Начальнику СБУ у
Львівській області
Керівника
Державного центру
дослідження
біологічних сполук
Заява
Прошу надати дозвіл на діяльність пов’язану з державною таємницею в державному центрі дослідження біологічних сполук.
16.09.2005
Наказ №35
Про дотримання вимог режиму секретності у Державному центрі дослідження біологічних сполук
Наказую
Встановити контрольовану зону у відповідності з план-схемою (додаток 1).
Визначити приміщення, призначене для роботи з секретними документами (додаток 2).
Призначити комісію з категоріювання виділеного приміщення. Члени комісії:
Комісії організувати проведення обстеження та первинної атестації виділеного приміщення. Підсумки обстежень та атестації оформити актами обстеження та зареєструвати атестаційними актами на приміщення. До роботи по ТЗІ залучати тільки підприємсва та організації, що мають відповідну ліцензію.
Для забезпечення проведення обстеження у виділеному приміщенні, фахівцям підрозділу ТЗІ на їх вимогу надавати документи, які містять відомості щодо мереж телекомунікацій, електроживлення, пожежно-охоронної сигналізації, радіомовлення.
Провести обстеження та атестацію ОТЗ, з оформленням актів обстеження. Обробку ІзОД виконувати тільки на атестованих засобах обробки інформації з додержанням усіх вимог її експлуатації. Відповідального за ТЗІ на підприємсві призначити
Призначити керівником РСО і зобов’язати формуванням складу РСО, та організацією його роботи.
Про всі порушення, виявлені в процесі перевірок, доповідати мені для прийняття заходів щодо їх усунення.
Контроль за виконанням даного наказу покласти на
Директор підприємства:
Дата: 9 вересня 2005 року
Затверджую
Директор Державного центру
дослідження біологічних сполук
15 вересня 2005 року
Акт
обстеження виділеного приміщення РСО
Підстава: наказ №32 від 09.09.2005
Члени комісії: Шеремета А.Д., Білуха М.С., Петрик О.С., Сопко В.О.
Відповідно до вимог нормативних документів ТЗІ ДСТУ 3396.1-96 “Технічний захист інформації. Порядок проведення робіт”. Комісією, призначеною наказом директора №32 від 9 вересня 2005 року Державного центру дослідження біологічних сполук, проведено обстеження об’єкту виділеного приміщення РСО.
Характеристика приміщення:
Приміщення визначено виділеним приміщення 3 категорії, згідно з актом категоріювання №1 від 9 вересня 2005 року. Приміщення призначене для діяльності, пов’язаної з державною таємницею. Приміщення знаходиться на шостому поверсі адміністративного будинку по вулиці С.Бандери __, м. Львів. Приміщення входить у визначену наказом №32 контрольовану територію. Приміщення межує зліва з кабінетом директора, справа – з залою для нарад. Зовнішня стіна виходить подвійними вікнами на охороняєму територію . Стіни капітальні цегляні. На п'ятому поверсі під кабінетом знаходиться лабораторія. Вхід в приміщення РСО через тамбор з подвійними дверима. Телефонний зв’язок побудований на базі внутрішньої АТС, які маєть вихід за межі контрольованої зони. Система каналізації має вихід за межі контрольованої території. Система оповіщення ЦО виведена на пульт диспетчера і не виходить за межі контрольованої зони. Основні технічні засоби та допоміжні ТЗ забезпечуються електропостачанням з трансформаторної підстанції, що знаходиться в межах контрольованої зони. Стояк системи опалення та труби зворотного витоку теплообміну проходять по капітальній стіні під підвіконниками і має вихід за межі контрольованої території. Водопостачання центральне з бойлерною, що знаходиться на охороняємій території. Система пожежної та охорони виведена на пульт контролю і не має виходу за межі контрольованої території. В приміщенні створена локальна мережа з трьох комп’ютерів, що не виходить за межі приміщення РСО.
