7.4.Защита информации от утечки по техническим каналам

В качестве основных мер защиты информации, циркулирующей в АС ОРГАНИЗАЦИИ, рекомендуются:

• использование сертифицированных серийно выпускаемых в защищенном исполнении технических средств обработки, передачи и хранения информации, а также образцов технических средств, прошедших специальные исследования, в соответствии с требованиями предписания на эксплуатацию;

• использование сертифицированных средств защиты информации;

• размещение объекта защиты относительно границы контролируемой зоны с учетом радиуса зоны возможного перехвата информации, полученного для данного объекта по результатам специальных исследований;

• маскирующее зашумление побочных электромагнитных излучений и наводок информативных сигналов;

• конструктивные доработки технических средств и помещений, где они расположены, в целях локализации возможных каналов утечки информации;

• размещение понижающих трансформаторных подстанций электропитания и контуров заземления объектов защиты в пределах контролируемой зоны;

• развязка цепей электропитания объектов защиты с помощью защитных фильтров, блокирующих (подавляющих) информативный сигнал;

• периодическая проверка технических средств на отсутствие паразитной генерации их элементов;

• создание выделенных сетей связи и передачи данных с учетом максимального затруднения доступа к ним посторонних лиц;

• развязка линий связи и других цепей между выходящими за пределы контролируемой зоны и находящимися внутри нее;

• использование защищенных каналов связи;

• проверка импортных технических средств перед введением в эксплуатацию на отсутствие в них электронных устройств перехвата информации.