Перечень контрольно-измерительного и испытательного оборудования, программных (программно-технических) средств, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171

(утв. ФСТЭК РФ от 27.06.2018)
Редакция от 27.06.2018 — Действует с 27.06.2018

УТВЕРЖДАЮ

Директор ФСТЭК России

В. СЕЛИН

27 июня 2018 г.

ПЕРЕЧЕНЬ КОНТРОЛЬНО-ИЗМЕРИТЕЛЬНОГО И ИСПЫТАТЕЛЬНОГО ОБОРУДОВАНИЯ, ПРОГРАММНЫХ (ПРОГРАММНО-ТЕХНИЧЕСКИХ) СРЕДСТВ, НЕОБХОДИМЫХ ДЛЯ ВЫПОЛНЕНИЯ РАБОТ И ОКАЗАНИЯ УСЛУГ, УСТАНОВЛЕННЫХ ПОЛОЖЕНИЕМ О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ ПО РАЗРАБОТКЕ И ПРОИЗВОДСТВУ СРЕДСТВ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, УТВЕРЖДЕННЫМ ПОСТАНОВЛЕНИЕМ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ 3 МАРТА 2012 Г. N 171

N п/пНаименование оборудования, программных (программно-технических) средствТехнические и (или) функциональные характеристикиВиды работ и (или) услуг по разработке и производству СЗКИ <*>
а) разработкаб) производство
а1а2а3а4а5а6б1б2б3б4б5б6
технических средств защиты информациизащищенных технических средств обработки информациитехнических средств контроля эффективности мер защиты информациипрограммных (программно-технических) средств защиты информациизащищенных программных (программно-технических) средств обработки информациипрограммных (программно-технических) средств контроля защищенности информациитехнических средств защиты информациизащищенных технических средств обработки информациитехнических средств контроля эффективности мер защиты информациипрограммных (программно-технических) средств защиты информациизащищенных программных (программно-технических) средств обработки информациипрограммных (программно-технических) средств контроля защищенности информации
123456789101112131415
1Генератор (генераторы) (сигналов низкочастотного диапазона)Диапазон частот: 175 ... 5600 Гц.
Вид сигнала: гармонический, шумовой ("белый шум" с нормальным распределением плотности вероятности мгновенных значений, хаотическая импульсная последовательность).
Выходная мощность генератора должна обеспечивать выполнение требований к уровням звукового давления, формируемого акустическим излучателем, соответствующим пункту 2 настоящего перечня		+++   +++   
2Акустический излучательДиапазон частот: 175 ... 5600 Гц.
Интегральный уровень звукового давления на расстоянии 1 м по оси излучения не менее 94 дБ. Неравномерность АЧХ не более 6 дБ		+++   +++   
3Измерительный микрофонДиапазон частот: 175 ... 5600 Гц.
Чувствительность не хуже 10 мВ/Па.
Неравномерность АЧХ 1 дБ		+++   +++   
4Датчик виброускорения (акселерометры)Диапазон частот: 175 ... 5600 Гц.
Чувствительность не хуже 1 мВ/мс-2.
Масса не более 30 г		+++   +++   
5Измеритель шума и вибрации (шумомер)Диапазон частот: 175 ... 5600 Гц.
Пределы измерения уровней сигналов: 25 ... 120 дБ.
Класс точности не ниже 2-го		+++   +++   
6Генератор (генераторы) сигналов высокочастотного диапазонаДиапазон частот: 9 кГц ... 1000 МГц.
Вид сигнала - гармонический.
Уровень мощности выходного сигнала не менее 18 дБ/мВт.
Уровень спектральной плотности мощности фазовых шумов не более - 110 дБн/Гц при отстройке 1 кГц, не более - 120 дБн/Гц при отстройке 10 ... 20 кГц на частоте 1000 МГц		+++   +++   
7Измерительные антенныДиапазон измеряемых частот:
по магнитной составляющей: 9 кГц ... 30 МГц;
по электрической составляющей: 9 кГц ... 1000 МГц.
Погрешность коэффициента калибровки 2 дБ		+++   +++   
8Передающие антенныДиапазон частот: 9 кГц ... 1000 МГц+++   +++   
9Токосъемник (токосъемники)Диапазон измеряемых параметров: 9 кГц ... 300 МГц+++   +++   
10Индуктор (индукторы)Диапазон частот: 0,3 кГц ... 300 МГц+++   +++   
11Пробник напряженияДиапазон частот: 9 кГц ... 300 МГц+++   +++   
12Измерительный приемник высокочастотного диапазонаДиапазон частот: 9 кГц ... 1000 МГц.
Погрешность коэффициента калибровки 2 дБ		+++   +++   
13Вольтметр (мультиметр)Диапазон измерения переменного напряжения частотой 50 Гц: 180 ... 310 В+++   +++   
14Лабораторный автотрансформаторДиапазон регулировки напряжения: 0 ... 270 В+++   +++   
15Эквивалент (эквиваленты) сетиДиапазон частот: 9 кГц ... 300 МГц+++   +++   
16Датчик переменной силыДиапазон частот: 175 ... 5600 Гц+++   +++   
17ОсциллографДиапазон измеряемых параметров 0 ... 5 МГц.+++   +++   
