"Корвет" на базе автомобиля «Mercedes-Benz Sprinter»
Назначение
Мобильный комплекс для оценки эффективности защиты информации на удаленных объектах информатизации "Корвет" на базе автомобиля «Mercedes-Benz Sprinter» предназначен для оценки эффективности защиты информации на удаленных объектах информатизации.
Описание
Обеспечивает:
- проведение работ по аттестационным испытаниям объектов информатизации по требованиям безопасности информации и периодическому контролю защищенности на территориально удаленных объектах.
- выполнение комплекса специальных работ, проводимых при специальных обследованиях помещений, специальных проверках технических средств и специальных исследованиях объектов информатизации и технологических (автоматизированных) рабочих мест в соответствии с требованиями нормативных и методических документов ФСБ России и ФСТЭК России.
Аппаратура мобильного комплекса, за исключением аппаратуры контроля радиоэлектронной обстановки, используется по назначению только в стационарных условиях за пределами мобильного комплекса в местах, удовлетворяющих нормативным и методическим требованиям. Аппаратура, за исключением аппаратуры контроля радиоэлектронной обстановки, размещается внутри салона автомобиля в ударопрочных контейнерах унифицированного типоразмера и по своей конструкции предназначается для транспортировки (защита от вибрации, система крепления и др.).
Аппаратура, входящая в состав мобильного комплекса, обеспечивает:
1. Проведение контроля радиоэлектронной обстановки вокруг обследуемых объектов информатизации на месте и в движении:
- мониторинг радиочастотного спектра в режимах панорамного обзора диапазона частот, обзора заданных полос частот, контроля фиксированных частот по списку;
- оперативный и отложенный анализ результатов мониторинга спектра с возможностью их статистического анализа и отображения в любом из пространств: частота-время-уровень-координаты точек измерения;
- определение частотной загрузки полос частот и временной загрузки отдельных частот по списку;
- поиск источников помех, в том числе внеполосных излучений передатчиков, помех по побочным и комбинационным каналам;
- поиск по частоте и обнаружение несанкционированно действующих источников радиоизлучений;
- технический анализ излучений с измерением их амплитудных, частотных и модуляционных параметров;
- демодуляция и контроль сигналов с различной модуляцией;
- сохранение результатов мониторинга в базе данных с возможностью последующего дополнения, отображения, анализа и обработки;
- ведение архивов и базы данных;
- ведение технического базиса РЭС;
- оценка электромагнитной совместимости источников радиоизлучений, в том числе с учетом внеполосных излучений, побочных и комбинационных каналов;
- аналитический расчет напряженности электромагнитного поля (зоны покрытия) одиночных и групповых источников радиоизлучений с отображением результатов расчета на фоне электронной карты, с возможностью корректировки по данным прямых измерений;
- измерение напряженности электромагнитного поля с отображением результатов на фоне электронной карты (электронная карта местности требуемого региона предоставляется Заказчиком);
- отображение результатов измерений и расчетов в цифровой форме для указанной географической точки;
- поддержка и ведение баз данных частотных назначений, характеристик источников радиоизлучений, норм на параметры излучений, результатов контроля;
- работа в автономном и дистанционном режимах;
- учёт поправочных коэффициентов на антенные устройства;
- идентификация контролируемых сигналов по параметрам: частота, уровень, сдвиг частоты, вид модуляции (АМ, ЧМ, ОФМ, аналоговые, цифровые), параметрам модуляции (индекс модуляции, девиация частоты, фазовая манипуляция, разнос частот, частота тональной модуляции);
- визуальный анализ по спектральным характеристикам, кодам персонального вызова;
- проведение сравнительного анализа по учетным данным и данным, полученным в результате радиоконтроля;
- пеленгование источников радиоизлучений;
- формирование отчетов по результатам работы.
