СП/СИ технических средств: спецпроверки и специсследования | NL Sec
Санкт-Петербург
0
0
О компании Доставка Нормативно-правовая база Акции Контакты Обратная связь
Обратная связь +7 (812) 241-18-55
Спецпроверки и специсследования

Спецпроверки и специсследования технических средств

Помогаем рассчитать и организовать специальные проверки и специальные исследования технических средств: определить состав работ, собрать заявку, передать вводные профильному исполнителю, согласовать сценарий, сроки, документы и маршрут выполнения.

СП/СИ
Технические средства
ПЭМИН и каналы утечки
Закладные устройства
Лаборатория / выезд
Расчет через конфигуратор
Рассчитать в конфигураторе Что нужно для расчета

Когда это актуально

  • технические средства планируется использовать на объекте с особыми требованиями защиты информации;
  • нужно проверить оборудование на наличие закладных устройств или нештатных элементов;
  • нужно оценить технические каналы утечки информации при работе оборудования;
  • требуется заранее рассчитать состав работ, сроки, формат передачи техники и итоговые документы.

Что такое СП/СИ

Специальные проверки и специальные исследования — это не обычная “проверка офиса” и не общий аудит информационной безопасности. Это отдельный класс работ с техническими средствами, помещениями, линиями и объектами, где требуется подтвердить отсутствие недопустимых технических рисков утечки защищаемой информации.

Специальная проверка обычно направлена на выявление в технических средствах электронных устройств негласного получения информации, нештатных элементов и признаков недекларированных возможностей. Специальные исследования направлены на выявление и оценку технических каналов утечки информации: побочных электромагнитных излучений и наводок, акустических и виброакустических каналов, влияния линий связи, электропитания и вспомогательных технических средств.

Для таких работ важны корректные вводные: что проверяется, где будет использоваться техника, какие документы нужны на выходе, нужен ли выезд, лабораторный формат или комбинированный сценарий.

Юридические и организационные границы

СП/СИ нужно описывать аккуратно: эти работы выполняются не “в любой ситуации”, а при наличии соответствующих требований к объекту, информации, техническим средствам и исполнителю.

Что входит в маршрут услуги

  • сбор исходных данных по технике, объекту и виду работ;
  • расчет предварительного состава работ через конфигуратор;
  • уточнение лабораторного, выездного или смешанного сценария;
  • согласование требований к итоговым документам;
  • передача заявки профильному исполнителю и сопровождение коммуникации.

Что не стоит смешивать со СП/СИ

  • обычный аудит ИБ или аудит персональных данных;
  • пентест, поиск уязвимостей в сети или приложении;
  • бытовую проверку помещения “от прослушки” без требований к объекту;
  • общий осмотр техники без методик и итоговых документов;
  • работы без профильного исполнителя, оборудования и необходимых разрешений.
Точный состав работ, исполнитель, документы и необходимость лицензий определяются после анализа заявки, объекта, режима информации и требований заказчика. Если работы связаны со сведениями, составляющими государственную тайну, необходимо соблюдать требования к допуску, лицензиям и режиму обращения с такими сведениями.

СП и СИ: в чем разница

На практике заказчик часто говорит “нужна спецпроверка”, но по задаче может требоваться специальная проверка, специальное исследование или оба вида работ.

Вид работЧто проверяетсяКогда нужноЧто важно уточнить
Специальная проверкаТехнические средства, оборудование, комплектующие и признаки нештатных устройств или электронных закладок.Когда нужно подтвердить отсутствие устройств негласного получения информации или нештатных элементов.Тип техники, количество, происхождение, комплектность, серийные номера, формат передачи и требования к документам.
Специальные исследованияПобочные электромагнитные излучения и наводки, акустические, виброакустические и иные технические каналы утечки.Когда нужно оценить, могут ли технические средства или помещение создавать каналы утечки защищаемой информации.Объект, условия эксплуатации, линии связи и питания, помещение, размещение техники и режим работы оборудования.
Комплекс СП + СИИ отсутствие нештатных устройств, и технические каналы утечки при эксплуатации оборудования.Когда объект или требования заказчика предполагают комплексную проверку перед эксплуатацией.Последовательность работ, логистика техники, выезд, лаборатория, сроки и итоговый комплект документов.

