Указание Минсвязи РФ от 19 июня 1995 г. N 112-у "О создании Первого регионального аттестационного центра по специальной экспертизе, защите информации и объектов"

Указание Минсвязи РФ от 19 июня 1995 г. N 112-у
"О создании Первого регионального аттестационного центра по специальной экспертизе, защите информации и объектов"


В целях установления порядка допуска предприятий, учреждений, организаций (независимо от форм собственности) к проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, осуществлением мероприятий и оказанием услуг по защите государственной тайны Государственный комитет Российской Федерации по оборонным отраслям промышленности, Федеральная служба безопасности Российской Федерации, Государственная техническая комиссия при Президенте Российской Федерации совместным решением, согласованным с Правительством г.Москвы,

1. Возложили на Российский научно-технический и внедренческий центр комплексной защиты информации (Российский центр "Безопасность") функции регионального аттестационного центра по г.Москве и Московской области для проведения работ по специальной экспертизе, защите информации и объектов.

2. Наделили Российской центр "Безопасность" правом проведения специальных экспертиз деятельности предприятий, учреждений и организаций г.Москвы и Московской области (независимо от форм собственности) по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также правом проведения специальных экспертиз по видам деятельности в области защиты информации, подлежащим лицензированию Гостехкомиссией России.

3. Определили, что на Российский центр "Безопасность" возлагается функция создания и обеспечения сертифицированными средствами защиты и контроля заинтересованных предприятий, учреждений и организаций г.Москвы и Московской области (независимо от форм собственности).

4. Установило, что финансирование деятельности, связанной с проведением специальной экспертизы, определяется в соответствии со ст.27 Закона Российской Федерации "О государственной тайне". Предлагаю:

1. Принять к руководству, согласованное с Правительством г.Москвы, решение Госкомоборонпрома России, ФСБ России, Гостехкомиссии России от 3 апреля 1995 года.

2. Учесть, что взаимодействие с Минсвязи России, организациями связи, расположенными в г.Москве и Московской области, возложено на начальника отдела Российского центра "Безопасность" Сергеева Владимира Викторовича, тел. 978-9155.


Первый заместитель
Федерального министра

А.Е.Крупнов


Приложение

к указанию Минсвязи РФ

от 19 июня 1995 г. N 112-у


Услуги и продукция


На представленные в перечне услуги РЦБ имеет
лицензию Гостехкомиссии России


Услуги


1.1 Лицензирование предприятий
и организаций на право
оказания услуг в области
защиты информации.
  Стоимость работ
определяется в за-
висимости от видов
работ, в соответс-
твии с Положением о
государственном
лицензировании дея-
тельности в области
защиты информации
(утверждено ГТК).
1.2 Комплексное или по отдель-
ным направлениям (ПЭМИН,
НСД, режим, компьютерные
вирусы) обследование
состояния защищенности
объектов информатики (вы-
явление каналов утечки,
искажения и разрушения ин-
формации, разработка реко-
мендаций по защите и выбо-
ру средств защиты).
  Стоимость работ
определяется в за-
висимости от соста-
ва и количества
объектов информати-
ки и устанавливает-
ся после проведения
предварительного
обследования.
1.3 Защита ПЭВМ от утечки ин-
формации по техническим
каналам:
а) Специальные исследова-
ния ПЭВМ (измерение и ана-
лиз информативных побочных
излучений);
б) Измерение параметров
объектовых средств защиты
информации от утечки по
каналам побочных электро-
магнитных излучений и на-
водок (уровней шумовых
маскирующих сигналов при
применении систем активной
защиты, реального затуха-
ния при защите путем
обеспечения необходимой
контролируемой зоны или
путем применения экранов
помещений);
в) Поставка и настройка
(при необходимости) систе-
мы активной защиты;
г) Оценка эффективности
защиты информации от утеч-
ки за счет побочных излу-
чений и наводок по резуль-
татам работ (а) и (б).
Оформление Протокола изме-
рений и расчетов, а также
Предписания по эксплуата-
ции ПЭВМ;
д) Спецпроверка (проверка
на наличие "закладок".
Оформление Заключения по
спецпроверке.



