Перечень контрольно-измерительного и испытательного оборудования, программных (программно-технических) средств, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным Постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171

(утв. ФСТЭК РФ от 29.08.2017)
Редакция от 29.08.2017 — Документ не действует

Данный документ фактически утратил силу в связи с утверждением ФСТЭК РФ нового Перечня от 27.06.2018.

УТВЕРЖДЕН
директором ФСТЭК России
29 августа 2017 г.

ПЕРЕЧЕНЬ КОНТРОЛЬНО-ИЗМЕРИТЕЛЬНОГО И ИСПЫТАТЕЛЬНОГО ОБОРУДОВАНИЯ, ПРОГРАММНЫХ (ПРОГРАММНО-ТЕХНИЧЕСКИХ) СРЕДСТВ, НЕОБХОДИМЫХ ДЛЯ ВЫПОЛНЕНИЯ РАБОТ И ОКАЗАНИЯ УСЛУГ, УСТАНОВЛЕННЫХ ПОЛОЖЕНИЕМ О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ ПО РАЗРАБОТКЕ И ПРОИЗВОДСТВУ СРЕДСТВ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, УТВЕРЖДЕННЫМ ПОСТАНОВЛЕНИЕМ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ 3 МАРТА 2012 Г. N 171

N п/пНаименование оборудования, программных (программно-технических) средствТехнические и (или) функциональные характеристикиВиды работ и (или) услуг по разработке и производству СЗКИ <*>
а) разработкаб) производство
а1а2а3а4а5а6б1б2б3б4б5б6
технических средств защиты информациизащищенных технических средств обработки информациитехнических средств контроля эффективности мер защиты информациипрограммных (программно-технических) средств защиты информациизащищенных программных (программно-технических) средств обработки информациипрограммных (программно-технических) средств контроля защищенности информациитехнических средств защиты информациизащищенных технических средств обработки информациитехнических средств контроля эффективности мер защиты информациипрограммных (программно-технических) средств защиты информациизащищенных программных (программно-технических) средств обработки информациипрограммных (программно-технических) средств контроля защищенности информации
123456789101112131415
1Генератор (генераторы) сигналов низко частотного диапазонаДиапазон частот: 175 ... 5600 Гц.
Вид сигнала: гармонический, шумовой ("белый шум" с нормальным распределением плотности вероятности мгновенных значений, хаотическая импульсная последовательность).
Выходная мощность генератора должна обеспечивать выполнение требований к уровням звукового давления, формируемого акустическим излучателем, соответствующим пункту 2 настоящего перечня		+++   +++   
2Акустический излучательДиапазон частот: 175 ... 5600 Гц.
Интегральный уровень звукового давления на расстоянии 1 м по оси излучения не менее 94 дБ.
Неравномерность АЧХ не более 6 дБ		+++   +++   
3Измерительный микрофонДиапазон частот: 175 ... 5600 Гц.
Чувствительность не хуже 10 мВ/Па.
Неравномерность АЧХ 1 дБ.		+++   +++   
4Датчик виброускорения (акселерометры)Диапазон частот: 175 ... 5600 Гц. Чувствительность не хуже 1 мВ/.
Масса не более 30 г.		+++   +++   
5Измеритель шума и вибрации (шумомер)Диапазон частот: 175 ... 5600 Гц.
Пределы измерения уровней сигналов: 25...120 дБ.
Класс точности не ниже 2-го		+++   +++   
6Генератор (генераторы) сигналов высокочастотного диапазонаДиапазон частот: 9 кГц ... 1000 МГц.
Вид сигнала - гармонический.
Уровень мощности выходного сигнала не менее 18 дБ/мВт.
Уровень спектральной плотности мощности фазовых шумов не более - 110 дБн/Гц при отстройке 1 кГц, не более - 120 дБн/Гц при отстройке 10 ... 20 кГц на частоте 1000 МГц		+++   +++   
7Измерительные антенныДиапазон измеряемых частот:
по магнитной составляющей: 9 кГц ... 30 МГц;
по электрической составляющей: 9 кГц ... 1000 МГц.
Погрешность коэффициента калибровки 2 дБ.		+++   +++   
8Передающие антенныДиапазон частот: 9 кГц ... 1000 МГц+++   +++   
9Токосъемник (токосъемники)Диапазон измеряемых параметров: 0,9 кГц ... 300 МГц+++   +++   