Как работает конфигуратор и что передается лаборатории

Конфигуратор нужен не для формальности, а для того, чтобы сразу собрать данные, без которых профильный исполнитель не сможет корректно оценить стоимость, сроки и формат выполнения СП/СИ.

Шаг Что заполняет заказчик Что получает исполнитель
1. Тип объекта Техника, помещение, комплектующие, линии, средства связи или иной объект проверки. Понимание, какие методики и оборудование могут потребоваться.
2. Количество и комплектность Единицы техники, состав комплекта, серийные номера, периферия, кабели и дополнительные блоки. Основание для расчета объема работ, сроков и логистики.
3. Вид работ СП, СИ или комплексный сценарий СП/СИ. Понимание, какие специалисты, документы и формат проверки нужны.
4. Объект эксплуатации Где будет использоваться техника, есть ли режимные ограничения, требования к выезду и рабочие окна. Решение: лаборатория, выезд или комбинированный формат.
5. Итоговые документы Какой комплект нужен заказчику: протокол, заключение, акт, предписание или иной согласованный материал. Понимание, какой результат должен быть подготовлен по итогам работ.

Лаборатория или выезд: какой сценарий выбрать

Формат выполнения зависит от объекта, техники, режима, требований к документам и возможности перемещения оборудования.

СценарийКогда подходитЧто важно учесть
Передача техники в лабораториюКогда оборудование можно безопасно передать исполнителю, а работы не требуют проверки условий конкретного помещения.Комплектность, маркировка, серийные номера, упаковка, транспортировка, сроки и порядок возврата.
Выезд на объектКогда техника закреплена за объектом, важны условия эксплуатации, помещение, линии, питание, размещение и режим доступа.Допуск специалистов, рабочие окна, режимные ограничения, подготовка помещения и доступ к коммуникациям.
Комбинированный форматКогда часть работ удобнее выполнить с техникой, а часть — на объекте эксплуатации.Последовательность этапов, разделение документов, логистика, согласование ответственных и сроки.

Логика услуги

Спецпроверки и специсследования технических средств

Маршрут СП/СИ без лишней переписки

1. Вводные 1. Вводные
2. Конфигуратор 2. Конфигуратор
3. Сценарий работ 3. Сценарий работ
4. Документы 4. Документы

Чтобы расчет был точным, работы идут от описания объекта и техники к сценарию выполнения, выбору профильного исполнителя и итоговым документам.

Что входит

Определяем, что именно требуется: СП, СИ, комплекс работ, лабораторный формат, выезд или предварительный расчет.

Уточнение задачи

Определяем, что именно требуется: СП, СИ, комплекс работ, лабораторный формат, выезд или предварительный расчет.

Собираем тип техники, количество, комплектность, объект, режим эксплуатации, сроки и требования к документам.

Сбор вводных

Собираем тип техники, количество, комплектность, объект, режим эксплуатации, сроки и требования к документам.

Помогаем сформировать структурированную заявку, чтобы ускорить расчет стоимости и сроков.

Расчет через конфигуратор

Помогаем сформировать структурированную заявку, чтобы ускорить расчет стоимости и сроков.

Определяем, подходит ли лабораторный формат, выезд на объект или комбинированный вариант.

Подбор сценария выполнения

Определяем, подходит ли лабораторный формат, выезд на объект или комбинированный вариант.

Передаем заявку исполнителю с необходимыми компетенциями, оборудованием и разрешениями под конкретный вид работ.

Взаимодействие с профильным исполнителем

Передаем заявку исполнителю с необходимыми компетенциями, оборудованием и разрешениями под конкретный вид работ.

Уточняем, какие протоколы, заключения, предписания или иные документы нужны заказчику по итогам.

Согласование документов

Уточняем, какие протоколы, заключения, предписания или иные документы нужны заказчику по итогам.

Помогаем согласовать передачу техники, выезд, сроки, ответственных, рабочие окна и порядок возврата оборудования.

Сопровождение логистики

Помогаем согласовать передачу техники, выезд, сроки, ответственных, рабочие окна и порядок возврата оборудования.

Сопровождаем коммуникацию по заявке, срокам, уточнениям и готовности итоговых материалов.