70 - 120



30 - 60













100 - 200


20








160 - 250
Работа в целом
складывается из
работ по п.п.
а), б), в), г),
д) в случае
использования
систем активной
защиты; при защите
иными объектовыми
средствами - из
работ по п.п.
а), б), г), д).
Работы по п.д)
в отдельных
случаях (для
отечественных
ПЭВМ и в некото-
рых других
случаях не
проводится.
1.4 Специальные исследования и
выдача рекомендаций по за-
щите иных технических
средств от утечки информа-
ции за счет побочных излу-
чений, наводок, электроа-
кустических преобразова-
ний:
а) Телефонные аппараты:
- с дисковым номеронабира-
телем;
- с тастатурным номерона-
бирателем, памятью, АОН,
часами;
б) Магнитофоны, диктофо-
ны;
в) Телевизоры, радиоприем-
ники;
г) Видеомагнитофоны, виде-
окамеры;
д) Датчики пожарной и ох-
ранной сигнализации,
электронные часы, трехп-
рограммные громкоговорите-
ли;
е) Системы озвучивания за-
ла;
ж) Системы внутренней
конфиденциальной связи;
з) Исследование акусти-
ческой защищенности поме-
щения (оценка прохождения
акустических сигналов че-
рез окна, двери, стены,
воздуховоды), разработка
рекомендаций.









60

200


200

100

200

50 - 100




500

600 - 700

150
(за одно
помещение)
Стоимость средств
защиты в стоимость
данного вида работ
не входит, они при
необходимости
могут быть постав-
лены по отдельному
договору. В боль-
шинстве случаев
применение таких
средств после
реализации
выданных рекомен-
даций не требуе-
тся.
1.5 Спецпроверки помещений и
технических средств (про-
верки на наличие закла-
док):
а) Спецпроверки помещений;
б) Спецпроверка техни-
ческих средств.




6 - 12 за 1 кв. м
20 - 250
Здесь указаны
стоимости работ для
всех технических
средств, кроме
ПЭВМ, для которых
они приведены в
п.3.
1.6 Проектирование локальных
вычислительных сетей (ЛВС)
в обычном и защищенном
исполнении.
  По договоренности
1.7 Оценка уровней электромаг-
нитных полей от любых
источников на соответствие
ГОСТ 12.1.006-84 "Электро-
магнитные поля радио-
частот. Допустимые уровни
на рабочих местах и требо-
вания на проведение конт-
роля".
100 - 200 Цена в зависимости
от вида источника
полей и особеннос-
тей помещений, в
которых осуществля-
ется оценка.
1.8 Измерения напряженности
электрического и магнитно-
го полей радиопомех в диа-
пазоне частот от единиц
герц до 1 ГГц.
50 - 200 Цена в зависимости
от количества
точек, в которых
осуществляются
измерения.
1.9 Испытания средств защиты
информации от НСД с оформ-
лением сертификата соот-
ветствия требованиям нор-
мативных документов.
  10-15% от стоимости
средства защиты.
1.10 Проверка уязвимости инфор-
мации от НСД при ее обра-
ботке с выдачей заключения
и рекомендаций по защите.
140 - 200 На одну ЭВМ в за-
висимости от типа.
1.11 Разработка ТЗ на систему
или отдельные компоненты
комплексной системы защиты
объектов информатики.
50  
1.12 Разработка техно-рабочего
проекта на систему или от-
дельные компоненты комп-
лексной системы защиты
объектов информатики.
400 - 1000 В зависимости от
объекта
информатики.
1.13 Аттестация объектов инфор-
матики по требованиям бе-
зопасности информации.
  Стоимость работ
определяется в за-
висимости от вида
объекта информа-
тики.
1.14 Аттестация мероприятий по
защите объектов ЭВТ
посредством их удаления от
границы контролируемой зо-
ны (с измерением реального
затухания излучений и
оценкой эффективности
обеспечиваемой защиты).
200 - 400 В зависимости от
состава и условий
расположения
объекта.
1.15 Внедрение организацион-
но-режимных мер защиты ин-
формации, обрабатываемой
средствами вычислительной
техники.
150 - 200  
1.16 Внедрение программных и
аппаратных средств контро-
ля эффективности защиты
данных, обрабатываемых
(хранящихся) средствами
информатики.
  40% от стоимости
внедряемых средств
защиты.
1.17 Сервисное обслуживание
технических средств защиты
информации.
  25% от стоимости
средств.
1.18 Сервисное обслуживание
программных средств защиты
информации.
  25% от стоимости
средств.
1.19 Разовое или абонементное
обслуживание предприятий
по антивирусным задачам.
150 - 500  
1.20 Периодическая комплексная
или по отдельным направле-
ниям проверка эффектив-
ности защиты информации на
объектах заказчика.
  По фактическим
затратам на работу
экспертов в течение
7 - 30 суток.
1.21 Поставка полного или по
отдельным направлениям
комплекта нормативно-мето-
дических и руководящих до-
кументов по защите инфор-
мации.
60 Для полного
комплекта.
1.22 Разработка перечня сведе-
ний и инструкций по
обеспечению сохранности
коммерческой тайны предп-
риятия.
250  
1.23 Разработка технических
средств, комплексов и
систем охраны объектов,
контрольно-пропускного ре-
жима и допускового (та-
бельного) учета.
  Стоимость работ
определяется в
зависимости от
сложности и
трудоемкости
разработки.
1.24 Разработка и внедрение
проектов систем охранной и
пожарной сигнализации на
объектах.
300 - 1000 В зависимости от
состава и конфигу-
рации объекта.
1.25 Разработка и внедрение
проектов автоматизирован-
ных систем контрольно-про-
пускного режима и табель-
ного учета.
700 - 7000 В зависимости от
состава и конфигу-
рации объекта.
1.26 Проведение монтажных,
пуско-наладочных работ
систем и отдельных средств
охранной, пожарной сигна-
лизации, контрольно-про-
пускного режима и допуско-
вого учета.
700 - 10000 В зависимости от
объемов проводимых
работ.
1.27 Организация производства,
конструкторско-технологи-
ческое сопровождение изго-
товления и выпуск техни-
ческих средств контроля и
сигнализации.
  10-15% от стоимости
выпускаемой
продукции.

