Перечень контрольно-измерительного и испытательного оборудования, программных (программно-технических) средств, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171 (утв. ФСТЭК России 27 июня 2018 г.)

N п/п

Наименование оборудования, программных (программно-технических) средств

Технические и (или) функциональные характеристики

Виды работ и (или) услуг по разработке и производству СЗКИ*

а) разработка

б) производство

а1

технических средств защиты информации

а2

защищенных технических средств обработки информации

а3

технических средств контроля эффективности мер защиты информации

а4

программных (программно-технических) средств защиты информации

а5

защищенных программных (программно-технических) средств обработки информации

а6

программных (программно-технических) средств контроля защищенности информации

б1

технических средств защиты информации

б2

защищенных технических средств обработки информации

б3

технических средств контроля эффективности мер защиты информации

б4

программных (программно-технических) средств защиты информации

б5

защищенных программных (программно-технических) средств обработки информации

б6

программных (программно-технических) средств контроля защищенности информации

Генератор

(генераторы)

(сигналов низко-частотного диапазона)

Диапазон частот: 175_5600 Гц.

Вид сигнала: гармонический, шумовой ("белый шум" с нормальным распределением плотности вероятности мгновенных значений, хаотическая импульсная последовательность).

Выходная мощность генератора должна обеспечивать выполнение требований к уровням звукового давления, формируемого акустическим излучателем, соответствующим пункту 2 настоящего перечня

Акустический излучатель

Диапазон частот: 175_5600 Гц.

Интегральный уровень звукового давления на расстоянии 1 м по оси излучения не менее 94 дБ. Неравномерность АЧХ не более 6 дБ

Измерительный микрофон

Диапазон частот: 175_5600 Гц. Чувствительность не хуже 10 мВ/Па. Неравномерность АЧХ 1 дБ

Датчик виброускорения (акселерометры)

Диапазон частот: 175_5600 Гц.

Чувствительность не хуже 1 мВ/мс^-2

Масса не более 30 г

Измеритель шума и вибрации (шумомер)

Диапазон частот: 175_5600 Гц.

Пределы измерения уровней сигналов: 25_120 дБ.

Класс точности не ниже 2-го

Генератор

(генераторы) сигналов

высокочастотного

диапазона

Диапазон частот: 9 кГц_1000 МГц.

Вид сигнала - гармонический.

Уровень мощности выходного сигнала не менее 18 дБ/мВт.

Уровень спектральной плотности мощности фазовых шумов не более - 110 дБн/Гц при отстройке 1 кГц, не более - 120 дБн/Гц при отстройке 10_20 кГц на частоте 1000 МГц

Измерительные антенны

Диапазон измеряемых частот:

по магнитной составляющей: 9 кГц_30 МГц;

по электрической составляющей: 9 кГц_1000 МГц.

Погрешность коэффициента калибровки 2 дБ

Передающие антенны

Диапазон частот: 9 кГц_1000 МГц

Токосъемник (токосъемники)

Диапазон измеряемых параметров: 9 кГц_300 МГц

Индуктор (индукторы)

Диапазон частот: 0,3 кГц_300 МГц

Пробник напряжения

Диапазон частот: 9 кГц_300 МГц

Измерительный

приемник

высокочастотного

диапазона

Диапазон частот: 9 кГц_1000 МГц. Погрешность коэффициента калибровки 2 дБ

Вольтметр (мультиметр)

Диапазон измерения переменного напряжения частотой 50 Гц: 180_310 В

Лабораторный автотрансформатор

Диапазон регулировки напряжения: 0_270 В

Эквивалент (эквиваленты) сети

Диапазон частот: 9 кГц_300 МГц

Датчик переменной силы

Диапазон частот: 175_5600 Гц

Осциллограф

Диапазон измеряемых параметров 0_5 МГц.

Анализатор спектра

низкочастотного

диапазона

Диапазон частот: 175_5600 Гц. Выходное напряжение не менее 5 В

Альтернативная

измерительная

площадка

(безэховая

экранированная

камера)

для проведения

специальных

исследований

Должна соответствовать требованиям ГОСТ Р 51320-99, ГОСТ Р 8.568-97 ГСИ, ГОСТ Р 51672-2000

(ГОСТ 30373-95, ГОСТ 30805.16.1.4-2013)

Поворотная

платформа

(поворотный стол)

Должна быть изготовлена из диэлектрического материала. Высота платформы (стола) 0,8 м

Помещение для

акустических

измерений

Должно соответствовать требованиям

ГОСТ 31273-2003.

Объем помещения не менее 40 м³.

Октавные уровни фоновых акустических шумов помещения не более 40 дБ/2^*10^-5 Па в октавных полосах со среднегеометрическими частотами 250, 500 Гц; не более 35 дБ/2^*10^-5 Па в октавных полосах со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц.

На помещения должен быть оформлен паспорт и протоколы измерения акустических шумов

Полосовые октавные фильтры

Среднегеометрические частоты: 250, 500, 1000, 2000, 4000 Гц.

Диапазон частот 175_5600 Гц.

Номинальное ослабление в полосе пропускания фильтра 0 дБ.

