Департамент спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України Збірник нормативних документів з технічного захисту інформації на програмно-керованих АТС загального користування (Затверджений наказом ДСТСЗІ СБУ №26 від 28.05.1999р.) Київ 1999 Зміст С. Вступ.................................................................................................................…... 1 НД ТЗІ 1.1 - 001 - 98. Технічний захист інформації на програмно- керованих АТС загального користування. Основні положення..................…... 2 НД ТЗІ 2.7 - 001 - 98. Технічний захист інформації на програмно- керованих АТС загального користування. Порядок виконання робіт .......….. 3 НД ТЗІ 2.3 - 001 -98. Технічний захист інформації на програмно- керованих АТС загального користування. Методика оцінки захищеності інформації (базова).......................................................................………………. 4 НД ТЗІ 2.5 - 001 -98. Технічний захист інформації на програмно- керованих АТС загального користування. Специфікації функціональних послуг захисту........................................................................…………………… 5 НД ТЗІ 2.5 - 002 -98. Технічний захист інформації на програмно- керованих АТС загального користування. Специфікації гарантій захисту … 6 НД ТЗІ 2.5 - 003 -98. Технічний захист інформації на програмно- керованих АТС загального користування. Специфікації довірчих оцінок коректності реалізації захисту..............................................………………….. Вступ Цей збірник містить комплект нормативних документів з технічного захисту інформації (НД ТЗІ) на програмно-керованих АТС загального користування, а також на установських (відомчих, корпоративних) АТС (далі – АТС). НД ТЗІ, що включені до цього збірника, поширюються на АТС, у яких зберігається та циркулює інформація, що підлягає технічному захисту. Вимоги НД ТЗІ, що містяться в цьому збірнику, не поширюються на канали міжстанційної синхронізації, сигналізації та передачі абонентської інформації. Цей комплект НД ТЗІ призначений для: розробки вимог щодо захисту інформації на АТС від загроз, що створюються через технічні канали, через канали спеціальних впливів та шляхом несанкціонованого доступу; створення систем і засобів ТЗІ на АТС; створення захищених АТС; створення систем керування комплексами засобів ТЗІ на АТС; оцінки захищених АТС за критеріями ТЗІ (зокрема, у процесах сертифікації, атестації та експертизи); оцінки ефективності систем і засобів ТЗІ на АТС. У зв'язку з інтеграцією комп'ютерних і телекомунікаційних технологій, збільшенням спектру послуг, що ними надаються, а також розширенням напрямків їх використання на практиці виникла потреба у застосуванні комплексного підходу до проблем створення та оцінки систем ТЗІ на об'єктах інформаційної техніки. Реалізація принципу комплексності захисту передбачає поєднання на єдиній методологічній основі таких напрямків ТЗІ, як-от: забезпечення інтегрованого захисту від несанкціонованого доступу до інформації, від витоку інформації через технічні канали, від закладних пристроїв та програмних закладок, а також від спеціальних не припустимих реґламентом впливів на елементи об'єктів інформаційної техніки та середовища їх функціонування; забезпечення комплексності у використанні способів, методів, засобів і механізмів захисту інформації (зокрема, оптимізації структур систем захисту, оптимального поєднання програмних та апаратних механізмів захисту і т. ін.). Реалізація принципу безперервності захисту передбачає можливість створення систем захисту інформації на всіх етапах життєвого циклу об'єкта інформаційної техніки, що також повинно знайти відображення в інтегрованих критеріях ТЗІ. Таким чином, якщо до недавнього часу процес оцінки ефективності ТЗІ полягав, головним чином, у вимірюваннях інформативних параметрів побічних електромагнітних випромінювань і навідів (ПЕМВН) та (або) побічних акуст...