"Перечень контрольно-измерительного и испытательного оборудования, программных (программно-технических) средств, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171" (утв. ФСТЭК России 27.06.2018)

Утверждаю

Директор ФСТЭК России

В.СЕЛИН

27 июня 2018 г.

ПЕРЕЧЕНЬ

КОНТРОЛЬНО-ИЗМЕРИТЕЛЬНОГО И ИСПЫТАТЕЛЬНОГО ОБОРУДОВАНИЯ,

ПРОГРАММНЫХ (ПРОГРАММНО-ТЕХНИЧЕСКИХ) СРЕДСТВ, НЕОБХОДИМЫХ

ДЛЯ ВЫПОЛНЕНИЯ РАБОТ И ОКАЗАНИЯ УСЛУГ, УСТАНОВЛЕННЫХ

ПОЛОЖЕНИЕМ О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ ПО РАЗРАБОТКЕ

И ПРОИЗВОДСТВУ СРЕДСТВ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ

ИНФОРМАЦИИ, УТВЕРЖДЕННЫМ ПОСТАНОВЛЕНИЕМ ПРАВИТЕЛЬСТВА

РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ 3 МАРТА 2012 Г. N 171

N п/п

Наименование оборудования, программных (программно-технических) средств

Технические и (или) функциональные характеристики

Виды работ и (или) услуг по разработке и производству СЗКИ <*>

а) разработка

б) производство

а1

а2

а3

а4

а5

а6

б1

б2

б3

б4

б5

б6

технических средств защиты информации

защищенных технических средств обработки информации

технических средств контроля эффективности мер защиты информации

программных (программно-технических) средств защиты информации

защищенных программных (программно-технических) средств обработки информации

программных (программно-технических) средств контроля защищенности информации

технических средств защиты информации

защищенных технических средств обработки информации

технических средств контроля эффективности мер защиты информации

программных (программно-технических) средств защиты информации

защищенных программных (программно-технических) средств обработки информации

программных (программно-технических) средств контроля защищенности информации

Генератор (генераторы) (сигналов низкочастотного диапазона)

Диапазон частот: 175 ... 5600 Гц.

Вид сигнала: гармонический, шумовой ("белый шум" с нормальным распределением плотности вероятности мгновенных значений, хаотическая импульсная последовательность).

Выходная мощность генератора должна обеспечивать выполнение требований к уровням звукового давления, формируемого акустическим излучателем, соответствующим пункту 2 настоящего перечня

Акустический излучатель

Диапазон частот: 175 ... 5600 Гц.

Интегральный уровень звукового давления на расстоянии 1 м по оси излучения не менее 94 дБ. Неравномерность АЧХ не более 00000001.wmz 6 дБ

Измерительный микрофон

Диапазон частот: 175 ... 5600 Гц.

Чувствительность не хуже 10 мВ/Па.

Неравномерность АЧХ 00000002.wmz 1 дБ

Датчик виброускорения (акселерометры)

Диапазон частот: 175 ... 5600 Гц.

Чувствительность не хуже 1 мВ/мс^-2.

Масса не более 30 г

Измеритель шума и вибрации (шумомер)

Диапазон частот: 175 ... 5600 Гц.

Пределы измерения уровней сигналов: 25 ... 120 дБ.

Класс точности не ниже 2-го

Генератор (генераторы) сигналов высокочастотного диапазона

Диапазон частот: 9 кГц ... 1000 МГц.

Вид сигнала - гармонический.

Уровень мощности выходного сигнала не менее 18 дБ/мВт.

Уровень спектральной плотности мощности фазовых шумов не более - 110 дБн/Гц при отстройке 1 кГц, не более - 120 дБн/Гц при отстройке 10 ... 20 кГц на частоте 1000 МГц

Измерительные антенны

Диапазон измеряемых частот:

по магнитной составляющей: 9 кГц ... 30 МГц;

по электрической составляющей: 9 кГц ... 1000 МГц.

Погрешность коэффициента калибровки 00000003.wmz 2 дБ

Передающие антенны

Диапазон частот: 9 кГц ... 1000 МГц

Токосъемник (токосъемники)

Диапазон измеряемых параметров: 9 кГц ... 300 МГц

Индуктор (индукторы)

Диапазон частот: 0,3 кГц ... 300 МГц

Пробник напряжения

Диапазон частот: 9 кГц ... 300 МГц

Измерительный приемник высокочастотного диапазона

Диапазон частот: 9 кГц ... 1000 МГц.

Погрешность коэффициента калибровки 00000004.wmz 2 дБ

Вольтметр (мультиметр)

Диапазон измерения переменного напряжения частотой 50 Гц: 180 ... 310 В

Лабораторный автотрансформатор

Диапазон регулировки напряжения: 0 ... 270 В

Эквивалент (эквиваленты) сети

Диапазон частот: 9 кГц ... 300 МГц

Датчик переменной силы

Диапазон частот: 175 ... 5600 Гц

Осциллограф

Диапазон измеряемых параметров 0 ... 5 МГц.

Анализатор спектра низкочастотного диапазона

Диапазон частот: 175 ... 5600 Гц.

Выходное напряжение не менее 5 В

Альтернативная измерительная площадка (безэховая экранированная камера) для проведения специальных исследований

Должна соответствовать требованиям ГОСТ Р 51320-99, ГОСТ Р 8.568-97 ГСИ, ГОСТ Р 51672-2000

(ГОСТ 30373-95, ГОСТ 30805.16.1.4-2013)

Поворотная платформа (поворотный стол)

Должна быть изготовлена из диэлектрического материала. Высота платформы (стола) 0,8 м

Помещение для акустических измерений

Должно соответствовать требованиям ГОСТ 31273-2003.

Объем помещения не менее 40 м³.

