О размещении СКЗИ

Обсуждаемый вопрос: каким требованиям должно отвечать помещение, в котором размещено средство криптографической защиты информации - программно-аппаратный комплекс ViPNet Coordinator HW.
Изначально почему данную статью, и надеюсь все далее публикуемые, буду строить именно по нормативно-правовым актам РФ по нисходящей, потому что сейчас моя деятельность направлена на защиту информации ограниченного доступа, а именно на защиту персональных данных в государственных учреждениях. Соответственно для обоснования необходимости и реализации тех или иных требований предъявляемых к защите персональных данных нужно доказывать законодательной нормой практически каждый шаг по пути выполнения данных требований по защите.
Итак, начнём весь официоз данной статьи. На основании п. 46 гл. IV, утверждённого приказом ФСБ России от 9.02.2005 г. № 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)», средство криптографической защиты информации эксплуатируются в соответствии с правилами пользования ими и все изменения условий использования СКЗИ, указанных в правилах пользования ими, должны согласовываться с ФСБ России и специализированной организацией, проводившей тематические исследования СКЗИ.

В соответствии с формуляром ФРКЕ.00052-03 30 01 ФО на программной-аппаратный комплекс (далее – ПАК) «ViPNet Coordinator HW», данное изделие является средством криптографической защиты информации.

Исходя из вышеизложенного при размещении технических средств ПАК «ViPNet Coordinator HW» следует руководствоваться следующими требованиями (по факту в правилах пользования указано словосочетание «следующими рекомендациями:»), в частности к которым относятся:

1. Установленный режим безопасности, режим охраны и дополнительное оборудование должны:

- исключать возможность бесконтрольного проникновения в помещения (защищаемые помещения), где установлены ПАКи «ViPNet Coordinator HW», посторонних лиц;

- исключать возможность прослушивания ведущихся там переговоров и просмотра защищаемых помещений посторонними лицами;

- гарантировать сохранность находящихся в этих помещениях конфиденциальных документов и СКЗИ.

2. «Входные двери помещений должны быть оборудованы внутренними замками, гарантирующими надежное закрытие дверей при выходе из помещения и в нерабочее время.»

3. «Окна (при необходимости) и двери должны быть оборудованы охранной сигнализацией, связанной с центральным пультом наблюдения за сигнализацией поста охраны.» - здесь нас выручил приказ ФСБ России от 10.07.2014 г. № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности» в котором явно указано, что при эксплуатации СКЗИ используемых для защиты персональных данных, для обеспечения 4 уровня защищенности персональных данных при их обработке в информационных системах необходимо выполнение требований, к которым в частности относится – опечатывания защищаемых помещений по окончании рабочего дня или оборудование защищаемых помещений соответствующими техническими устройствами, сигнализирующими о несанкционированном вскрытии данных помещений.

4. «Порядок охраны и организации режима помещений, в которых установлены ТС, регламентируется разделом IV инструкции [4].». [4] - это Инструкция об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденная приказом Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13.06.2001 г. № 152. В данной инструкции достаточно подробно указаны все требования, нет смысла её пересказывать.

5. «Оборудование помещений средствами вентиляции и кондиционирования воздуха должно соответствовать санитарно-гигиеническими нормам СНиП, устанавливаемым законодательством Российской Федерации.» – в СН 512-78 «Технические требования к зданиям и помещениям для установки средств вычислительной техники» пунктом 5 установлены требования по вентиляции и кондиционированию воздуха. Дополнительно установлены требования по пожарной безопасности, к микроклимату и шуму и требования к коммуникационным каналам и лоткам для прокладки кабельных сетей здания, которые являются обязательно-рекомендованы к выполнению.