Класс точности АЧХ 1-й или 2-й в соответствии с ГОСТ 17168-82

Рефлектометры (микрорефлектометры)

Длина волны калибровки 850, 1310, 1550 нм. Диапазон измерений оптической мощности от 3 до минус 26 - минус 65 дБ. Разрешение по затуханию 0,001 дБ

Оптические тестеры

(измерители

мощности)

Длина волны калибровки 850, 1310, 1550 нм. Диапазон измерений оптической мощности, от 3 до минус 10 - минус 73 дБ. Разрешающая способность 0,1_0,001 дБ

Комплект

оптических

аттенюаторов

и нагрузок

Диапазон значений ослабления 10_30 дБ

Длина волны калибровки 850, 1310, 1550

Диапазон измерений оптической мощности от 0 до минус 80 дБ

Усилители мощности

Диапазон частот 175_5600 Гц.

Выходная мощность не менее 10 Вт

Тестовые программы

(тесты) для проведения

специальных

исследований

технических средств

Должны обеспечивать формирование в соответствии с ГОСТ 29339 тестовых режимов работы средств вычислительной техники следующих стандартов интерфейсов технических средств: VGA, DVI, HDMI, USB, SATA, Ethernet, PS/2

Программное

средство расчета

показателей

защищенности

информации

от утечки по каналам

побочных

электромагнитных

излучений

и наводок

Должно обеспечивать расчет показателей защищенности информации от утечки по каналам побочных электромагнитных излучений и наводок.

Должно иметь соответствующий сертификат ФСТЭК России

Средство

(средства) контроля

целостности

программ

и программных

комплексов

Должно обеспечивать расчет и документирование уникальных значений контрольных сумм программного обеспечения, функционирующего в средах операционных систем Windows и Linux, по алгоритму, установленному ГОСТ Р 34.11.

Должно иметь соответствующий сертификат ФСТЭК России

Средство (средства)

анализа программного

кода

Должно (должны) обеспечивать:

решение задач контроля отсутствия в программном обеспечении, недекларированных возможностей в соответствии с требованиями руководящего документа "Руководящий документ. Защита от несанкционированного доступа к информации.

Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей", утвержденного приказом Гостехкомиссии России от 4 июня 1999 г. N 114;

проведение статического и динамического анализа исходных текстов программного обеспечения, а также контроль соответствия исходных текстов

программного обеспечения его объектному (загрузочному) коду

Средства разработки программ

Должны обеспечивать разработку, компиляцию и отладку программ, просмотр и редактирование бинарных файлов, разработку программ с возможностями подключения и расширения для программирования на различных языках, поиск фрагментов данных, сравнение фрагментов данных, расчет контрольных сумм фрагментов данных, проведение вычислений в системах счисления по десятичному, двоичному и шестнадцатеричному основаниям

Средство (средства)

контроля (анализа)

защищенности

Должны обеспечивать поиск уязвимостей в программном обеспечении, функционирующем в средах операционных систем Windows и Linux. Должно иметь соответствующий сертификат ФСТЭК России

Средства

антивирусной

защиты

(не менее 3 средств

разных

производителей)

Должны осуществлять поиск вредоносного программного обеспечения в программных комплексах и в информационных системах, функционирующих с применением операционных систем Windows и Linux.

Должны иметь соответствующий сертификат ФСТЭК России

Средство поиска

остаточной

информации на

машинных

носителях

информации

Должно обеспечивать поиск остаточной информации на машинных носителях информации по заданным критериям.

Должно иметь соответствующий сертификат ФСТЭК России

Программатор

Должен обеспечивать запись и считывание информации с постоянных запоминающих устройств и считывание информации из них

Система управления

изменениями

программного

обеспечения

Должна обеспечивать:

управление конфигурациями программного обеспечения;

управление реализацией новых возможностей

в программном обеспечении;

управление устранением ошибок в программном обеспечении;

контроль доступа к системе

Средства для

автоматизации

процессов

тестирования средств

защиты информации

(средства

тестирования

проникновения)

Автоматизация процесса тестирования

проникновения средства защиты информации

* Виды работ и услуг установлены пунктом 3 Положения о лицензировании деятельности по разработке и производству, утвержденного постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171 (СЗКИ - средства защиты конфиденциальной информации).

Примечания:

1. Работы и услуги, указанные в подпунктах а1, а2, а3, б1, б2, б3 (столбцах 4, 5, 6, 10, 11, 12), проводятся и оказываются при разработке и производстве средств защиты конфиденциальной информации, предназначенных для выявления и предотвращения утечки защищаемой информации по техническим каналам.

2. Работы и услуги, указанные в подпунктах а4, а5, а6, б4, б5, б6 (столбцах 7, 8, 9, 13, 14, 15), проводятся и оказываются при разработке и производстве средств защиты конфиденциальной информации, предназначенных для исключения или существенного затруднения несанкционированного доступа к защищаемой информации и предотвращения специальных программно-технических воздействий на информацию (носители информации), вызывающих нарушение конфиденциальности, целостности или доступности защищаемой информации.

3. Оборудование, программные (программно-технические) средства, используемые (планируемые к использованию) при осуществлении деятельности по разработке и производству средств защиты конфиденциальной информации, могут иметь технические и (или) функциональные характеристики лучше установленных настоящим Перечнем.

Директор ФСТЭК России

В. Селин

" " июня 2018 г.

Вы можете открыть актуальную версию документа прямо сейчас.

Открыть документ

Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.