НД ТЗІ 2.7-011-2012 - COMPLIANCE NAVIGATOR

**Повна назва:** Нормативний документ системи технічного захисту інформації 2.7-011-2012 "Захист інформації на об’єктах інформаційної діяльності. Методичні вказівки з розробки Методики виявлення закладних пристроїв" **Дата прийняття:** 23.07.2012 **Орган що видав:** [[Держспецзв`язку]] _**Джерело:** [НД ТЗІ 2.7-011-2012](https://cip.gov.ua/ua/news/normativni-dokumenti-sistemi-tzi2024)_ **Текст документа:** ___ НОРМАТИВНИЙ ДОКУМЕНТ СИСТЕМИ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ ЗАТВЕРДЖЕНО Наказ Адміністрації Державної служби спеціального зв’язку та захисту інформації України 23.07.2012 № 389 Захист інформації на об’єктах інформаційної діяльності. Методичні вказівки з розробки Методики виявлення закладних пристроїв НД ТЗІ 2.7-011-2012 Адміністрація Держспецзв’язку Київ ___ ПЕРЕДМОВА РОЗРОБЛЕНО і ВНЕСЕНО Департаментом технічного захисту інформації Адміністрації Державної служби спеціального зв’язку та захисту інформації України. УВЕДЕНО ВПЕРШЕ. $\quad$ $\quad$ Цей документ не може бути повністю чи частково відтворений, тиражований та розповсюджений без дозволу Адміністрації Державної служби спеціального зв’язку та захисту інформації України ___ НД ТЗІ 2.7-011-2012 ЗАХИСТ ІНФОРМАЦІЇ НА ОБ’ЄКТАХ ІНФОРМАЦІЙНОЇ ДІЯЛЬНОСТІ. МЕТОДИЧНІ ВКАЗІВКИ З РОЗРОБКИ МЕТОДИКИ ВИЯВЛЕННЯ ЗАКЛАДНИХ ПРИСТРОЇВ Чинний від 2012-07-23 $\quad$ **1 Сфера застосування** Цей нормативний документ системи технічного [[Захист інформації|захисту інформації]] (НД ТЗІ) встановлює загальні вимоги до розробки, змісту, оформлення та погодження Методик виявлення закладних пристроїв, як документів, що визначають методи (способи) та порядок проведення робіт з виявлення закладних пристроїв. Вимоги цього НД ТЗІ є обов’язковими для суб’єктів господарювання, які надаватимуть послугу з виявлення закладних пристроїв за ліцензією, та державних органів, які здійснюватимуть діяльність з виявлення закладних пристроїв за дозволом, а також для замовників (організацій-замовників) цієї послуги. $\quad$**2 Нормативні посилання** У цьому НД наведено посилання на такі нормативно-правові акти та нормативні документи: [[Закон України "Про Державну службу спеціального зв’язку та захисту інформації України"|Закон України “Про Державну службу спеціального зв’язку та захисту інформації України”]]; ДСТУ 3396.2-97 Технічний захист інформації. Терміни та визначення; [[НД ТЗІ 1.6-002-03]] Правила побудови, викладення, оформлення та позначення нормативних документів системи технічного захисту інформації; Положення про дозвільний порядок проведення робіт з технічного захисту інформації для власних потреб, затверджене [наказом ДСТСЗІ СБУ від 22.02.2002 № 9](https://zakon.rada.gov.ua/laws/show/z0245-02#Text), зареєстроване Міністерством юстиції України 13.03.2002 за № 245/6533. $\quad$**3 Визначення** У цьому НД використано такі терміни та визначення: **візуальне обстеження** (візуальний пошук) – різновид фізичного пошуку, який містить безпосередній (та/або за допомогою візуально-оптичних та освітлювальних засобів та пристроїв) візуальний огляд будівельних, огороджувальних та оздоблювальних конструкцій (матеріалів), меблів, предметів інтер’єру, сувенірів, технічних засобів, їх комунікацій тощо, які встановлені (розміщені) на об’єкті інформаційної діяльності, з метою виявлення та аналізу “підозрілих” місць, де можуть бути встановлені закладні пристрої, виявлення закладних пристроїв або їх демаскувальних ознак; **діяльність (надання послуги) з виявлення закладних пристроїв** – проведення пошукових дій з виявлення технічних каналів витоку інформації, що утворюються за рахунок використання закладних пристроїв на об’єктах інформаційної діяльності; **закладний пристрій** – потай встановлений на об’єкті інформаційної діяльності технічний засіб негласного отримання інформації, який створює загрозу її витоку; **легенда прикриття робіт з виявлення закладних пристроїв** – призначені для маскування (прикриття) факту проведення робіт з виявлення закладних пристроїв, спеціально підготовлені та впроваджені (доведені до відома визначених співробітників замовника), зовнішньо правдоподібні дезінформуючі відомості про виконавців робіт та їх діяльність; **методика виявлення закладних пристроїв** – документ, який встановлює методи (способи, прийоми) та порядок дій з виявлення та локалізації закладних пристроїв на об’єктах інформаційної діяльності та містить інші дані, що необхідні для проведення робіт з виявлення закладних пристроїв; **спеціальний захисний знак** – знак (голограма, клейка стрічка, саморуйнівна плівка, мітка, речовина, пломба тощо), що встановлюється (наноситься) на предмет з метою контролю несанкціонованого доступу до нього шляхом визначення оригінальності і цілісності цього знака візуальним, інструментальним або іншим способом; **фізичний пошук** – прослуховування з метою виявлення сторонніх акустичних сигналів на об’єкті інформаційної діяльності, візуальний огляд, прощупування та розбирання (за необхідності) будівельних, огороджувальних та оздоблювальних конструкцій (матеріалів), меблів, предметів інтер’єру, сувенірів, технічних засобів, ліній зв’язку, пожежної та охоронної сигналізації, інших комунікацій тощо, які встановлені (розміщені) на об’єкті інформаційної діяльності, з метою встановлення та аналізу “підозрілих” місць, де можуть бути встановлені закладні пристрої, виявлення закладних пристроїв або їх демаскувальних ознак. Інші терміни вживаються у значеннях, наведених у вказаних вище нормативно-правових актах і нормативних документах. ![[2.7-011-2012.pdf]] ___