10Индуктор (индукторы)Диапазон частот: 0,3 кГц ... 300 МГц+++   +++   
11Пробник напряженияДиапазон частот: 9 кГц ... 300 МГц+++   +++   
12Измерительный приемник высокочастотного диапазонаДиапазон частот: 9 кГц ... 1000 МГц.
Погрешность коэффициента калибровки 2 дБ		+++   +++   
13Вольтметр (мультиметр)Диапазон измерения переменного напряжения частотой 50 Гц: 180 ... 310 В+++   +++   
14Лабораторный автотрансформаторДиапазон регулировки напряжения: 0 ... 270 В+++   +++   
15Эквивалент (эквиваленты) сетиДиапазон частот: 9 кГц ... 300 МГц+++   +++   
16Датчик переменной силыДиапазон частот: 175 ... 5600 Гц+++   +++   
17Осциллограф высокочастотныйДиапазон измеряемых параметров: 0 ... 5 ГГц.
Количество входов не менее 2		+++   +++   
18Анализатор спектра низкочастотного диапазонаДиапазон частот: 175 ... 5600 Гц.
Выходное напряжение не менее 5 В		+++   +++   
19Альтернативная измерительная площадка (безэховая экранированная камера) для проведения специальных исследованийДолжна соответствовать требованиям
ГОСТ Р 51320-99, ГОСТ Р 8.568-97 ГСИ, ГОСТ Р 51672-2000
(ГОСТ 30373-95, ГОСТ 30805.16.1.4-2013)		+++   +++  
20Поворотная платформа (поворотный стол)Должна быть изготовлена из диэлектрического материала.
Высота платформы (стола) 0,8 м		+++   +++   
21Помещение для акустических измеренийДолжно соответствовать требованиям ГОСТ 31273-2003.
Объем помещения не менее 40 куб. м.
Октавные уровни фоновых акустических шумов помещения не более 40 дБ/2 * Па в октавных полосах со среднегеометрическими частотами 250, 500 Гц; не более 35 дБ/2 * Па в октавных полосах со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц.
На помещение должен быть оформлен паспорт и протоколы измерения акустических шумов		+++   +++   
22Полосовые октавные фильтрыСреднегеометрические частоты: 250, 500, 1000, 2000, 4000 Гц.
Диапазон частот: 175 ... 5600 Гц.
Номинальное ослабление в полосе пропускания фильтра 0 дБ.
Класс точности АЧХ 1-й или 2-й в соответствии с ГОСТ 17168-82		+++   +++   
23Рефлектометры (микрорефлектометры)Длина волны калибровки: 850, 1310, 1550 нм.
Диапазон измерений оптической мощности: от 3 до минус 26 - минус 65 дБ.
Разрешение по затуханию 0,001 дБ		+++   +++   
24Оптические тестеры (измерители мощности)Длина волны калибровки: 850, 1310, 1550 нм.
Диапазон измерений оптической мощности: от 3 до минус 10 - минус 73 дБ.
Разрешающая способность: 0,1 ... 0,001 дБ		+++   +++   
25Комплект аттенюаторов и нагрузокДиапазон значений ослабления: 10 ... 30 дБ+++   +++   
26Усилители мощностиДиапазон частот: 175 ... 5600 Гц.
Выходная мощность не менее 10 Вт		+++   +++  
27Эквивалент сетиДиапазон частот: 9 кГц ... 300 МГц+++   +++   
28Тестовые программы (тесты) для проведения специальных исследований технических средствДолжны обеспечивать формирование в соответствии с ГОСТ 29339 тестовых режимов работы средств вычислительной техники следующих стандартов интерфейсов технических средств: VGA, DVI, HDMI, USB, SATA, Ethernet, PS/2 ++    ++   
29Программное средство расчета показателей защищенности информации от утечки по каналам побочных электромагнитных излучений и наводокДолжно обеспечивать расчет показателей защищенности информации от утечки по каналам побочных электромагнитных излучений и наводок. Должно иметь соответствующий сертификат ФСТЭК России ++    ++   
30Средство (средства) контроля целостности программ и программных комплексовДолжно обеспечивать расчет и документирование уникальных значений контрольных сумм программного обеспечения, функционирующего в средах операционных систем Windows и Linux, по алгоритму, установленному ГОСТ Р 34.11.
Должно иметь соответствующий сертификат ФСТЭК России		   +++   +++
31Средство (средства) анализа программного кодаДолжно (должны) обеспечивать:
решение задач контроля отсутствия в программном обеспечении недекларированных возможностей (в соответствии с требованиями руководящего документа "Руководящий документ. Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей", утвержденного приказом Гостехкомиссии России от 4 июня 1999 г. N 114);
проведение статического и динамического анализа исходных текстов программного обеспечения, а также контроль соответствия исходных текстов программного обеспечения его объектному (загрузочному) коду		   +++   +++
32Средства разработки программДолжны обеспечивать:
разработку, компиляцию и отладку программ;
просмотр и редактирование бинарных файлов;
разработку программ с возможностями подключения расширений для программирования на различных языках;
поиск, сравнение, расчет контрольных сумм фрагментов данных;
проведение вычислений в системах счисления по десятичному, двоичному и шестнадцатеричному основаниям		   +++   +++
33Средство (средства) контроля (анализа) защищенностиДолжно (должны) обеспечивать поиск уязвимостей в программном обеспечении, функционирующем в средах операционных систем Windows и Linux.
Должно иметь соответствующий сертификат ФСТЭК России		   +++   +++
34Средства антивирусной защиты (не менее 3 средств разных производителей)Должны осуществлять поиск вредоносного программного обеспечения в программных комплексах и в информационных системах, функционирующих с применением операционных систем Windows и Linux.
Должны иметь соответствующий сертификат ФСТЭК России		   +++   +++
35Средство поиска остаточной информации на машинных носителях информацииДолжно обеспечивать поиск остаточной информации на машинных носителях информации по заданным критериям.
Должно иметь соответствующий сертификат ФСТЭК России		   + +   + +
36ПрограмматорДолжен обеспечивать запись информации в постоянные запоминающие устройства и считывание информации из них   +++   +++
37Система управления изменениями программного обеспеченияДолжна обеспечивать:
управление конфигурацией, устранением ошибок, реализацией новых возможностей программного обеспечения;
контроль доступа к системе		   +++   +++
38Средства для автоматизации процессов тестирования средств защиты информации (средства тестирования проникновения)Должно обеспечивать автоматизацию процесса тестирования проникновения средства защиты информации   +++   +++

<*> Виды работ и услуг установлены пунктом 3 Положения о лицензировании деятельности по разработке и производству, утвержденного постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171 (СЗКИ - средства защиты конфиденциальной информации).

ПРИМЕЧАНИЯ:

1. Работы и услуги, указанные в подпунктах а1, а2, а3, б1, б2, б3 (столбцах 4, 5, 6, 10, 11, 12), проводятся и оказываются при разработке и производстве средств защиты конфиденциальной информации, предназначенных для выявления и предотвращения утечки защищаемой информации по техническим каналам.

2. Работы и услуги, указанные в подпунктах а4, а5, а6, б4, б5, б6 (столбцах 7, 8, 9, 13, 14, 15), проводятся и оказываются при разработке и производстве средств защиты конфиденциальной информации, предназначенных для исключения или существенного затруднения несанкционированного доступа к защищаемой информации и предотвращения специальных программно-технических воздействий на информацию (носители информации), вызывающих нарушение конфиденциальности, целостности или доступности защищаемой информации.

3. Оборудование, программные (программно-технические) средства, используемые (планируемые к использованию) при осуществлении деятельности по разработке и производству средств защиты конфиденциальной информации, могут иметь технические и (или) функциональные характеристики лучше установленных настоящим Перечнем.