НОРМАТИВНИЙ ДОКУМЕНТ СИСТЕМИ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ Технічний захист інформації на програмно-керованих АТС загального користування Методика оцінки захищеності інформації (базова) Департамент спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України Київ 1999  НОРМАТИВНИЙ ДОКУМЕНТ СИСТЕМИ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ  Затверджено наказом Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України від “ 28 ” травня 1999 року №26   Технічний захист інформації на програмно-керованих АТС загального користування Методика оцінки захищеності інформації (базова) НД ТЗІ 3.7-002-99 ДСТСЗІ СБ України Київ Передмова 1 РОЗРОБЛЕНО Науково-дослідним інститутом автоматизованих систем в будівництві Державного комітету України у справах містобудування і архитектури 2 ВНЕСЕНО Головним управлінням технічного захисту інформації Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України 3 ВВЕДЕНО ВПЕРШЕ Цей нормативний документ не може бути повністю чи частково відтворений, тиражований та розповсюджений без дозволу Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України  Зміст 1 Галузь використання 1 2 Нормативні посилання 2 3 Визначення, позначення і скорочення 2 4 Загальні положення 5 5 Порядок виконання робіт з оцінки захищеності інформаційних ресурсів АТС 11 6 Оцінка коректності реалізації системи ТЗІ 15 7 Оцінка рівня довіри до коректності реалізації системи ТЗІ 25 8 Порядок подання результатів оцінки захищеності інформації на АТС 30 Додаток А Перелік документів, що надаються в експертний орган для проведення експертизи щодо коректності реалізації систем захисту інформації на АТС із рівнем довіри Е1 32 Додаток Б Перелік документів, що надаються в експертний орган для проведення експертизи щодо коректності реалізації системи захисту інформації на АТС із рівнем довіри Е2 33 Додаток В Перелік документів, що надаються в експертний орган для проведення експертизи щодо коректності реалізації системи захисту інформації на АТС із рівнем довіри Е3 35  НД ТЗІ 3.7-002-99 ТЕХНІЧНИЙ ЗАХИСТ ІНФОРМАЦІЇ НА ПРОГРАМНО-КЕРОВАНИХ АТС ЗАГАЛЬНОГО КОРИСТУВАННЯ МЕТОДИКА ОЦІНКИ ЗАХИЩЕНОСТІ ІНФОРМАЦІЇ (БАЗОВА) Чинний від 1999-07-01 по 2000-12-31 1 Галузь використання Цей нормативний документ (НД) містить основну (базову) методику оцінки захищеності інформації, що циркулює на програмно-керованих АТС загального користування, а також на установських (відомчих, корпоративних) АТС. Положення НД поширюються на програмно-керовані АТС (далі - АТС), у яких зберігається та циркулює інформація, що підлягає технічному захисту ( див. ДСТУ 3396.0 і НД ТЗІ 1.1-001-99). Методика, яка викладена у НД, може бути реалізована, якщо відома модель загроз інформаційним ресурсам оцінюваної АТС. Вимоги НД не поширюються на захист: - міжстанційних каналів синхронізації, сигналізації та передачі абонентської інформації; - від зловмисних дій авторизованих користувачів у межах наданих їм повноважень, що наносять збиток власникам інформаційних ресурсів; - елементів АТС від екстремізму і вандалізму авторизованих користувачів; - телефонної мережі від некоректного вмикання в її структуру вперше запроваджуваних АТС або АТС, що модернізуються. Захист елементів АТС від фізичного доступу, ушкоджень, розкрадань і підмін у цьому НД розглядається в загальному вигляді і лише як необхідна обмежувальна міра в процесі здійснення заходів щодо ТЗІ. Передбачається, що вжиті заходи щодо обмеження фізичного доступу до зони станційного устаткування достатні, щоб виключити можливість несанкціонованого доступу (НСД) в цю зону неуповноважених осіб. Документ призначений для замовників, розроблювачів, виготовлювачів і постачальників АТС, операторів зв'язку національного, реґіонального і місцевого рівнів, юридичних осіб - власників і користувачів АТС, а також для організацій і підприємств, що здійснюють оцінк...