Основні положення

Створення комплексів ТЗІ це:

1. Процес, пов'язаний з вивченням, дослідженням, конструктивними змінами і т.п. об'єкта, його елементів, оточення, що можуть бути можливим середовищем поширення носіїв ІзОД (складові частини технічних каналів витоку інформації).

2. Збір вихідних даних та оформлення (узгодження й затвердження) необхідних документів:

- протоколів, актів досліджень, вимірів технічних засобів, розпоряджень на експлуатацію технічних засобів, призначених для оброблення ІзОД;

- переліку загроз для безпеки ІзОД (модель загроз);

- результатів категорування на ОІД;

- технічних завдань на розробку і впровадження заходів для ТЗІ і т.п.

3. Прийняття рішень з ТЗІ, їх реалізація й оформлення (узгодження чи затвердження) необхідної документації, а саме:

- техніко-економічних обґрунтувань (ТЕО), проектно-кошторисної, робочої, конструкторської, іншої документації;

- програми і методики приймальних і атестаційних випробувань;

- протоколів випробувань;

- актів приймання й атестації комплексу.

4. Оформлення документації для введення в експлуатацію ОІД з урахуванням вимог з ТЗІ:

- технічного паспорта на комплекс ТЗІ і паспорта на кожне приміщення ОІД;

- наказів, розпоряджень (на підставі позитивних результатів атестації), що дозволяють обробляти чи озвучувати, працювати з ІзОД (для АС готують окремі дозвільні документи).

На ОІД досліджують складові комплексу, що можуть впливати на ефективність захищеності ІзОД і бути середовищем поширення носіїв ІзОД за межу контрольованої зони.

Складовими комплексу захисту на ОІД можуть бути розміщені на ньому засоби оброблення ІзОД, засоби ТЗІ, інженерні комунікації, обладнання, системи зв’язку, радіофікації, телебачення, сигналізації, автоматизації, керування, заземлення, електро-, газо-, водопостачання (холодного, гарячого), опалення, вентиляції, кондиціонування повітря, водостоку, каналізації, технологічне обладнання, огороджувальні будівельні конструкції, світлопроникнені отвори приміщень, будинків, споруд, салонів транспортних засобів тощо.

Створення комплексу ТЗІ здійснюється як під час нового будівництва, так і при розширенні, реконструкції, капітальному ремонті, пристосуванні інженерно-технічної споруди, де передбачається здійснювати діяльність, пов'язану з використанням ІзОД (далі – будівництво ОІД), у т.ч. під час створення АС.

При будівництві ОІД повинні бути впроваджені відповідні організаційні та інженерно-технічні заходи для таких видів ІзОД:

- мовної ІзОД, яка озвучується в приміщеннях ОІД, де можливе проведення нарад, показів із звуковим супроводженням кіно- і відеофільмів тощо, а також у приміщеннях, де встановлені кінцеві пристрої систем спеціального зв’язку, засоби обчислювальної техніки тощо;

- ІзОД, яка обробляється на ОІД технічними засобами (формування, збирання, введення, записування, накопичення, підсилення, перетворення, відтворення, зчитування, зберігання, копіювання, множення, знищення, реєстрація, приймання, отримання, передавання, відображення тощо);

- виробничої ІзОД, що має місце при виробництві й експлуатації продукції спеціального призначення.

Організаційні та інженерно-технічні заходи, що застосовуються при створенні комплексу захисту на ОІД, повинні відповідати вимогам нормативних документів з питань ТЗІ та містять:

- архітектурно-будівельні заходи захисту;

- інженерно-технічні заходи пасивного захисту інформації (оптичне, акустичне, електромагнітне, радіаційне екранування, технічні засоби із захистом, спеціальні засоби захисту інформації в телефонних та інших проводових лініях тощо);

- технічні заходи активного захисту інформації (генератори віброакустичного, просторового акустичного та електромагнітного зашумлення, лінійного електромагнітного зашумлення).

Як правило, в технічних рішеннях при створенні комплексу захисту на ОІД перевага повинна надаватися заходам пасивного захисту інформації.

Засоби забезпечення ТЗІ загального призначення застосовують у складі комплексу на ОІД державних органів за наявності сертифіката відповідності системи УкрСЕПРО вимогам нормативних документів з питань ТЗІ чи позитивного експертного висновка державної експертизи у сфері ТЗІ. Застосування імпортних засобів можливо лише за умови відсутності вітчизняних аналогів, за наявності відповідних техніко-економічних обґрунтувань і у випадку їх сертифікації чи одержання позитивного експертного висновка.