Подготовка и переподготовка кадров в области защиты информации


2.1 "Лицензирование предприя-
тий и АО на право проведе-
ния работ с государствен-
ными секретами".
60 срок - 3 дня.
2.2 "Компьютеризация коммер-
ческих банков, защита ком-
мерческой тайны".
170 срок - 1 неделя, с
пит. и прожив.
2.3 "Безопасность информации в
сфере банковской и предп-
ринимательской деятель-
ности".
170 срок - 1 неделя, с
пит. и прожив.
2.4 "Методы и средства контро-
ля и оценки эффективности
систем защиты".
70 срок - 1 неделя, с
пит. и прожив.
2.5 "Комплексная система защи-
ты информации и объектов.
Структура, организация ра-
бот, средства защиты".
150 срок - 2 недели.
2.6 "Основы применения ПЭВМ
типа IBM PC и автоматиза-
ция деятельности режим-
но-секретных отделов
(РСО)".
140 срок - 2 недели, с
пит. и прожив.
2.7 "Программное обеспечение
ПЭВМ IBM PC AT/XT,
средства защиты данных от
несанкционированного
доступа (НСД) и компьютер-
ных вирусов".
150 срок - 2 недели, с
пит. и прожив.
2.8 "Локальные вычислительные
сети (ЛВС) и системы,
обеспечение безопасности
их функционирования".
150 срок - 2 недели.

Средства защиты от НСД


3.1 "АСУД-М". Автоматизирован-
ная система управления
доступом для защиты инфор-
мационных ресурсов ЕС ЭВМ.
1300 Разработана для
ОС 6.1, TKS.
3.2 "ICE". Шифрование, стира-
ние, контроль целостности
информации для СМ ЭВМ.
950 Разработано для
ОС РВ.
3.3 "Change". Шифрование, сти-
рание и контроль целост-
ности отдельных файлов,
защита логических дисков.
100 MS DOS.
3.4 "Sdisk". Система прозрач-
ного шифрования данных по
ГОСТ 28147-89 на винчесте-
ре для ПЭВМ.
120 MS DOS.
3.5 "Avishell". Система анти-
вирусной обработки IBM РС.
30 MS DOS.
3.6 "Марс". Система защиты ин-
формации в ЛВС ПЭВМ
(Novell) и контроля среды
исполняемых программ.
160 MS DOS.
3.7 "Clstest". Контроль це-
лостности информации на
жестком диске.
95 MS DOS.

Средства защиты от ПЭМИН


4.1 ГБП1-00. Система активной
защиты.
70  
4.2 ГАММА-85М. Система актив-
ной защиты.
120  
4.3 ГАММА-87. Система активной
защиты.
140  

