Целью проведения специальных исследований является проверка технических средств на соответствие требованиям по защите информации от возможной утечки по техническим каналам (с выдачей соответствующих рекомендаций по применению пассивных и активных мер защиты информации).
Специальные исследования технического средства проводятся в лабораторных условиях перед его установкой на объекте информатизации.
Специальным исследованиям подлежат:
- технические средства, обрабатывающие информацию, содержащую сведения, составляющие государственную тайну;
- технические средства, обрабатывающие информацию конфиденциального характера, в том числе и персональные данные (для отдельных классов информационных систем персональных данных);
- технические средства, расположенные в выделенных (либо защищаемых) помещениях.
Специальные исследования бывают двух видов:
- специальные исследования по методикам ФСТЭК России;
- специальные исследования по методикам ФСБ России.
При выполнении специальных исследований проводится инструментальная оценка возможности утечки защищаемой информации по следующим каналам:
- побочных электромагнитных излучений;
- наводок в цепи электропитания, заземления, отходящие и близко расположенные токопроводящие линии и коммуникации;
- за счет микрофонного эффекта, паразитной генерации, неравномерности тока потребления;
- акустическому и виброакустическому.
По результатам проведения специальных исследований оформляется протокол и предписание на эксплуатацию технического средства, в которых сформулированы требования по размещению исследуемого технического средства, а также требования по применению средств пассивной и активной защиты, при выполнении которых утечка информации по исследуемым каналам будет исключена.
ООО “Коми Региональный Аттестационный Центр” имеет всё необходимое оборудование и собственную измерительную площадку для проведения специальных исследований по методикам ФСТЭК и ФСБ России.