Аттестация экранированных камер - Форум по вопросам информационной безопасности

Необходимо аттестовать экранированную камеру. Какой комплект документов должен быть? Нужна ли программа и методика аттестационных испытаний?

Вам под какую задачу (ЭМС, ПДИРТР, СИ ПЭМИН и т.д.). В каждой системе могут быть разные требования и разный комплект документов. Но в любом случае с высокой вероятностью это по линии метрологических служб, или аттестация испытательного оборудования (по соответствующему ГОСТ) или что то подобное.
Есть правда лихие лицензиаты ФСТЭК, которые за конкретные бобосы сделают Вам нечто с названием документов типа аттестация. Встречал любопытные документики ЛабППШ и др. Но не ведитесь на "развод по-русски", подобные документы могут выдать организации, имеющие соответствующую метрологическую аккредитацию. В перечне документов , допускаемых к применению в системе сертификации (в т.ч. аттестации) ФСТЭК , утверждённых зам.директором ФСТЭК, нед подобных документов, это не область деятельности ФСТЭК.
Или может быть кто меня поправит и назовёт соответствующий документик (методику) из данного Перечня???

Если Вам под задачу ПД РТР, то почитайте соответствующий НМД. Там не нужно аттестовывать эК, нужно просто измерить затухание, которое использовать в расчётах (аттестации рабочих мест).

Мне необходимо именно под ПД РТР. Рабочие места само собой буду расчитывать по методикам. А вот в инете некоторые организации предлагают свои услуги именно по аттестации экранированных камер. В комплект документов даже входит программа и методика аттестационных испытаний, хотя аттестата соответствия в отчетной документации у них совсем нет.

А вы уточните у "некоторых организаций" на соответствие каким требованиям и по каким методикам они собираются проводить аттестацию ЭК, а также на основании каких имеющихся лицензий и (или) аккредитаций они собираются оказывать подобные услуги. Если это метрологические конторы и у них имеются соответствующие аккредитации, то возможно, хотя для ПД РТР (по НМД и МВТР) это не обязательно.
Делаете (если можете) самостоятельно измерения коэффициента экранирования камеры на заданных частотах и используете полученные значения в расчётах по НМД или МВТР.
Кстати, вы имеете лицензию ФСТЭК по ПД ИТР в части ПД РТР и входило ли ваше предприятие ранее (СССР) в какое либо министерство оборонных отраслей промышленности. Раньше во многих МООП были собственные методические разработки по данному направлению, так что возможно остались в первом отделе, если не уничтожили.

P.S. Если работы по аттестации экранированных камер предлагают организации - лицензиаты ФСТЭК - это профанация. В системе сертификации ФСТЭК РОСС RU.0001.01БИОО на текущий момент предусматривается только аттестация объектов информатизации (ВП, ОВТ, СИРД и т.п.) по требованиям безопасности информации (есть соответствующее Положение и регламентации). Аттестация ЭК системой НМД ФСТЭК (в системе сертификации ФСТЭК, куда входит и аттестация объектов информатизации) пока не предусмотрена.

Уважаемый vva, ОАО "ММЗ", доброе время суток.
У Вас типовая задача защиты рабочих мест. В соответствии с Положением в "Руководстве по...", согласованном Заказчиком прописаны диапазоны и требуемые уровни на КЗ (или сразу ослабление). Параметры, естественно, закрытые. Даже для ЧМР.
Посему любая методика оценки уровней ослабления экранки у Вас точно так же должна быть согласована с Заказчиком (если вообще не потребует включить в Руководство). Посему Вам абсолютно без разницы кто что обещает и какие лицензии есть у Ваших потенциальных исполнителей. Важно - готовы ли они (через Вас или напрямую) согласовать свою методику с Вашим Заказчиком и (что более важно!) готов ли Заказчик вообще разговаривать с данным исполнителем.
Любая методика оценки жиждется на ГОСТ Р 51320-99 или ГОСТ Р 51318.11-99(СИСПР 11-97). Сложностей технических нет. Организационных - выше головы. Только Вашему Заказчику решать, можног ли некому Исполнителю сообщить частоты оценки, или, хотя бы - диапазоны.
На мой взгляд проще Вам это сделать самим (проконсультировавшись с кем-то грамотным). Максимум - арендовать на 3 дня генераторы и антенны. Хотя, скорее всего, у Вас уже есть необходимое оборудование. Сложностей с Заказчиком будет минимум. А все системы сертификации по разным направлениям в этой задаче ни к чему вообще. В частности, понятие аттестата соответствия вообще относится только к объекту информатизации в системе РОСС RU.0001.01БИ00 и не более того.
Чак

Chechaco, Кука, спасибо!

