Аттестация защищаемого помещения (ЗП)

Аттестат подтверждает, что помещение соответствует требованиям по защите конфиденциальных переговоров при установленных условиях эксплуатации. Он относится к конкретной комнате. Её окружение, оборудование и меры защиты описывают в техническом паспорте.

При подготовке инженеры устраняют слабые места и настраивают защиту. При аттестации комиссия проверяет готовое помещение по согласованной программе.

Что вы получите по итогам работ:

• Протоколы испытаний с результатами измерений. По ним видно, какие характеристики проверили и какие значения получили.
• Заключение по результатам испытаний с выводом о возможности выдачи аттестата и описанием выявленных недостатков.
• Аттестат соответствия требованиям по защите информации подтверждающий, что организованные средства защиты вашего помещения соответствуют всем требованиям ФСТЭК.
• Технический паспорт, с указанием полного состава установленных средств защиты информации в вашем помещении.
• Условия эксплуатации. В них указывают, например, какие средства включать перед встречей. Отдельное предписание на эксплуатацию оформляют, если это предусмотрено применимыми требованиями или договором.

По пункту 31 Порядка, утверждённого приказом ФСТЭК России № 77, аттестат выдают на весь срок эксплуатации объекта. Владелец самостоятельно поддерживает защиту и организует периодический контроль. По действующей редакции пункта 32 отчёт или протокол представляют во ФСТЭК России либо её территориальный орган не реже одного раза в три года, в течение пяти рабочих дней после завершения соответствующего контроля.

При лицензировании ФСТЭК России. Для лицензии на техническую защиту конфиденциальной информации (ТЗКИ), а также лицензии на разработку и производство средств защиты конфиденциальной информации (СЗКИ) организация подтверждает наличие аттестованного ЗП по месту деятельности. Указывают адрес, основание пользования, реквизиты аттестата и технического паспорта. Подойдёт и арендованная комната. При изменении адреса лицензиат подтверждает соответствие помещения на новой площадке.

По договору или решению владельца. Если аттестат запросил контрагент, сверяем условия договора и назначение комнаты. Компания может и добровольно аттестовать кабинет, где обсуждают сделки или разработки. Если выбираете между несколькими переговорными, обследование поможет сравнить затраты на их подготовку.

После изменений. Замена двери, монтаж конференц-связи или перенос кабинета требуют оценки условий защиты. Порядок действий после ремонта и переезда разобран ниже. Сомневаетесь, нужен ли аттестат? Расскажите, для чего используете комнату и кто запросил документ.

Инженер определяет, куда из переговорной может попасть речевая информация. Для этого выясняет, где проходит граница контролируемой зоны — территории, доступ в которую контролирует организация.

Акустический канал. Звук идёт по воздуху через двери, окна и вентиляцию. Даже при массивных стенах речь может быть слышна через зазор под дверью. Измерения показывают, можно ли различить слова за пределами контролируемой зоны.

Виброакустический канал. Звук заставляет колебаться стёкла, стены, перекрытия и трубы. Инженер проверяет, могут ли колебания передать речь за пределы зоны, например по трубе отопления в соседнюю комнату.

Электроакустические преобразования. Элементы проводной техники под воздействием звука могут создавать электрический сигнал, связанный с речью. Проверяют как устройства в комнате, так и отходящие линии, включая линии оповещения здания.

Результаты показывают, где достаточно уплотнить дверь или изменить размещение техники, а где потребуются средства активной защиты.

Приказ ФСТЭК России от 29 апреля 2021 года № 77 устанавливает порядок аттестации объектов информатизации для защиты сведений ограниченного доступа, не составляющих государственную тайну. В пункте 2 прямо названы помещения для конфиденциальных переговоров. Порядок определяет, кто проводит испытания, как оформляют результаты и как владелец поддерживает защиту в ходе эксплуатации. С 1 сентября 2026 года применяются изменения, внесённые приказом № 60.

Для выбора мер защиты учитывают применимые положения СТР-К — специальных требований и рекомендаций по технической защите конфиденциальной информации. Для измерений в перечне ФСТЭК по ТЗКИ указаны две временные методики от 8 ноября 2001 года. Одна охватывает акустический и виброакустический каналы, вторая — электроакустические преобразования во вспомогательных технических средствах и системах. Слово «временная» входит в их официальные названия. Обе включены в перечень с пометой «Для служебного пользования». Открыто публикуются их реквизиты, а полный текст таких документов распространяют в установленном порядке.

Один менеджер сопровождает проект от обследования до передачи документов. Работаем по всей России. Для кабинета с готовой отделкой заранее согласуем крепления, прокладку кабелей и доступ для обслуживания. Если помещение арендовано, поможем подготовить схему монтажа для собственника.

Кто проводит аттестацию защищаемого помещения? Для испытаний заказчик привлекает орган по аттестации — организацию с действующей лицензией ФСТЭК России на ТЗКИ, в которой предусмотрены аттестационные испытания и аттестация именно защищаемых помещений. Это вид работ по подпункту «г» пункта 4 Положения, утверждённого постановлением № 79.

SafeProgress является лицензиатом ФСТЭК с правом проведения работ и оказания услуг по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации. Данную информацию можно проверить в официальном реестре лицензиатов ФСТЭК на сате введят ИНН нашей организации - 5259033965.

SafeProgress организует выезд и испытания, подбирает и устанавливает СЗИ, оформляет документы (Протоколы, заключение, аттестат соответствия, технический паспорт и тд). Менеджер сообщит, когда освободить переговорную и к каким смежным помещениям понадобится доступ.

Со стороны заказчика нужен ответственный сотрудник. Подготовьте план с соседними комнатами, сведения об окнах, дверях, вентиляции и технике. Для ранее аттестованного кабинета пригодятся паспорт, протоколы и описание изменений, поэтажный план (план БТИ). Если схем коммуникаций нет, подскажем, что запросить у управляющей компании. Владелец согласует доступ и монтаж, утверждает документы в своей части и организует соблюдение режима. Сотрудники должны знать, как проверить оборудование перед встречей и кому сообщить о неисправности.

Площадь — лишь один параметр расчёта. Внутренний кабинет с одной дверью проще обследовать, чем переговорную того же размера с панорамным окном, общим воздуховодом и соседним арендатором за стеной. Во втором случае больше конструкций и точек измерений.

На стоимость влияют число окон и дверей, состояние отделки и документации, объём измерений и регион выезда. В расчёте выделяем обследование, испытания и оформление документов. Для СЗИ, расходных материалов и монтажа составляем отдельную смету.

По плану и описанию дадим предварительную оценку. Точную смету и график согласуем после обследования. К ориентиру на испытания и оформление прибавьте время на согласования с арендодателем, поставку оборудования и возможные доработки.