Средства контроля


5.1 "Радар 2.6". Диалоговые
средства контроля пользо-
вателей локальной сети
терминалов для ОС ЕС ЭВМ.
250  
5.2 "Радар 2.7". Диалоговые
средства контроля информа-
ционных технологий для MVS
EC ЭВМ.
300  
5.3 "Окно". Система контроля
пользователей виртуальных
машин для CBM ЕС ЭВМ.
300  
5.4 "Крот". Система админист-
ративного контроля за ра-
ботой пользователей ЕС
ЭВМ.
200  
5.5 "Сонар". Система контроля
информационных технологий
для СМ ЭВМ.
250  
5.6 "Крот-микро 1.4". Средства
обследования содержимого
памяти ПЭВМ.
300  
5.7 "Тест-Доступ". Автоматизи-
рованная технология прове-
дения испытаний и оценки
эффективности средств и
систем защиты информации
от НСД.
1206  
5.8 Разработка мероприятий по
контролю сохранности комм-
ерческой тайны и внедре-
ние автоматизированных
систем контроля на:
ЕС ЭВМ с ОС ЕС
ЕС ЭВМ с СВМ
ЕС ЭВМ с МВС
СМ ЭВМ с ОС РВ, RSX-11
ПЭВМ IBM PC XT/AT и ЛВС.





400
450
500
400
450
 
5.9 Демонстрационный комплекс
программ обхода механизмов
защиты и съема пароль-
но-ключевой информации на
ПЭВМ.
350  

Автоматизированные рабочие места


6.1 АРМ "Руководитель". 65 Цены указаны на
один экземпляр АРМ,
при приобретении
нескольких
экземпляров предо-
ставляется скидка:
на 2-й экз. - 40%;
на 3-й экз. - 50%;
...


Стоимость установки
АРМ и обучения
заказчика - 15% от
стоимости АРМ.
Стоимость сопро-
вождения ПО АРМ -
15...40% от
стоимости ПО в год
(вне г.Москвы зака-
зчик оплачивает
также командирово-
чные расходы).
6.2 АРМ ПДТК. 110
6.3 АРМ "Отдел режима". 120
6.4 АРМ "Отдел охраны". 120
6.5 АРМ работника 4 отдела. 125
6.6 АРМ ПДИТР. 140
6.7 АРМ "Первый отдел". 140
6.8 АРМ "Спецфонд". 160
6.9 АРМ "Менеджер". 120
6.10 АРМ "Коммерсант". 145
6.11 АРМ "Делопроизводство". 150
6.12 АРМ "Договор". 60
6.13 АРМ "Зарплата". 110
6.14 Автоматизированная система
"Каталог".
60
6.15 АРМ Представителя Заказчи-
ка.
210
6.16 Автоматизированная система
"Сборник документов".
110
6.17 Автоматизированная система
"БАСП".
230
6.18 АС "Лицензия". 140
6.19 АС "Сертификат". 140
6.20 АИС "Дислокация" v.1.0. 90
6.22 АРМ "Дислокация" v.2.0. 140
6.23 АРМ "Осведомленность". 210
6.24 АИС "Документ". 150
6.25 АИС "Документ" (сетевая). 260
6.26 АРМ "Учет НИОКР". 160
6.27 АРМ "Спецсвязь". 160
6.28 АРМ "Табель". 250

Средства автоматизации специальных исследований


7.1 Комплекс программ для ор-
ганизации тест-режимов
ПЭВМ при проведении специ-
альных исследований.
50  
7.2 Комплекс программ для
расчета результатов
специальных исследований
технических средств ЭВТ.
50  

Аппаратура охранно-пожарной сигнализации


8.1 Радиолучевая аппаратура:
"Пион-Т" (Пион-ТМ).
500  
8.2 Радиолучевая аппаратура:
"Пион-ТБ".
350  
8.3 Радиоволновый извещатель:
"Шатер".
35  
8.4 Радиоволновый извещатель
для открытых площадок:
"Шторм-2".
212  
8.5 Приемный пульт охранной
сигнализации: "Сирень"
(на 12 номеров).
230  
8.6 Кодовый (автономный)
извещатель для охраны
квартир, помещений, га-
ражей, дач и т.д.:
"Альтаир-Люкс".
38  
8.7 Датчик охранной сигнали-
зации: "Трепанг-М".
14  
8.8 Периметровая охранная сиг-
нализация: "Багульник".
763  
8.9 Система контроля за хране-
нием и выдачей стрелкового
оружия: "Мангуст-2".
1910  
8.10 Адресное устройство компь-
ютерной системы ОПС.
90  
8.11 Модуль линий связи компь-
ютерной системы ОПС.
75  

Примечание: в колонке 3 указаны цены в долларах США



Указание Минсвязи РФ от 19 июня 1995 г. N 112-у "О создании Первого регионального аттестационного центра по специальной экспертизе, защите информации и объектов"


Текст указания официально опубликован не был


Откройте актуальную версию документа прямо сейчас или получите полный доступ к системе ГАРАНТ на 3 дня бесплатно!

Получить доступ к системе ГАРАНТ

Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.