Перечень средств защиты от ПЭМИН сертифицированных по новым требованиям ФСТЭК России
Устройство ЛГШ-503 предназначено для защиты информации обрабатываемой различными средствами вычислительной техники, средствами связи, передачи информации, от утечки за счет побочных электромагнитных излучений и наводок.
Устройство может применяться для защиты объектов обрабатывающих сведения составляющие государственную тайну, а также для объектов обрабатывающих конфиденциальную информацию.
В число основных особенностей устройства входят:
- наличие регулятора уровня излучаемого электромагнитного шума, с блокировкой от несанкционированного доступа;
- наличие встроенной системы контроля уровня излучения с визуальной и звуковой сигнализацией;
- возможность подключения дополнительной рамочной антенны самостоятельно монтируемой на объекте в двух или трех плоскостях;
- возможность проводного дистанционного управления
В соответствии с сертификатом ФСТЭК России №3519 от 12.02.2016, устройство ЛГШ-503 является средством активной защиты информации от утечки за счет побочных электромагнитных излучений и наводок типа «А» и «Б», соответствует требованиям документа «Требования к средствам активной защиты информации от утечки за счет побочных электромагнитных излучений и наводок» (ФСТЭК России, 2014) — по 2 классу защиты, может применяться в выделенных помещениях до 1 категории включительно.
Генератор шума по цепям электропитания, заземления и ПЭМИ «ЛГШ-503» предназначен для использования в целях защиты информации, содержащей сведения, составляющие государственную тайну и иной информации с ограниченным доступом, обрабатываемой техническими средствами и системами, от утечки за счет побочных электромагнитных излучений и наводок путем формирования маскирующих шумоподобных помех.
Изделие «ЛГШ-503» является: — средством активной защиты информации от утечки за счет побочных электромагнитных излучений (тип «А»);- средством активной защиты информации от наводок информативного сигнала на проводники, в том числе на цепи заземления и электропитания, токопроводящие линии и инженерно-технические коммуникации, выходящие за пределы контролируемой зоны. Изделие «ЛГШ-503» соответствует требованиям документа «Требования к средствам активной защиты информации от утечки за счет побочных электромагнитных излучений и наводок» (ФСТЭК России, 2014) – по 2 классу защиты. Изделие «ЛГШ-503» может устанавливаться в выделенных помещениях до 2 категории включительно. Изделие «ЛГШ-503» оснащено визуальной системой индикации нормального режима работы и визуально-звуковой системой индикации аварийного режима (отказа). Изделие «ЛГШ-503» оснащено счетчиком учета времени наработки, учитывающим и отображающим в часах и минутах суммарное время работы Изделия в режиме формирования маскирующих помех. Конструкция Изделия «ЛГШ-503» обеспечивает защиту органов регулировки уровня выходного шумового сигнала от несанкционированного изменения и обнаружение несанкционированного доступа к ним. Изделие «ЛГШ-503» имеет возможность подключения проводного дистанционного управления и контроля, в качестве которого может использоваться программно-аппаратный комплекс «Паутина». Изделие «ЛГШ-503» имеет сертификат соответствия требованиям по безопасности информации №3519, выданный ФСТЭК России 12 февраля 2016 г., срок действия продлён до 12 февраля 2024 г.
О классах защищенности продукции фстэк
Устанавливаются специальные классы защищенности:
- Первый класс – защищает особо важную информацию. Гриф «Особая важность».
- Второй– гриф под «Совершенно секретно».
- Третий класс – «Секретно».
- Четвертый класс – «Достаточный».
В сертификате от ФСТЭК указано, на основании каких законодательных актов было изготовлено продукцию, которая содержит технические средства защиты информации, соответствует ли эта продукция требованиям Закона. Ставится соответствующий класс защищенности.
- содержат информацию о испытаниях;
- результаты ЛИ — лабораторных исследований;
- кем выполнялся контроль.
Как происходит процедура получения сертификата ФСТЭК?
Как оформить сертификат ФСТЭК?
Где получить сертификат ФСТЭК?
Сертификат ФСТЭК оформляется в специальных сертификационных лабораториях.
Что делают эти лаборатории, прежде чем выдать документ?
