5.3 Ввод в действие автоматизированных систем в защищенном от преднамеренных силовых электромагнитных воздействий исполнении

5.3.1 Ввод в действие АС в защищенном от ПС ЭМВ исполнении осуществляется в соответствии с ГОСТ Р 51583 и включает проведение опытной эксплуатации, приемочных испытаний и аттестацию.

5.3.2 Проведение опытной эксплуатации автоматизированных систем в защищенном от преднамеренных силовых электромагнитных воздействий исполнении в составе объектов информатизации

5.3.2.1 Ввод АСЗИ в опытную эксплуатацию производится на основе акта, составляемого по результатам предварительных испытаний.

5.3.2.2 Опытная эксплуатация АСЗИ в составе ОИ проводится в соответствии с ГОСТ 34.603 и включает:

- опытную эксплуатацию АСЗИ, ТС обнаружения и защиты от ПС ЭМВ в комплексе с другими техническими и программными средствами в целях проверки их работоспособности в составе ОИ и отработки процедур защиты информации от уничтожения, искажения, блокирования;

- дополнительную наладку ТС обнаружения и защиты от ПС ЭМВ и доработку их ПО;

- оформление акта о завершении опытной эксплуатации.

5.3.3 Проведение приемочных испытаний автоматизированных систем в защищенном от преднамеренных силовых электромагнитных воздействий исполнении в составе объектов информатизации

5.3.3.1 Приемочные испытания АС в защищенном от ПС ЭМВ исполнении должны проводиться по результатам опытной эксплуатации.

5.3.3.2 Приемочные испытания проводятся в соответствии с ГОСТ 34.603 и включают:

- испытания на соответствие ТЗ согласно программе и методике испытаний;

- анализ результатов испытаний ТС обнаружения и защиты от ПС ЭМВ и устранение выявленных недостатков;

- оформление акта приемки АСЗИ в постоянную эксплуатацию.

5.3.3.3 По результатам предварительных испытаний АСЗИ представляется для аттестации по требованиям безопасности информации от угроз ПС ЭМВ.

5.3.4 Аттестация автоматизированных систем в защищенном от преднамеренных силовых электромагнитных воздействий исполнении в составе объектов информатизации

5.3.4.1 Аттестация АСЗИ в составе ОИ проводится в соответствии с требованиями соответствующего руководящего документа, утвержденного Гостехкомиссией России [2].

5.3.4.2 При проведении аттестации АСЗИ на предмет соответствия требованиям по защите информации от угроз уничтожения, искажения, блокирования оценивается:

- устойчивость АСЗИ по ГОСТ Р 52863 к ПС ЭМВ, реализуемым согласно МУ;

- эффективность защитных функций ОИ к угрозе ПС ЭМВ;

- наличие эксплуатационной, организационно-распорядительной и учетной документации по защите АСЗИ от ПС ЭМВ;

- способность и готовность персонала к действиям по защите АСЗИ от ПС ЭМВ.

5.3.4.3 По результатам аттестационных испытаний составляются протоколы, на основании которых формируется Заключение с краткой оценкой соответствия объекта требованиям по безопасности информации и выводом о возможности выдачи «Аттестата соответствия». Ввод АСЗИ в эксплуатацию осуществляется только при наличии «Аттестата соответствия».

Далее >>>