Приложение. Перечень услуг и продукции РЦБ

Приложение

к указанию Минсвязи РФ

от 19 июня 1995 г. N 112-у

Услуги и продукция

На представленные в перечне услуги РЦБ имеет
лицензию Гостехкомиссии России

Услуги

1.1	Лицензирование предприятий и организаций на право оказания услуг в области защиты информации.		Стоимость работ определяется в за- висимости от видов работ, в соответс- твии с Положением о государственном лицензировании дея- тельности в области защиты информации (утверждено ГТК).
1.2	Комплексное или по отдель- ным направлениям (ПЭМИН, НСД, режим, компьютерные вирусы) обследование состояния защищенности объектов информатики (вы- явление каналов утечки, искажения и разрушения ин- формации, разработка реко- мендаций по защите и выбо- ру средств защиты).		Стоимость работ определяется в за- висимости от соста- ва и количества объектов информати- ки и устанавливает- ся после проведения предварительного обследования.
1.3	Защита ПЭВМ от утечки ин- формации по техническим каналам: а) Специальные исследова- ния ПЭВМ (измерение и ана- лиз информативных побочных излучений); б) Измерение параметров объектовых средств защиты информации от утечки по каналам побочных электро- магнитных излучений и на- водок (уровней шумовых маскирующих сигналов при применении систем активной защиты, реального затуха- ния при защите путем обеспечения необходимой контролируемой зоны или путем применения экранов помещений); в) Поставка и настройка (при необходимости) систе- мы активной защиты; г) Оценка эффективности защиты информации от утеч- ки за счет побочных излу- чений и наводок по резуль- татам работ (а) и (б). Оформление Протокола изме- рений и расчетов, а также Предписания по эксплуата- ции ПЭВМ; д) Спецпроверка (проверка на наличие "закладок". Оформление Заключения по спецпроверке.	70 - 120 30 - 60 100 - 200 20 160 - 250	Работа в целом складывается из работ по п.п. а), б), в), г), д) в случае использования систем активной защиты; при защите иными объектовыми средствами - из работ по п.п. а), б), г), д). Работы по п.д) в отдельных случаях (для отечественных ПЭВМ и в некото- рых других случаях не проводится.
1.4	Специальные исследования и выдача рекомендаций по за- щите иных технических средств от утечки информа- ции за счет побочных излу- чений, наводок, электроа- кустических преобразова- ний: а) Телефонные аппараты: - с дисковым номеронабира- телем; - с тастатурным номерона- бирателем, памятью, АОН, часами; б) Магнитофоны, диктофо- ны; в) Телевизоры, радиоприем- ники; г) Видеомагнитофоны, виде- окамеры; д) Датчики пожарной и ох- ранной сигнализации, электронные часы, трехп- рограммные громкоговорите- ли; е) Системы озвучивания за- ла; ж) Системы внутренней конфиденциальной связи; з) Исследование акусти- ческой защищенности поме- щения (оценка прохождения акустических сигналов че- рез окна, двери, стены, воздуховоды), разработка рекомендаций.	60 200 200 100 200 50 - 100 500 600 - 700 150 (за одно помещение)	Стоимость средств защиты в стоимость данного вида работ не входит, они при необходимости могут быть постав- лены по отдельному договору. В боль- шинстве случаев применение таких средств после реализации выданных рекомен- даций не требуе- тся.
1.5	Спецпроверки помещений и технических средств (про- верки на наличие закла- док): а) Спецпроверки помещений; б) Спецпроверка техни- ческих средств.	6 - 12 за 1 кв. м 20 - 250	Здесь указаны стоимости работ для всех технических средств, кроме ПЭВМ, для которых они приведены в п.3.
1.6	Проектирование локальных вычислительных сетей (ЛВС) в обычном и защищенном исполнении.		По договоренности
1.7	Оценка уровней электромаг- нитных полей от любых источников на соответствие ГОСТ 12.1.006-84 "Электро- магнитные поля радио- частот. Допустимые уровни на рабочих местах и требо- вания на проведение конт- роля".	100 - 200	Цена в зависимости от вида источника полей и особеннос- тей помещений, в которых осуществля- ется оценка.
1.8	Измерения напряженности электрического и магнитно- го полей радиопомех в диа- пазоне частот от единиц герц до 1 ГГц.	50 - 200	Цена в зависимости от количества точек, в которых осуществляются измерения.
1.9	Испытания средств защиты информации от НСД с оформ- лением сертификата соот- ветствия требованиям нор- мативных документов.		10-15% от стоимости средства защиты.
1.10	Проверка уязвимости инфор- мации от НСД при ее обра- ботке с выдачей заключения и рекомендаций по защите.	140 - 200	На одну ЭВМ в за- висимости от типа.
1.11	Разработка ТЗ на систему или отдельные компоненты комплексной системы защиты объектов информатики.	50
1.12	Разработка техно-рабочего проекта на систему или от- дельные компоненты комп- лексной системы защиты объектов информатики.	400 - 1000	В зависимости от объекта информатики.
1.13	Аттестация объектов инфор- матики по требованиям бе- зопасности информации.		Стоимость работ определяется в за- висимости от вида объекта информа- тики.
1.14	Аттестация мероприятий по защите объектов ЭВТ посредством их удаления от границы контролируемой зо- ны (с измерением реального затухания излучений и оценкой эффективности обеспечиваемой защиты).	200 - 400	В зависимости от состава и условий расположения объекта.
1.15	Внедрение организацион- но-режимных мер защиты ин- формации, обрабатываемой средствами вычислительной техники.	150 - 200
1.16	Внедрение программных и аппаратных средств контро- ля эффективности защиты данных, обрабатываемых (хранящихся) средствами информатики.		40% от стоимости внедряемых средств защиты.
1.17	Сервисное обслуживание технических средств защиты информации.		25% от стоимости средств.
1.18	Сервисное обслуживание программных средств защиты информации.		25% от стоимости средств.
1.19	Разовое или абонементное обслуживание предприятий по антивирусным задачам.	150 - 500
1.20	Периодическая комплексная или по отдельным направле- ниям проверка эффектив- ности защиты информации на объектах заказчика.		По фактическим затратам на работу экспертов в течение 7 - 30 суток.
1.21	Поставка полного или по отдельным направлениям комплекта нормативно-мето- дических и руководящих до- кументов по защите инфор- мации.	60	Для полного комплекта.
1.22	Разработка перечня сведе- ний и инструкций по обеспечению сохранности коммерческой тайны предп- риятия.	250
1.23	Разработка технических средств, комплексов и систем охраны объектов, контрольно-пропускного ре- жима и допускового (та- бельного) учета.		Стоимость работ определяется в зависимости от сложности и трудоемкости разработки.
1.24	Разработка и внедрение проектов систем охранной и пожарной сигнализации на объектах.	300 - 1000	В зависимости от состава и конфигу- рации объекта.
1.25	Разработка и внедрение проектов автоматизирован- ных систем контрольно-про- пускного режима и табель- ного учета.	700 - 7000	В зависимости от состава и конфигу- рации объекта.
1.26	Проведение монтажных, пуско-наладочных работ систем и отдельных средств охранной, пожарной сигна- лизации, контрольно-про- пускного режима и допуско- вого учета.	700 - 10000	В зависимости от объемов проводимых работ.
1.27	Организация производства, конструкторско-технологи- ческое сопровождение изго- товления и выпуск техни- ческих средств контроля и сигнализации.		10-15% от стоимости выпускаемой продукции.