Они проводят массу испытаний на то, соответствует ли исследуемый продукт:
- требованиям техн.условий;
- функциям исследуемого продукта;
- мировым стандартам;
- стандартам организаций;
- стандартам по защите информации;
- требованиям по обеспечению несанкционированности;
- криптографическим требованиям.
ФЗ «О персональных данных»
5 февраля 2021 года Приказом ФСТЭК No58 вошло в действие Положение, которое определяет, как защищать персональную информацию в разных ИС. Средства информационной защиты в соответствии с этим приказом проходят процесс получения сертификата в соответствии с установленным порядком. Однако на данный момент, ни наше Правительство, ни Президент не утвердили такого документа.
Несмотря на это, многие поставщики ИС, которые могут попадают под действие Закона «О персональных данных», всячески пытаются получить Сертификат.
Он подтвердит, что ИС защищают свою информацию исключительно в Законный способ.
Если деятельность по защите информации ограниченного доступа – обязательно нуждается в получении лицензии.
На основании закона от 4 мая 2021 No99 «О лицензировании отдельных видов деятельности», некоторым организациям необходима лицензия ФСТЭК РФ для оказания услуг по защите конфиденциальной информации.
Чтобы получить эту лицензию нужно подготовить внушительный список документов и выполнить ряд требований. Вся эта процедура – затратная и по финансам, и по времени.
Область применения
Система постановки виброакустических и акустических помех «ЛГШ-404» предназначено для противодействия специальным средствам несанкционированного съема информации, использующих в качестве канала утечки ограждающие конструкции помещения. В первую очередь это электронные или акустические стетоскопы для прослушивания через потолки, полы и стены, проводные или радиомикрофоны, установленные на ограждающие конструкции или водопроводные и отопительные трубопроводы, а также лазерные или микроволновые системы съема информации через оконные проемы помещений.
Изделие обеспечивает защиту путем постановки широкополосной виброакустической шумовой помехи на потенциально опасные конструкции помещений. Кроме того, предусмотрена возможность установки акустического излучателя для защиты воздуховодов и вентиляционных шахт.
Как получить срочно сертификат фстэк?
Мы имеем возможность оформить сертификат ФСТЭК через наш сайт – вы сможете получить сертификат ФСТЭК срочно — за 5-7 дней, хотя это и будет стоить дороже, чем классическое получение сертификата через месяц.
Стоимость оформления сертификата ФСТЭК:
Документы для оформления ФСТЭК:
Генератор шума по цепям электропитания, заземления и пэми «лгш-503» — сертификат № 3519 — реестр n росс ru. 0001. 01би00
- Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00
- № сертификата:
- Дата внесения в реестр:
- Срок действия сертификата:
- Наименование средства (шифр): генератор шума по цепям электропитания, заземления и ПЭМИ «ЛГШ-503»
- Предназначение средства (область применения) краткая характеристика параметров / (оценка возможности использования в информационных системах персональных данных (ИСПДн))
- Схема сертификации:
- Испытательная лаборатория: АО «Лаборатория ППШ»
- Орган по сертификации:
- Заявитель:
- Реквизиты заявителя (индекс, адрес, телефон): 199178, г. Санкт Петербург, наб. реки Смоленки, д. 25, лит. Е, оф. 134, (812) 309-5944,
Сертификат соответствия 3519
Акционерное общество «Лаборатория противодействия промышленному шпионажу» (сокращенное наименование «Лаборатория ППШ») было образовано в 1992 году, по инициативе частных лиц.
За прошедшие годы компания заработала авторитет и уважение среди заказчиков и партнеров. Сегодня «Лаборатория ППШ» — один из наиболее известных в России брендов на рынке защиты информации. Таких результатов компания достигла благодаря удачному подбору команды высококлассных специалистов, умелому выбору необходимого оборудования, атмосфере взаимопонимания, энтузиазму сотрудников и высокой ответственности к результатам своей работы.
С самого начала приоритетным направлением деятельности компании стало оказание услуг в области защиты информации.
Сегодня АО «Лаборатория ППШ» предлагает своим клиентам весь спектр услуг по защите информации, имеющей статусы государственной тайны, коммерческой тайны, конфиденциальной информации, персональных данных. Основной перечень услуг и их краткое описание приведены в соответствующем разделе.
В круг клиентов входят частные компании, финансовые и банковские организации, государственные предприятия, заводы и институты, органы власти и управления, коммерческие компании, частные лица.