Контроль статуса

Сопровождаем коммуникацию по заявке, срокам, уточнениям и готовности итоговых материалов.

Помогаем передать заказчику итоговые документы и зафиксировать дальнейшие действия, если они требуются.

Передача результата

Помогаем передать заказчику итоговые документы и зафиксировать дальнейшие действия, если они требуются.

Пример обезличенного результата по СП/СИ

Пример результата после заполнения конфигуратора и согласования работ по партии технических средств.

Спецификация техники

Зафиксированы типы оборудования, количество, комплектность, серийные номера и требования к передаче.

Сценарий выполнения

Определено, что выполняется в лаборатории, что требует выезда, какие есть ограничения и сроки.

Заявка исполнителю

Сформирован структурированный пакет вводных для профильного исполнителя или лаборатории.

Итоговые документы

Согласован ожидаемый комплект актов, протоколов, заключений или иных материалов по результатам работ.

Что получает заказчик

Какие работы нужны, по каким единицам техники, в каком формате и с какими сроками.

Понятный расчет

Какие работы нужны, по каким единицам техники, в каком формате и с какими сроками.

Все вводные собраны в формате, который удобно передать исполнителю для расчета и выполнения.

Структурированную заявку

Все вводные собраны в формате, который удобно передать исполнителю для расчета и выполнения.

Лаборатория, выезд, комбинированный формат, передача техники, рабочие окна и ответственные.

Согласованный сценарий

Лаборатория, выезд, комбинированный формат, передача техники, рабочие окна и ответственные.

Протоколы, заключения, предписания или другой комплект, согласованный под задачу заказчика.

Итоговые документы

Протоколы, заключения, предписания или другой комплект, согласованный под задачу заказчика.

Документы и артефакты на выходе

Названия и состав документов зависят от вида работ, требований заказчика и профильного исполнителя. На старте важно согласовать, какой комплект нужен для дальнейшей эксплуатации техники или объекта.

АртефактЧто дает заказчикуКогда нужен
Заявка / спецификация на работыФиксирует тип техники, количество, комплектность, объект, вид работ, сроки и особые требования.На этапе расчета и передачи задачи профильному исполнителю.
Коммерческое предложениеПоказывает состав работ, стоимость, сроки, формат выполнения и условия передачи техники или выезда.После заполнения конфигуратора и уточнения вводных.
Акт приема-передачи техникиФиксирует перечень оборудования, комплектность, состояние, серийные номера и ответственных.Если техника передается в лабораторию или между ответственными сторонами.
Протокол / заключение по итогам СПФиксирует результаты специальной проверки технических средств по согласованному составу работ.Если выполняется специальная проверка оборудования.
Протокол / заключение по итогам СИФиксирует результаты специальных исследований и оценку выявленных технических каналов утечки информации.Если выполняются специальные исследования технических средств или объекта.
Предписание / рекомендации по эксплуатацииОпределяет условия дальнейшей эксплуатации, ограничения или меры, которые нужно учесть заказчику.Когда итоговые документы предусматривают условия использования техники или объекта.
Сводный комплект материаловСобирает все документы по заявке, расчету, выполнению работ, результатам и дальнейшим действиям.Для внутреннего учета, эксплуатации, проверки или передачи ответственным подразделениям.

Что нужно для расчета в конфигураторе

Конфигуратор нужен, чтобы быстро собрать основные вводные и не начинать расчет с длинной переписки. Чем точнее данные, тем быстрее можно подготовить предварительное предложение.

Тип техники

ПЭВМ, сервер, ноутбук, МФУ, сетевое оборудование, средство связи, комплектующее, помещение или иной объект проверки.

Количество и комплектность

Сколько единиц, какие составные части входят в комплект, есть ли периферия, кабели, блоки питания и документация.

Вид работ

Специальная проверка, специальные исследования или комплекс СП/СИ.

Объект и режим эксплуатации

Где будет использоваться техника, есть ли требования к объекту, режиму информации, помещению и условиям эксплуатации.

Логистика и формат

Нужна ли передача техники в лабораторию, выезд на объект, срочность, ограничения по доступу и рабочие окна.