Подготовка и переподготовка кадров в области защиты информации

2.1	"Лицензирование предприя- тий и АО на право проведе- ния работ с государствен- ными секретами".	60	срок - 3 дня.
2.2	"Компьютеризация коммер- ческих банков, защита ком- мерческой тайны".	170	срок - 1 неделя, с пит. и прожив.
2.3	"Безопасность информации в сфере банковской и предп- ринимательской деятель- ности".	170	срок - 1 неделя, с пит. и прожив.
2.4	"Методы и средства контро- ля и оценки эффективности систем защиты".	70	срок - 1 неделя, с пит. и прожив.
2.5	"Комплексная система защи- ты информации и объектов. Структура, организация ра- бот, средства защиты".	150	срок - 2 недели.
2.6	"Основы применения ПЭВМ типа IBM PC и автоматиза- ция деятельности режим- но-секретных отделов (РСО)".	140	срок - 2 недели, с пит. и прожив.
2.7	"Программное обеспечение ПЭВМ IBM PC AT/XT, средства защиты данных от несанкционированного доступа (НСД) и компьютер- ных вирусов".	150	срок - 2 недели, с пит. и прожив.
2.8	"Локальные вычислительные сети (ЛВС) и системы, обеспечение безопасности их функционирования".	150	срок - 2 недели.

Средства защиты от НСД

3.1	"АСУД-М". Автоматизирован- ная система управления доступом для защиты инфор- мационных ресурсов ЕС ЭВМ.	1300	Разработана для ОС 6.1, TKS.
3.2	"ICE". Шифрование, стира- ние, контроль целостности информации для СМ ЭВМ.	950	Разработано для ОС РВ.
3.3	"Change". Шифрование, сти- рание и контроль целост- ности отдельных файлов, защита логических дисков.	100	MS DOS.
3.4	"Sdisk". Система прозрач- ного шифрования данных по ГОСТ 28147-89 на винчесте- ре для ПЭВМ.	120	MS DOS.
3.5	"Avishell". Система анти- вирусной обработки IBM РС.	30	MS DOS.
3.6	"Марс". Система защиты ин- формации в ЛВС ПЭВ