Октавные уровни фоновых акустических шумов помещения не более 40 дБ/2 * 10^-5 Па в октавных полосах со среднегеометрическими частотами 250, 500 Гц; не более 35 дБ/2 * 10^-5 Па в октавных полосах со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц.

На помещения должен быть оформлен паспорт и протоколы измерения акустических шумов

Полосовые октавные фильтры

Среднегеометрические частоты: 250, 500, 1000, 2000, 4000 Гц.

Диапазон частот 175 ... 5600 Гц.

Номинальное ослабление в полосе пропускания фильтра 0 дБ.

Класс точности АЧХ 1-й или 2-й в соответствии с ГОСТ 17168-82

Рефлектометры (микрорефлектометры)

Длина волны калибровки 850, 1310, 1550 нм.

Диапазон измерений оптической мощности от 3 до минус 26 - минус 65 дБ.

Разрешение по затуханию 0,001 дБ

Оптические тестеры (измерители мощности)

Длина волны калибровки 850, 1310, 1550 нм.

Диапазон измерений оптической мощности, от 3 до минус 10 - минус 73 дБ.

Разрешающая способность 0,1 ... 0,001 дБ

Комплект оптических аттенюаторов и нагрузок

Диапазон значений ослабления 10 ... 30 дБ

Длина волны калибровки 850, 1310, 1550

Диапазон измерений оптической мощности от 0 до минус 80 дБ

Усилители мощности

Диапазон частот 175 ... 5600 Гц.

Выходная мощность не менее 10 Вт

Тестовые программы (тесты) для проведения специальных исследований технических средств

Должны обеспечивать формирование в соответствии с ГОСТ 29339 тестовых режимов работы средств вычислительной техники следующих стандартов интерфейсов технических средств: VGA, DVI, HDMI, USB, SATA, Ethernet, PS/2

Программное средство расчета показателей защищенности информации от утечки по каналам побочных электромагнитных излучений и наводок

Должно обеспечивать расчет показателей защищенности информации от утечки по каналам побочных электромагнитных излучений и наводок.

Должно иметь соответствующий сертификат ФСТЭК России

Средство (средства) контроля целостности программ и программных комплексов

Должно обеспечивать расчет и документирование уникальных значений контрольных сумм программного обеспечения, функционирующего в средах операционных систем Windows и Linux, по алгоритму, установленному ГОСТ Р 34.11.

Должно иметь соответствующий сертификат ФСТЭК России

Средство (средства) анализа программного кода

Должно (должны) обеспечивать:

решение задач контроля отсутствия в программном обеспечении, недекларированных возможностей в соответствии с требованиями руководящего документа "Руководящий документ. Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей", утвержденного приказом Гостехкомиссии России от 4 июня 1999 г. N 114;

проведение статического и динамического анализа исходных текстов программного обеспечения, а также контроль соответствия исходных текстов программного обеспечения его объектному (загрузочному) коду

Средства разработки программ

Должны обеспечивать разработку, компиляцию и отладку программ, просмотр и редактирование бинарных файлов, разработку программ с возможностями подключения и расширения для программирования на различных языках, поиск фрагментов данных, сравнение фрагментов данных, расчет контрольных сумм фрагментов данных, проведение вычислений в системах счисления по десятичному, двоичному и шестнадцатеричному основаниям

Средство (средства) контроля (анализа) защищенности

Должны обеспечивать поиск уязвимостей в программном обеспечении, функционирующем в средах операционных систем Windows и Linux.

Должно иметь соответствующий сертификат ФСТЭК России

Средства антивирусной защиты (не менее 3 средств разных производителей)

Должны осуществлять поиск вредоносного программного обеспечения в программных комплексах и в информационных системах, функционирующих с применением операционных систем Windows и Linux.

Должны иметь соответствующий сертификат ФСТЭК России

Средство поиска остаточной информации на машинных носителях информации

Должно обеспечивать поиск остаточной информации на машинных носителях информации по заданным критериям.

Должно иметь соответствующий сертификат ФСТЭК России

Программатор

Должен обеспечивать запись и считывание информации с постоянных запоминающих устройств и считывание информации из них

Система управления изменениями программного обеспечения

Должна обеспечивать:

управление конфигурациями программного обеспечения;

управление реализацией новых возможностей в программном обеспечении;

управление устранением ошибок в программном обеспечении;

контроль доступа к системе

Средства для автоматизации процессов тестирования средств защиты информации (средства тестирования проникновения)

Автоматизация процесса тестирования проникновения средства защиты информации

--------------------------------

<*> Виды работ и услуг установлены пунктом 3 Положения о лицензировании деятельности по разработке и производству, утвержденного постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171

(СЗКИ - средства защиты конфиденциальной информации).

ПРИМЕЧАНИЯ:

1. Работы и услуги, указанные в подпунктах а1, а2, а3, б1, б2, б3 (столбцах 4, 5, 6, 10, 11, 12), проводятся и оказываются при разработке и производстве средств защиты конфиденциальной информации, предназначенных для выявления и предотвращения утечки защищаемой информации по техническим каналам.

2. Работы и услуги, указанные в подпунктах а4, а5, а6, б4, б5, б6 (столбцах 7, 8, 9, 13, 14, 15), проводятся и оказываются при разработке и производстве средств защиты конфиденциальной информации, предназначенных для исключения или существенного затруднения несанкционированного доступа к защищаемой информации и предотвращения специальных программно-технических воздействий на информацию (носители информации), вызывающих нарушение конфиденциальности, целостности или доступности защищаемой информации.

3. Оборудование, программные (программно-технические) средства, используемые (планируемые к использованию) при осуществлении деятельности по разработке и производству средств защиты конфиденциальной информации, могут иметь технические и (или) функциональные характеристики лучше установленных настоящим Перечнем.