ООО «Лайтигард» выполняет работы по созданию систем защиты информации от утечки по акустическому, виброакустическому, электроакустическому каналам, подготовке к аттестации и аттестации по требованиям безопасности информации, проведению специального обследования на наличие электронных устройств негласного получения информации защищаемых помещений (ЗП), предназначенных для обработки речевой информации и (или) обработки информации с использованием средств вычислительной техники.
При выполнении работ наша компания руководствуется следующими установленными нормативными документами:
• «Специальные требования и рекомендации по технической защите конфиденциальной информации (СТРК)», Гостехкомиссия России, 2001 г.;
• «Положение по аттестации объектов информатизации по требованиям безопасности информации», Гостехкомиссия России, 1994 г.;
• «Сборник норм защиты информации от утечки за счет побочных электромагнитных излучений и наводок», Гостехкомиссия России, 1998 г.;
• «Сборник методических документов по контролю защищенности информации, обрабатываемой средствами вычислительной техники, от утечки за счет ПЭМИН», ФСТЭК России 2005г.
В защищаемых помещениях должна быть обеспечена защита информации от утечки по следующим техническим каналам:
• акустическое распространение информативного речевого сигнала;
• радиоизлучения или электрические сигналы от внедренных в строительные конструкции и предметы интерьера электронных устройств негласного получения информации, модулированные информативным сигналом;
• электрические сигналы, возникающие посредством преобразования информативного сигнала из акустического в электрический за счет микрофонного эффекта и распространяющиеся по проводам и линиям передачи информации;
• вибрационные сигналы, возникающие посредством преобразования информативного акустического сигнала при воздействии его на строительные конструкции и инженерно-технические коммуникации выделенного помещения;
• паразитные радиоизлучения, излучения, модулированные информативным акустическим сигналом от вспомогательных технических средств.
Примерное содержание выполняемых работ:
• Предварительное обследование защищаемых помещений с целью разработки требований к системе защиты информации;
• Разработка системы защиты информации в защищаемых помещениях;
• Установка и настройка сертифицированных ФСТЭК России средств защиты информации от утечки по акустическому и виброакустическому каналам в защищаемых помещении;
• Установка и настройка сертифицированных ФСТЭК России средств защиты информации от утечки по акустоэлектрическому каналу в защищаемых помещениях;
• Установка и настройка подавителя беспроводных систем передачи данных стандартов CDMA450, GSM 900/1800, DECT, WiFi, WiMAX, Bluetooth, 3G;
• Разработка проектов объектовых документов на защищаемые помещения;
• Аттестация защищаемых помещений по требованиям безопасности информации.