2. Оценку защищенности объектов информатизации от акустоэлектрических преобразований:
- измерение и анализ сигналов звукового диапазона частот в проверяемых устройствах, токопроводящих коммуникациях;
- измерение и анализ электромагнитного поля в диапазоне звуковых частот;
- генерацию акустических сигналов различной формы.
3. Проверку норм эффективности защиты речевой информации от ее утечки по акустическому и виброакустическому каналам:
- проведение акустических и виброакустических измерений, при контроле выполнения норм эффективности защиты речевой информации от её утечки по акустическому и виброакустическому каналам, и утечки за счет низкочастотных наводок на токопроводящие элементы ограждающих конструкций зданий и сооружений, а также наводок от технических средств в речевом диапазоне частот, образованных за счет акустоэлектрических преобразований;
- проведение акустических и виброакустических измерений по 4-м измерительным каналам одновременно, позволяющим выполнять измерения в полностью автоматическом режиме, включая оценку эффективности систем активной защиты (САЗ);
- измерение параметров звуко- и виброизоляционных свойств конструкций;
- исследование характеристик и проверку эффективности систем акустического и виброакустического зашумления.
4. Проведение специальных исследований технических средств обработки информации:
- автоматический, автоматизированный и экспертный поиск и обнаружение ПЭМИ (побочные электромагнитные излучения) тестируемой аппаратуры;
- измерение частоты и пикового значения амплитуды найденных сигналов;
- «ручную» верификацию списка обнаруженных ПЭМИ и наблюдение в осциллографическом режиме демодулированного тестового сигнала с одновременным прослушиванием теста в звуковом диапазоне частот;
- исследование систем активного зашумления;
- определение значения реального затухания электромагнитного поля при проведении аттестационных испытаний объектов информатизации;
- хранение, обработку и представление результатов поиска и измерений для расчета зон разведдоступности ПЭМИ и коэффициента защищенности объекта в соответствии с утвержденными методиками ФСТЭК России;
- возможность проведения инженерных исследований специальных технических средств (радиостанций, радиомикрофонов, систем съема информации и т.д.).
5. Определение коэффициента реального затухания электромагнитного поля при проведении аттестационных испытаний объектов информатизации со специальным программным обеспечением сопряжения с программно-аппаратным комплексом для проведения контроля защищенности информации от утечки за счет ПЭМИН:
- определение значения реального затухания электромагнитного поля при проведении аттестационных испытаний объектов информатизации;
- генерацию сигналов по установленному списку частот в автоматическом и ручном режимах;
- регулирование выходной мощности сигнала;
- настройку различных временных интервалов излучения;
- полную совместимость форматов данных результатов исследования с программно-аппаратным комплексом для проведения контроля защищенности информации от утечки за счет ПЭМИН («Навигатор-ПхГ»).
6. Обеспечение проведения измерений на внешних поверхностях зданий:
- установку с наружной стороны промышленных, офисных и жилых зданий измерительного оборудования на нормируемых расстояниях при проведении аттестации выделенных помещений в соответствии с требованиями методики ФСТЭК России (НМД АРР).
7. Выявление электронных устройств негласного получения информации:
- выявление и идентификацию электронных устройств негласного получения информации (ЭУНПИ), использующих в своем составе узлы и блоки средств связи стандарта GSM 900/1800 с возможностью принудительного перевода передающих модулей устройств негласного получения информации в активный режим радиообмена;
- выявление и идентификация ЭУНПИ, использующих в своем составе узлы и блоки средств связи стандарта Wi-Fi и Bluetooth с возможностью фиксирования факта радиообмена и МАС-адресов;
- локализацию источников излучений сигналов с помощью компонентного индикатора поля-частотомера.
8. Обнаружение акустопараметрических каналов утечки информации:
- обнаружение и локализацию электронных устройств негласного получения информации (ЭУНПИ), передающих данные по радиоканалу c ШПС, ППРЧ, СКП, АМ-, ЧМ-, ФМ-модуляциями;