«Лаборатория ППШ» осуществляет исследования и разработки в области создания новых технических средств защиты информации. Компания располагает собственными мощностями для производства разработанных ею устройств.
Изобретенный нами способ противодействия несанкционированной записи на портативные диктофоны защищен патентом Роспатента РФ и лег в основу производства так называемых «подавителей диктофонов».
Наиболее полный перечень оборудования, производимого под маркой ЛабППШ представлен в соответствующем разделе.
Большая часть продукции под маркой «Лаборатория ППШ» сертифицирована ФСТЭК России в «Системе сертификации средств защиты информации по требованиям безопасности информации».
Поставку оборудования осуществляет специально созданная для этого в 2002 году компания — ООО «Лаборатория ППШ».
«Лаборатория ППШ» имеет свою дилерскую сеть в России. В то же время, компания является дилером ведущих российских производителей техники для защиты информации.
Мы поставляем своим заказчикам лучшее оборудование и программное обеспечение для поиска и обнаружения технических каналов утечки информации, для защиты информации, для контроля существующей системы защиты на соответствие требованиям к безопасности информации.
Для каких продуктов необходимо оформление сертификата фстэк?
- Для систем УБД (базы данных);
- ОС — системы;
- АП — Антивирусные программы;
- системы документооборота;
- Межсетевые экраны;
- ИС – инфосистемы и другие.
Постановление Правительства РФ No608 «О сертификации СЗИ» от 1995 года — это основополагающий закон в сфере защиты информации.
Он говорит, что обязательная сертификация необходима для той продукции, которая относится к средствам защиты информации.
В правительственных органах и госкорпорациях – действуют только те программы и средства, которые имеют все сертификаты и лицензии, требующиеся законом.
Сертификат ФСТЭК тоже входит в их число.
Обязательный сертификат ФСТЭК не требуется, если нужно защищать информацию от несанкционированного доступа.
Как получить лицензию фстэк?
Документы для получения сертификата ФСТЭК:
В Постановлении Правительства от 3 февраля 2021г. No79 «О лицензировании деятельности по технической защите конфиденциальной информации» написано, какие документы для нужны для лицензии, как они должны оформляться и подаваться лицензирующему органу.
Нужна мгновенная консультация эксперта? Просто позвоните по бесплатному номеру: 8 (800) 222-46-11 Или задайте вопрос в форме обратной связи: Задать вопрос эксперту
Разберем этот процесс более подробно:
- Юрлицо подает заявление в соответствии с Постановлением No79.
- Орган, который лицензирует проверяет его, сообщает об ошибках, если они есть, проверяет состав необходимых документов.
- Заявитель устраняет все ошибки и недочеты заявления в течение 30 дней.
- Если всё подошло требованиям, лицензирующий рассматривает его и в течение 5 дней со дня получения заявления проверяет все дополняющие документы, а это около 250-300 страниц.
- Когда лицензирующий утверждает пакет документов, в течение 45-ти рабочих дней он выдает лицензию или отказывает в ее выдаче.
На бумаге просто, а вот на практике всё сложнее.
Орган, выдающий лицензии ФСТЭК всего один, располагается в Москве, а заявления рассматривают всего пару человек.
И еще, исходя из того, что с каждым годом всё больше компаний хотят получить лицензию – процесс получения усложняется в разы.
На быстрое получение – рассчитывать не приходится.
Особенно, когда для определенных видов услуг один только список нормативных актов, который должен прилагаться к заявлению, состоит из минимум 15 страниц.
К заявлению прикладывают:
- Документы на системы, технику, ПО, помещение, которое будет защищаться.
- Документы на доступ к конф.информации.
- Копии договоров и трудовых книжек сотрудников.
- Документы, которые подтверждают право на владение оборудованием, на поверочные работы.
Если вы первый раз получаете лицензию для своей компании, то вам нужно так же приложить устав компании и другие документы, которые требует лицензирующий орган.
Это документ, который выдается федеральной службой по техническому экспорту и контролю (ФСТЭК).
Он подтверждает факт того, что объект, который сертифицируется, полностью соответствует нормам действующих нормативных-правовых актов России.
Давайте растолкуем это простыми словами.
В задачи ФСТЭК входит контроль над некоторыми сферами.
