578 слов

Поиск в комплекте Источник

Требования по размещению ПАК

При размещении ПАК на предприятии помещения должны удовлетворять следующим требованиям физической безопасности:

обеспечение круглосуточной охраны корпусов предприятия;
обеспечение контроля внешнего периметра и внутренних помещений (видеонаблюдение);
обеспечение пропускного режима;
рядом с окнами помещений не должно быть пожарных лестниц и водосточных труб;
двери должны быть прочными и оборудованы надежными механическими замками;
оборудование помещений системой пожарной сигнализации;
ведение Журнала выдачи ключей от входных дверей в офисы, в котором регистрируется время сдачи и выдачи ключей, фамилия сотрудника, взявшего или сдавшего ключ дежурному вахтеру по зданию;
принять меры по исключению несанкционированного доступа в помещения, в которых размещены ПАК с установленным СКЗИ, посторонних лиц, не являющихся персоналом, допущенным к работе в этих помещениях. В случае необходимости присутствия посторонних лиц в указанных помещениях, должен быть обеспечен контроль над их действиями и обеспечена невозможность негативных действий с их стороны на ПАК;
внутренняя планировка, расположение и укомплектованность рабочих мест в помещениях должны обеспечивать исполнителям работ сохранность доверенных им ПАК, конфиденциальной информации, в том числе ключевой информации;
проверка достаточности соблюдения требований к размещению ПАК «С-Терра Шлюз» должна производиться на основе модели угроз безопасности информации информационной системы, в которой эксплуатируется СКЗИ;
СКЗИ не должны размещаться и использоваться в помещениях, предназначенных для ведения переговоров, в ходе которых обсуждаются вопросы, содержащие сведения, составляющие государственную тайну;
аппаратные средства, на которых выполняется СКЗИ, а также взаимодействующие с СКЗИ технические средства (носители ключей электронной подписи, в том числе использующихся для аутентификации), в случае планирования размещения СКЗИ в помещениях, где присутствует речевая акустическая и визуальная информация, содержащая сведения, составляющие государственную тайну, и (или) установлены технические средства и системы приёма, передачи, обработки, хранения и отображения информации, содержащей сведения, составляющие государственную тайну, должны быть подвергнуты специальной проверке в объёме требований к техническим средствам, предназначенным для установки в помещения соответствующей категории;
для соответствия требованиям безопасности по ПЭМИН предъявляются требования по размещению, представленные далее. В скобках указаны требования, применимые при эксплуатации совместно с генератором шума ГШ «Покров», при этом регулятор уровня специальной помехи на ГШ должен быть выставлен на максимум:

• радиус контролируемой зоны должен быть не менее 3 м. (1 м с ГШ);

• аппаратура, имеющая токопроводящие цепи, выходящие за пределы контролируемой зоны, должна размещаться на расстоянии не менее 0.30 м. (0.10 м с ГШ);

• провода и другие токопроводящие цепи, выходящие за пределы контролируемой зоны, должны размещаться на расстоянии не менее 0.10 м.

Электропитание СКЗИ и подключаемого внешнего монитора должно осуществляться одним из следующих способов:

от трансформаторной подстанции, находящейся в контролируемой зоне и не имеющей выхода низковольтных цепей за её пределы;
через сертифицированный сетевой помехоподавляющий фильтр, обеспечивающий затухание по паспортным данным не менее 20 дБ в диапазоне частот 1-400 МГц;
от розеток ГШ «Покров»;
при обеспечении пробега сетевого кабеля сетевого питания (220В) в пределах контролируемой зоны не менее 17 метров.

Заземление СКЗИ и подключаемого внешнего монитора должно осуществляться одним из следующих способов:

на контур заземления, расположенный в пределах контролируемой зоны;
от розеток ГШ «Покров» (при этом вилка питания ГШ должна подключаться к розетке с заземляющим контактом);
при обеспечении пробега цепи заземления (или кабеля питания с заземляющим проводником) в пределах контролируемой зоны не менее 17 метров.

Подключение исполнения 3МВ к каналам связи общего доступа должно осуществляться через оптический сетевой интерфейс. Запрещено подключать СКЗИ к каналам связи общего доступа через проводные соединения (медная витая пара).

Исполнение МГК запрещено подключать к каналам связи.

При эксплуатации СКЗИ без применения ГШ «Покров» оборудование внутренней сети, работающее совместно с СКЗИ, не должно иметь незащищённых линий связи, выходящих за пределы контролируемой зоны.

Модели оптических трансиверов, CD-приводов и клавиатур, с которыми СКЗИ проходило сертификационные исследования, перечислены в разделе 3.12 формуляра СКЗИ.