Требования к документам

Какие итоговые документы нужны заказчику, для какого проекта, объекта, проверки или эксплуатации они готовятся.

Перейти в конфигуратор

Типовые ошибки при заказе СП/СИ

Большинство задержек появляется не из-за самой проверки, а из-за неполных вводных и неверного понимания вида работ.

Не разделяют СП и СИ

В заявке пишут “спецпроверка”, хотя по задаче нужны специальные исследования или комплекс СП/СИ.

Не указывают комплектность

Количество единиц техники указано, но не описаны блоки, кабели, периферия, модули и состав комплекта.

Не описывают объект эксплуатации

Неясно, где будет использоваться техника и какие требования к помещению, режиму и условиям эксплуатации.

Забывают про логистику

Не согласованы передача техники, доставка, упаковка, выезд, доступ на объект и рабочие окна.

Не согласуют итоговые документы

После выполнения работ выясняется, что заказчику нужен другой формат протокола, заключения или предписания.

Обещают сроки без вводных

Сроки нельзя корректно назвать без состава техники, вида работ, формата выполнения и требований к объекту.

Форматы работ

Формат выбирается после первичного расчета и уточнения требований.

Предварительный расчет

Подходит, если нужно быстро понять примерный объем, сроки и стоимость по типам техники и количеству единиц.

Организация СП/СИ

Полный маршрут: конфигуратор, заявка, профильный исполнитель, логистика, выполнение работ и итоговые документы.

Сопровождение объекта

Подходит, если работы связаны с объектом эксплуатации, выездом, несколькими партиями техники или повторными проверками.

Кто выполняет СП/СИ

Для заказчика важно заранее понимать, кто именно выполняет работы и кто несет ответственность за итоговые документы.

Профильный исполнитель или лаборатория

Специальные проверки и специальные исследования выполняются профильными исполнителями или лабораториями, у которых есть необходимое оборудование, методики, специалисты, разрешения и лицензии, если они требуются для конкретного вида работ и режима информации.

Роль NLSec

NLSec помогает собрать вводные, рассчитать заявку, определить сценарий, организовать коммуникацию с профильным исполнителем и сопроводить заказчика до получения результата. Конкретная зона ответственности фиксируется в коммерческом предложении и договорных документах.

NLSec не подменяет профильного исполнителя СП/СИ: мы помогаем собрать вводные, рассчитать маршрут, согласовать заявку и сопровождать коммуникацию. Выполнение специальных проверок и специальных исследований, а также выдача профильных итоговых документов закрепляются за исполнителем, который соответствует требованиям конкретной задачи.

Как мы работаем

1

Заполнение конфигуратора

Заказчик указывает вид техники, количество, комплектность, вид работ, объект, сроки и комментарии.

2

Уточнение вводных

Проверяем, хватает ли данных для расчета, уточняем режим, объект, документы и формат выполнения.

3

Предварительный расчет

Формируем состав работ, сроки, сценарий и передаем данные профильному исполнителю для подтверждения.

4

Согласование КП

Согласуем стоимость, сроки, логистику, ответственных, порядок передачи техники или условия выезда.

5

Выполнение работ

Профильный исполнитель проводит работы по согласованному сценарию и готовит итоговые материалы.

6

Передача результата

Заказчик получает итоговый комплект документов и рекомендации по дальнейшим действиям, если они требуются.

Почему NLSec

Для СП/СИ важна не красивая формулировка услуги, а правильный маршрут: вводные, конфигуратор, профильный исполнитель, согласованные документы и понятная ответственность.

Начинаем с точной заявки

Помогаем описать технику, объект, комплектность, вид работ и требования так, чтобы расчет был корректным.

Ведем через конфигуратор

Основной CTA страницы — расчет через конфигуратор, а не абстрактная консультация без исходных данных.

Не смешиваем разные услуги

Отделяем СП/СИ от обычного аудита ИБ, ПДн, пентеста, проверки уязвимостей и бытового поиска прослушки.

Учитываем формат выполнения

Заранее обсуждаем лабораторию, выезд, передачу техники, доступ на объект, сроки и рабочие ограничения.

Согласуем документы до старта

Помогаем заранее определить, какие итоговые материалы нужны заказчику и кто их готовит.