Сегодня эта служба подчиняется Минобороны Российской Федерации, а раньше (до 2021 года) она называлась «Гостехническая комиссия при Президенте РФ».
Одна из важнейших задач ФСТЭК – защита информации техническими средствами.
У лицензии ФСТЭК — не используются криптографические методы.
Обеспечение происходит только некриптографическими методами.
Перечень средств защиты от ПЭМИН сертифицированных по новым требованиям ФСТЭК России
В связи с участившимися запросами, публикуем перечень средств защиты информации от утечки по каналам побочных электромагнитных излучений и наводок сертифицированных согласно требованиям документа «Требования к средствам активной защиты информации от утечки за счет побочных электромагнитных излучений и наводок» (ФСТЭК России, 2014):
- «Соната-Р3.1» Средство активной защиты информации от утечки за счет побочных электромагнитных излучений и наводок;
- «Соната-Р3» Средство активной защиты информации от утечки за счет побочных электромагнитных излучений и наводок;
- ГШ-2500МC (исполнение ТИДН.464217.010) Генератор шума;
- ГШ-2500МC (исполнение ТИДН.464217.010-01) Генератор шума;
- ЛГШ-513 Генератор шума по цепям электропитания, заземления и ПЭМИ;
- ЛГШ-503 Генератор шума по цепям электропитания, заземления и ПЭМИ;
- «Маис-М1» Маскиратор побочных электромагнитных излучений и наводок;
- «Маис-М2» Маскиратор побочных электромагнитных излучений и наводок.
- ГШК-1800МС Генератор шума;
- SEL SP-111 «Шифон» Система активной защиты информации от утечки за счет ПЭМИН.
Сертификаты фстэк россии | инфотекс
Сертификаты ФСТЭК России
Настоящий сертификат удостоверяет, что программный комплекс «Программный модуль доверенной загрузки ViPNet SafeBoot», разработанный и производимый АО «ИнфоТеКС», является программным средством доверенной загрузки, соответствует требованиям по безопасности информации, установленным в документах «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) — по 2 уровню доверия, «Требования к средствам доверенной загрузки» (ФСТЭК России, 2021), «Профиль защиты средства доверенной загрузки уровня базовой системы ввода-вывода второго класса защиты. ИТ.СД3.УБ2.П3» (ФСТЭК России, 2021) при выполнении указаний по эксплуатации, приведенных в формуляре ФРКЕ.00180-02 30 01 ФО.
Сложности при получении сертификата фстэк
При оформлении лицензии у компаний часто возникают три основные сложности:
Лгш 503
Чем отличается первичное получение лицензии от плановой проверки?
Если вы впервые получаете лицензию, то вы поддерживаете дистанционную связь с лицензирующим органом. Обмениваетесь документами по почте/факсу и обсуждаете все детали по телефону. Когда вы получили лицензию для своей организации – плановая проверка осуществляется через 3 года.
Что делают представители ФСТЭК?
Они проверяют факт наличия помещения, оборудования, программного обеспечения, которые были указаны при подаче заявления. Проверяют также знания и компетенцию сотрудников организации. Проверяющие могут потребовать список аттестатов, выданных аттестующей организацией, и список клиентов, которым выданы эти аттестаты.
В этом случае, проверяющие органы удостоверяются в том, какого качества услуги оказала аттестующая организация. Бывает так, что проверка происходит внепланово. Она проводится по заявлению прокуратуры, решения суда, юридических лиц и граждан.
Оформить сертификат соответствия фстэк
можно без проблем «под ключ» через наш портал, отправив заявку в разделе «Онлайн-заявка» или связавшись с нашими специалистами по телефонам или электронной почте, указанным в разделе «Контакты».
ФСТЭК России №1642 от 9 июля 2008 г. на соответствие требованиям технических условий ДИФШ.468781.020 ТУ, не создаёт технических каналов утечки информации и может устанавливаться в выделенных помещениях до 1 категории включительно без применения дополнительных мер защиты информации.
Генератор шума лгш-503
Прибор ЛГШ-503, генератор шума по цепям электропитания, заземления и ПЭМИ, предназначен для:
- Использования в целях защиты информации, содержащей сведения, составляющие государственную тайну
- Защиты информации с ограниченным доступом, обрабатываемой техническими средствами и системами, от утечки за счет побочных электромагнитных излучений и наводок путем формирования маскирующих шумоподобных помех.
