Техническая защита информации

Одним из востребованных на российском рынке направлений деятельности департамента являются услуги по технической защите информации объектов информатизации, для реализации данного направления деятельности в управлении информационной безопасности департамента сформирован отдел технической защиты информации.

Основными задачами отдела технической защиты информации являются:

• Проведение работ по выявлению электронных устройств, предназначенных для негласного получения информации в помещениях и в технических средствах, где циркулирует информация, содержащая сведения, составляющие государственную тайну и/или конфиденциальную информацию;
• Проведение специальных исследований на побочные электромагнитные излучения и наводки технических средств, предназначенных для использования в органах государственной власти РФ;
• Контроль защищенности информации объектов информатизации, составляющей государственную тайну, аттестация технических средств и систем на соответствие требованиям по защите информации;
• Проведение работ по разработке, реализации, установке, монтажу, наладке и сервисному обслуживанию технических средств защиты информации, защищенных технических средств и программных средств контроля защищенности информации;
• Оценка эффективности принятых мер защиты информации от утечки по техническим каналам;
• Разработка и совершенствование методик проведения аттестации объектов информатизации;
• Проектирование объектов информатизации в защищенном исполнении;
• Подготовка и проведение Аттестации объектов информатизации по требованиям безопасности информации;

Задачи, решаемые лабораторией специальных исследований

• Организация и проведение лабораторных и объектовых специальных исследований;
• Выявление каналов утечки информации при эксплуатации объектов информатизации компании и разработка предложений по их исключению;
• Ведение учета и анализ состояния защиты объектов информатизации;
• Разработка и совершенствование методик проведения специальных исследований объектов информатизации;
• Участие в проведении научных исследований в области обеспечения защиты информации;
• Участие в разработке, установке, монтаже и испытаниях технических средств защиты информации, защищенных технических средствах обработки информации и технических средствах контроля эффективности мер защиты информации;
• Участие в проектировании объектов информатизации в защищенном исполнении

Задачи, решаемые лабораторией специальных проверок

• Организация и проведение специальных проверок по выявлению электронных устройств, предназначенных для негласного получения информации, в технических средствах;
• Организация и проведение специальных обследований по выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях;
• Подготовка и представление ежегодного отчета в Центр по лицензированию , сертификации и защите государственной тайны ФСБ России по результатам проведенных работ по заявленным видам деятельности;
• Разработка и совершенствование методик проведения специальных проверок технических средств и выделенных помещений;
• Участие в проведении научных исследований в области обеспечения защиты информации при использовании объектов информатизации;
• Ведение информационной базы по учету проведения специальных проверок технических средств и выделенных помещений.

Задачи, решаемые аттестационной лабораторией

• Осуществление оценки реальной опасности утечки информации, подлежащей защите при использовании технических средств, разработка эффективных и экономически обоснованных мер по ее защите;
• Проведение анализа исходных данных по аттестации объектов информатизации и разработка программ, а при необходимости методик аттестационных испытаний;
• Организация работ по контролю защищенности информации, составляющей государственную тайну, аттестации средств и систем на соответствие требованиям по защите информации;
• Осуществление разработки, установки, монтажа и испытаний технических средств защиты информации, защищенных технических средств обработки информации и технических средств контроля эффективности мер защиты информации;
• Участие в проведении научных исследований в области обеспечения защиты информации при использовании объектов информатизации;
• Проведение оценки эффективности принятых мер защиты информации от утечки по техническим каналам.