Техническую часть выполнить на самом деле не сложно, еще к вышеперечисленным ГОСТам добавлю ГОСТ 30373-95/ГОСТ Р 50414-92. Частотный диапазон тоже известен. А вот огр.часть.... ?
Какие документы должны быть на выходе?

"Какие документы должны быть на выходе?"
Смотря какую цель вы преследуете, как минимум протокол оценки эффективности экранирования ЭК произвольной формы.
Кое что можно почерпнуть из старой системы доков, если найдёте, а также полистайте действующий НМД ПДИРТР и соответствующий раздел МВТР.
Поищите у себя на предприятии или у знакомых "коллег по цеху":
- «Рекомендации по применению, устройству и монтажу экранированных помещений и кабин» (0,15-1000 мГц), разработка ЛОНИИР. Минсвязи СССР.
Государственная инспекция электросвязи. Москва, 1966г.;
- «Поэтапная приёмка экранирующих сооружений. Методическое пособие» (дсп), разработка п/я А-1379, 1971г.
- «Методика проверки экранированных сооружений», МРП СССР, 1972г. (отдел РТС);
- «Методика определения радиогерметичности излучающих устройств. Методика расчёта эффективности экрансооружений», разработка п/я М-5804, утверждена п/я В-2086, 1975г;
- «Методические материалы проверки эффективности экранирования помещений на предприятиях МЭП», НПО «Исток», утверждены Зам МЭП СССР 20.07.1979г.;
- «Методические материалы проверки эффективности экранирования СВЧ стендов (рабочих мест) на предприятиях МЭП», НПО «Исток» 1981, утверждены Зам МЭП СССР 20.07.1982г.;
- «Методические материалы по РТМ и РТК на предприятиях МЭП», согласованы ГИ НПО «Исток» 11.06.1985, Утверждены Зам МЭП СССР 01.07.1985г.
- «Методика по проверке эффективности экранирования сооружений стандартной измерительной аппаратурой в диапазоне частот 1кГц-37,5ГГц», УДК 621.3.048 ОНТИ-1980 (на основании НИР «Методика-2» А-1379);
- "Экранированные сооружения. Методика комплексной проверки и аттестации» (дсп), утверждена Руководителем п/я М-5248 23.03.1982г.
- «Пособие по проектированию экранированных и безэховых сооружений, зданий, помещений, камер, боксов с учётом защиты от ИТР» (для диапазона 30мГц-40ГГц), разработано п/я А-1379 в соответствии с приказом МРП СССР от 18.04.1983 №214**.
- «Инструментальная проверка экранированных сооружений. Методические рекомендации», Минобразование СССР, 1985г.
- «Методика качественной проверки экранированных сооружений методом поверхностных токов», п/я А-1379, 1988г.
- ОСТ В 107.440130-90. Камеры экранированные. Общие технические условия.
- ОСТ 107.460824.001-87. Измерение эффективности экранирования сооружений, обеспечивающих защиту от ИРТР в диапазоне 30 мГц – 40 ГГц.
Можно найти порядок организации работ по теме и типовые формы отрабатываемых документов, которые отсутствуют в современной системе действующих доков ФСТЭК.
Часть документов с собаками и пометкой дсп.

Всё вышеперечисленное пользительно. И нужно. НО!!! На мой взгляд единственно правильный путь соорудить по собственному пониманию нечто итоговое. Причём не Протокол, и не Акт. Это всё документы технические и Заказчик может их проигнорировать. А вот "Дополнение к Руководству по ПД", в котором будут только приведены частоты и затухания (со ссылкой на Протокол) и согласующая подпись Заказчика, что он это принял. Если есть некая "рыба", то Заказчик всегда охотно изменить в ней два предложения и примет :)
Думаю - пройдёт. Если хорошо представить, то могут и о согласовании Методики "забыть"
Чак

Большое спасибо за информацию!