План приміщення наведений в додатку №2
Перелік технічних засобів,
розміщених у виділеному приміщенні
№ п/п
Найменування ТЗ
Заводський номер
Кількість
Примітка
1
Персональний комп’ютер
001458
1
Призначена для обробки таємної інформації.
2
Персональний комп’ютер
001524
1
Призначена для обробки таємної інформації.
3
Персональний комп’ютер
001545
1
Призначена для обробки таємної інформації.
4
Телефонний апарат
071444
1
Підключений до внутрішньої АТС, без прямого виходу в міську мережу.
Висновок: приміщення РСО та ТЗ, що в ньому знаходяться, підлягають спеціальному обстеженню за допомогою спеціальної контрольно-вимірювальної апаратури з метою виявлення можливих каналів витоку ІзОД.
Рекомендації: в ході обстеження приміщення та ТЗ, розміщених в ньому, провести інструментальний контроль каналів витоку ІзОД та встановити необхідні засоби захисту, провести контроль засобів захисту.
Члени комісії:
Наказ №35
Про організацію роботи РСО
Наказую
Надати доступ до державної таємниці працівникам РСО.
Захисту підлягає інформація стосовно досліджень, що проводяться в Державному центрі дослідження біологічних сполук. Матеріальні носії секретної інформації повинні зберігатися в спеціальних металевих шафах, або сейфах.
Провести спеціальне обстеження технічних засобів, що розміщені в приміщенні РСО, за допомогою спеціальної контрольно-вимірювальної апаратури з метою виявлення можливих каналів витоку ІзОД.
Керівник РСО:
Дата: 9 вересня 2005 року
Затверджую
Директор Державного центру
дослідження біологічних сполук
15 вересня 2005 року
Окрема модель загроз
для інформації з обмеженим доступом, яка циркулюватиме
в Державному центрі дослідження біологічних сполук.
Погоджено
КАНАЛИ МОЖЛИВОГО ВИТОКУ ІНФОРМАЦІЇ.
№
п/п
Канали можливого витоку (знищення, спотворення) інформації
За рахунок чого
1
2
3
1
Радіо, радіотехнічний
За рахунок наявності телефонних апаратів мобільного зв’язку та радіостанцій транкінгової мережі.
2
Акустичний
За рахунок циркуляції у виділених приміщеннях мовної ІзОД та можливості її витоку при застосуванні технічних засобів акустичної розвідки направленої дії.
3
Акустоелектричний
За рахунок можливого витоку ІзОД з ліній телефонного зв’язку та інших ліній, які мають вихід за межі контрольованої зони.
4
Віброакустичний
За рахунок можливого витоку ІзОД з будівельних конструкцій, які розташовані на межі контрольованої зони або мають вихід за межі контрольованої зони.
5
Побічних електромагнітних випромінювань та наводок (ПЕМВН)
За рахунок:
- можливого витоку ІзОД під час роботи незахищених технічних засобів переговорних, звукопідсилювальних, звукозаписуючих та інших пристроїв ;
- за рахунок можливого витоку ІзОД через мережу електроживлення;
- за рахунок паралельного пробігу кабелів і проводів різних систем з проводами та системами, що несуть ІзОД;
- за рахунок побічних електромагнітних випромінювань під час обробки ІзОД на ПЕОМ та КРТ.
6
Несанкціонованого знімання інформації (НЗІ)
За рахунок можливого застосування закладних пристроїв знімання ІзОД.
7
Фотографічний, візуально-оптичний, оптико-електронний
За рахунок наявності за межами контрольованої зони будівель і споруд, з яких не виключена можливість проведення розвідувальних заходів.
8
Несанкціонованого доступу до інформації
За рахунок недосконалої системи розмежування доступу до інформації.
Додатки:
1. Схема розміщення підприємства.
2. Схема розміщення РСО.
3. Схема приміщення РСО з вказанням об’єктів інформаційної діяльності.
Окрему модель загроз розробив: Шеремета А.Д.