Модель 503 соответствует:
- типу «А» — средства активной защиты информации от утечки за счет побочных электромагнитных излучений
- типу «Б» — средства активной защиты информации от утечки за счет наводок информативного сигнала на проводники, в том числе на цепи заземления и электропитания, токопроводящие линии и инженерно-технические коммуникации, выходящие за пределы контролируемой зоны
Доставка по Москве курьером бесплатно
Также прибор можно протестировать и купить в нашем демонстрационном зале
Высококвалифицированные эксперты по защите переговоров помогут выбрать оптимальное оборудование под ваши задачи и обучат им пользоваться.
Для того чтобы успешно получить лицензию для своей организации и потом успешно проходить все необходимые проверки, предлагаем несколько важных советов:
- Следите за изменениями в действующем законодательстве;
- Держите все документы в соответствии с актуальными правовыми нормами;
- Обновляйте и при необходимости покупайте дополнительные ГОСТы;
- Периодически обновляйте программное обеспечение оборудования, антивирусные программы и лицензии;
- Проходите переаттестацию помещений вовремя. Не нарушайте сроки. Помните, что аттестат действителен 3 года.
Устройства защиты по каналам ПЭМИН
Сертификат ФСТЭК цена
Первое, что вам нужно оплатить – госпошлину за первое получение лицензии ФСТЭК.
С 1 января 2021 года ее сумма составляет 7.5 тысяч рублей, а за продление – 3.5 тысячи. Это самая «дешевая» часть работ по лицензированию. Эти расходы неизбежные. Если их не оплатить – то лицензию не получить, это факт.
Регламент по лицензированию требует проведения аттестации и разработки документов по аттестации помещения, которое нужно защитить. Сюда же входят и работы, связанные с автоматизированной системой обработки конфиденциальной информации.
Подобного рода услуги предоставляют специализирующие организации, которые имеют все необходимые лицензии ФСТЭК. Практика показывает, что получение сертификата ФСТЭК для предпринимателя, порой, растягивается на несколько месяцев.
3599 | система постановки виброакустических и акустических помех «лгш-404» | государственный реестр средств защиты информации фстэк 2021
Дата внесения в реестр
Срок действия сертификата
Наименование средства (шифр)
Предназначение средства (область применения), краткая характеристика параметров / (оценка возможности использования в информационных системах персональных данных (ИСПДн))
Соответствует требованиям документов: Требования к СВАЗ(2)
Орган по сертификации
Реквизиты заявителя (индекс, адрес, телефон)
199178, г. Санкт-Петербург, наб. реки Смоленки, д. 25, лит. Е, оф. 134, (812) 309-6170
Обзор
Генератор белого шума ЛГШ-503 соответствует требованиям документа «Требования к средствам активной защиты информации от утечки за счет побочных электромагнитных излучений и наводок» (ФСТЭК России, 2021) – по 2 классу защиты.
Оснащен визуальной системой индикации нормального режима работы и визуально-звуковой системой индикации аварийного режима (отказа).
Оснащен счетчиком учета времени наработки, учитывающим и отображающим в часах и минутах суммарное время работы в режиме формирования маскирующих помех.
Конструкция генератора обеспечивает защиту органов регулировки уровня выходного шумового сигнала от несанкционированного изменения и обнаружение несанкционированного доступа к ним.
Прибор имеет возможность подключения проводного дистанционного управления и контроля, в качестве которого может использоваться программно-аппаратный комплекс «Паутина».
Сертификация фстэк
Федеральная служба по тех.экспорту и контролю (ФСТЭК) имеет свою систему сертификации информации с Свидельством NoР0ССRU.0001.01БИ00. (рег.в госреестре в 1995 г.).
Сертификационные органы оценивают, подходят ли средства защиты информации, на основании документов.
Например, такого руководящего документа как «Защита от несанкционированного доступа».
Они разрабатывались для всех групп ПО (программного обеспечения) и технического.
Приказ Гостехкомиссии РФ от 2002 года No187 во всех руководящих документах ввел такой показатель как – оценочный уровень доверия (ОУД).
Он показывает уровень доверия по выполнению требований законодательства.