Сопровождаем коммуникацию

Помогаем связать заказчика, профильного исполнителя и ответственных лиц без лишней потери времени.

Как подтверждаем качество результата

В услугах по информационной безопасности важно заранее зафиксировать границы работ, ожидаемый результат, формат документов и ответственность сторон. Это снижает риск формальных отчетов, которые нельзя применить на практике.

Фиксируем рамки работ

До старта согласуются системы, процессы, документы, доступы, ограничения, сроки и ожидаемые артефакты.

Передаем применимые материалы

Отчеты, матрицы, модели, регламенты и рекомендации привязываются к реальной инфраструктуре и задачам заказчика.

Показываем следующие шаги

В результате есть не только описание текущего состояния, но и приоритеты: что сделать срочно, что планово, что проверить повторно.

Стоимость и сроки

Стоимость рассчитывается индивидуально. На нее влияет не только количество техники, но и вид работ, формат выполнения, объект, срочность и требования к документам.

Что влияет на стоимость

  • вид работ: СП, СИ или комплекс СП/СИ;
  • тип техники, количество единиц и комплектность;
  • лабораторный формат, выезд или комбинированный сценарий;
  • режим объекта и требования к доступу;
  • срочность, логистика и география выполнения;
  • состав итоговых документов и требования заказчика.

Как получить расчет

Заполните конфигуратор: укажите тип техники, количество, вид работ, объект, сроки, формат передачи или выезда и требования к документам. После уточнения вводных можно подготовить КП.

Рассчитать в конфигураторе

Важный момент: СП/СИ требуют точных вводных

Нельзя корректно рассчитать специальные проверки и специальные исследования только по фразе “нужно проверить оборудование”. Для расчета нужны тип техники, количество, комплектность, вид работ, объект эксплуатации, формат выполнения, сроки и требования к итоговым документам.

Связанные услуги и решения

Эти направления могут быть связаны с задачами защиты информации и подготовкой объектов.

КСОИБ — комплексная система обеспечения ИБ Подготовка ИС к подключению к ГИС Категорирование и защита КИИ

FAQ

  • Что такое специальная проверка технических средств?

    Специальная проверка — это комплекс мероприятий по выявлению в технических средствах электронных устройств негласного получения информации, нештатных элементов и признаков недопустимых возможностей.

  • Что такое специальные исследования?

    Специальные исследования направлены на выявление и оценку возможных технических каналов утечки информации, включая побочные электромагнитные излучения и наводки, акустические, виброакустические и другие каналы.

  • Чем СП отличается от СИ?

    СП в первую очередь связана с поиском закладных устройств и нештатных элементов. СИ оценивают технические каналы утечки информации при работе технических средств, линий, помещений и вспомогательного оборудования.

  • Почему расчет идет через конфигуратор?

    Потому что стоимость и сроки зависят от большого числа параметров: вида техники, количества, комплектности, объекта, вида работ, формата выполнения и требований к документам. Конфигуратор помогает сразу собрать нужные данные.

  • Кто выполняет СП/СИ?

    Работы выполняются профильными исполнителями или лабораториями с необходимыми компетенциями, оборудованием, методиками и разрешениями. Конкретный исполнитель и зона ответственности согласуются по итогам заявки.

  • Можно ли выполнить работы с выездом?

    Возможность выезда зависит от объекта, вида работ, требований к режиму, доступу и оборудованию. В некоторых случаях подходит лаборатория, в других — выезд или комбинированный формат.

  • Какие данные нужны для старта?

    Нужно указать тип техники, количество, комплектность, вид работ, объект эксплуатации, режим, сроки, географию, формат передачи техники и требования к итоговым документам.

  • Какие документы выдаются по итогам?

    Состав документов зависит от вида работ и требований заказчика. Обычно это заявочные материалы, протоколы, заключения, предписания, акты приема-передачи или иной комплект, согласованный с профильным исполнителем.

Нужно рассчитать СП/СИ?

Заполните конфигуратор — укажите тип техники, количество, вид работ, объект, сроки и требования к документам. Это поможет быстро подготовить предварительный расчет и коммерческое предложение.

Рассчитать в конфигураторе Задать вопрос по СП/СИ