ГОСТ Р 52863-2007 Защита информации. Автоматизированные системы в защищенном исполнении. Испытания на устойчивость к преднамеренным силовым электромагнитным воздействиям. Общие требования (Переиздание)

ГОСТ Р 52863-2007
     

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Защита информации

АВТОМАТИЗИРОВАННЫЕ СИСТЕМЫ В ЗАЩИЩЕННОМ ИСПОЛНЕНИИ

ИСПЫТАНИЯ НА УСТОЙЧИВОСТЬ К ПРЕДНАМЕРЕННЫМ СИЛОВЫМ ЭЛЕКТРОМАГНИТНЫМ ВОЗДЕЙСТВИЯМ

Общие требования

Protection of information. Protective automatically systems. Testing for stability to intentional power electromagnetic influence. General requirements

ОКС 01.040.01

Дата введения 2008-07-01

Предисловие

1 РАЗРАБОТАН Санкт-Петербургским филиалом Федерального государственного унитарного предприятия "Научно-технический центр "Атлас" (СПбФ ФГУП "НТЦ "Атлас"), Федеральным государственным учреждением "Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю" (ФГУ "ГНИИИ ПТЗИ ФСТЭК России"), Федеральным государственным унитарным предприятием "Всероссийский научно-исследовательский институт оптико-физических измерений" (ФГУП "ВНИИОФИ"), Объединенным институтом высоких температур РАН, Закрытым акционерным обществом "ЭМСОТЕХ" (ЗАО "ЭМСОТЕХ"), Федеральным государственным унитарным предприятием "Научно-исследовательский институт импульсной техники" (ФГУП НИИИТ), Федеральным государственным унитарным предприятием "Проектный институт" Федеральной службы безопасности Российской Федерации (ФГУП "Проектный институт" ФСБ России), Московским государственным институтом электроники и математики (МГИЭМ), Закрытым акционерным обществом "Научно-производственное объединение "ФИД-Техника" (ЗАО "НПО "ФИД-Техника")

2 ВНЕСЕН Управлением технического регулирования и стандартизации Федерального агентства по техническому регулированию и метрологии

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2007 г. N 515-ст

4 ВВЕДЕН ВПЕРВЫЕ

5 ПЕРЕИЗДАНИЕ. Июнь 2020 г.

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

Введение

Настоящий стандарт разработан в целях нормативного обеспечения испытаний автоматизированных систем в защищенном исполнении (АСЗИ) на воздействие преднамеренных силовых электромагнитных воздействий (ПД ЭМВ). Применительно к АСЗИ преднамеренные силовые электромагнитные воздействия рассмотрены как фактор угрозы информации в целях ее уничтожения, искажения или блокирования.

Преднамеренные силовые электромагнитные воздействия создают опасность для АСЗИ жизненно важных электронных систем - систем связи и управления, банковских систем, систем электроснабжения и других. Объектами электромагнитного воздействия могут являться информационные системы, системы физической защиты оборудования поддерживающей инфраструктуры, вспомогательное оборудование, системы электропитания, линии связи и т.д. Наибольший ущерб при ПД ЭМВ может быть нанесен объектам, у которых АСЗИ являются ядром системы с непрерывным процессом обработки потоков информации.

Под преднамеренным силовым электромагнитным воздействием понимают воздействие с применением излучателей электромагнитного поля, генераторов напряжения и тока путем генерирования в информационных системах электромагнитной энергии, уровень которой вызывает нарушение нормального функционирования технических и программных средств информационных систем.

Преднамеренные силовые электромагнитные воздействия могут быть осуществлены открыто или скрытно (замаскированными под действие электромагнитных помех), дистанционным (по эфиру) или контактным (по сети) способом и быть направлены на достижение сбоя, разрушение электронных систем и т.д.

Накопленный опыт исследований и испытаний элементов объектов информатизации на устойчивость к ПД ЭМВ показывает, что для обеспечения устойчивой работы АСЗИ необходимо принятие специальных организационно-технических мер. Требования к организации и содержанию работ по защите АСЗИ от ПД ЭМВ, к средствам защиты АСЗИ от ПД ЭМВ и к средствам их обнаружения устанавливаются соответствующими стандартами в данной области.

Настоящий стандарт устанавливает общие требования к АСЗИ по устойчивости к ПД ЭМВ, параметры испытательных воздействий, виды испытаний и степени их жесткости, методы и средства испытаний, определяет порядок проведения испытаний и критерии оценки качества функционирования АСЗИ.

Данные о параметрах преднамеренных силовых электромагнитных воздействий получены на основе обобщения результатов теоретических и экспериментальных исследований, проведения компьютерного моделирования типовых путей воздействия на типовые элементы АСЗИ с применением излучателей электромагнитного поля, генераторов напряжения или тока с учетом перспектив их развития.

В стандарте определены также требования к испытаниям ограждающих конструкций, систем контроля и управления доступом (СКУД) и требования к испытаниям программного обеспечения для АСЗИ.