ГОСУДАРСТВЕННЫЙ СТАНДАРТ РЕСПУБЛИКИ КАЗАХСТАН
Защита информации
Защита информации от технических разведок и от ее утечки по техническим каналам на объекте средств
вычислительной техники
Методы защиты
СТ РК 1698-2007
Содержание
1 Область применения
2 Нормативные ссылки
3 Термины и определения
4 Сокращения
5 Общие положения
6 Методы защиты информации
Приложение (справочное). Библиография
Введение
Защита информации от технических разведок и от ее утечки по техническим каналам на объектах средств вычислительной техники обеспечивается применением комплекса активных и пассивных средств защиты, организационных мероприятий, а также выявлением устройств перехвата информации, внедренных в технические средства или на объекты средств вычислительной техники.
1 Область применения
Настоящий стандарт определяет и классифицирует методы защиты секретной информации от технических разведок на объектах средств вычислительной техники (СВТ).
Положения стандарта применяются в целях защиты интересов национальной безопасности Республики Казахстан при разработке технических заданий, профилей защиты, заданий по безопасности на создание (модернизацию) объектов СВТ, обрабатывающих секретную информацию.
Требования настоящего стандарта предназначены для применения органами государственной власти и управления, а также предприятиями и организациями, в которых проводится работа с защищаемой секретной информацией.
Стандарт пригоден для целей подтверждения соответствия.
2 Нормативные ссылки
В настоящем стандарте использованы ссылки на следующие стандарты:
СТ РК 34.005-2006 Информационная технология. Основные термины и определения.
СТ РК 34.020-2006 Защита информации. Технические средства защиты информации. Имитаторы излучений. Общие технические требования.
СТ РК 34.021-2006 Защита информации. Технические средства зашиты информации. Генераторы пространственного зашумления. Общие технические требования.
СТ РК 34.022-2006 Зашита информации. Требования к проектированию, установке, наладке, эксплуатации и обеспечению безопасности информационных систем.
СТ РК 34.024-2006 Защита информации. Автоматизированные системы в защищенном исполнении. Общие технические требования.
СТ РК 34.025-2006 Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения.
СТ РК 34.026-2006 Защита информации. Термины и определения.
СТ РК 1073-2002 Средства криптографической защиты информации. Общие технические требования.
СТ РК ГОСТ Р ИСО/МЭК 15408-1-2006 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть I Введение и общая модель.
СТ РК ГОСТ Р 50571.22-2006 Электроустановки зданий. Часть 7. Требования к специальным электроустановкам. Раздел 707. Заземление оборудования обработки информации.