18Анализатор спектра низкочастотного диапазонаДиапазон частот: 175 ... 5600 Гц.
Выходное напряжение не менее 5 В		+++   +++   
19Альтернативная измерительная площадка (безэховая экранированная камера) для проведения специальных исследованийДолжна соответствовать требованиям ГОСТ Р 51320-99, ГОСТ Р 8.568-97 ГСИ, ГОСТ Р 51672-2000
(ГОСТ 30373-95, ГОСТ 30805.16.1.4-2013)		+++   +++   
20Поворотная платформа (поворотный стол)Должна быть изготовлена из диэлектрического материала. Высота платформы (стола) 0,8 м+++   +++   
21Помещение для акустических измеренийДолжно соответствовать требованиям ГОСТ 31273-2003.
Объем помещения не менее 40 м3.
Октавные уровни фоновых акустических шумов помещения не более 40 дБ/2 * 10-5 Па в октавных полосах со среднегеометрическими частотами 250, 500 Гц; не более 35 дБ/2 * 10-5 Па в октавных полосах со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц.
На помещения должен быть оформлен паспорт и протоколы измерения акустических шумов		+++   +++   
22Полосовые октавные фильтрыСреднегеометрические частоты: 250, 500, 1000, 2000, 4000 Гц.
Диапазон частот 175 ... 5600 Гц.
Номинальное ослабление в полосе пропускания фильтра 0 дБ.
Класс точности АЧХ 1-й или 2-й в соответствии с ГОСТ 17168-82		+++   +++   
23Рефлектометры (микрорефлектометры)Длина волны калибровки 850, 1310, 1550 нм.
Диапазон измерений оптической мощности от 3 до минус 26 - минус 65 дБ.
Разрешение по затуханию 0,001 дБ		+++   +++   
24Оптические тестеры (измерители мощности)Длина волны калибровки 850, 1310, 1550 нм.
Диапазон измерений оптической мощности, от 3 до минус 10 - минус 73 дБ.
Разрешающая способность 0,1 ... 0,001 дБ		+++   +++   
25Комплект оптических аттенюаторов и нагрузокДиапазон значений ослабления 10 ... 30 дБ
Длина волны калибровки 850, 1310, 1550
Диапазон измерений оптической мощности от 0 до минус 80 дБ		+++   +++   
26Усилители мощностиДиапазон частот 175 ... 5600 Гц.
Выходная мощность не менее 10 Вт		+++   +++   
27Тестовые программы (тесты) для проведения специальных исследований технических средствДолжны обеспечивать формирование в соответствии с ГОСТ 29339 тестовых режимов работы средств вычислительной техники следующих стандартов интерфейсов технических средств: VGA, DVI, HDMI, USB, SATA, Ethernet, PS/2 ++    ++   
28Программное средство расчета показателей защищенности информации от утечки по каналам побочных электромагнитных излучений и наводокДолжно обеспечивать расчет показателей защищенности информации от утечки по каналам побочных электромагнитных излучений и наводок.
Должно иметь соответствующий сертификат ФСТЭК России		 ++    ++   
29Средство (средства) контроля целостности программ и программных комплексовДолжно обеспечивать расчет и документирование уникальных значений контрольных сумм программного обеспечения, функционирующего в средах операционных систем Windows и Linux, по алгоритму, установленному ГОСТ Р 34.11.
Должно иметь соответствующий сертификат ФСТЭК России		   +++   +++
30Средство (средства) анализа программного кодаДолжно (должны) обеспечивать:
решение задач контроля отсутствия в программном обеспечении, недекларированных возможностей в соответствии с требованиями руководящего документа "Руководящий документ. Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей", утвержденного приказом Гостехкомиссии России от 4 июня 1999 г. N 114;
проведение статического и динамического анализа исходных текстов программного обеспечения, а также контроль соответствия исходных текстов программного обеспечения его объектному (загрузочному) коду		   +++   +++
31Средства разработки программДолжны обеспечивать разработку, компиляцию и отладку программ, просмотр и редактирование бинарных файлов, разработку программ с возможностями подключения и расширения для программирования на различных языках, поиск фрагментов данных, сравнение фрагментов данных, расчет контрольных сумм фрагментов данных, проведение вычислений в системах счисления по десятичному, двоичному и шестнадцатеричному основаниям   +++   +++
32Средство (средства) контроля (анализа) защищенностиДолжны обеспечивать поиск уязвимостей в программном обеспечении, функционирующем в средах операционных систем Windows и Linux.
Должно иметь соответствующий сертификат ФСТЭК России		   +++   +++
33Средства антивирусной защиты (не менее 3 средств разных производителей)Должны осуществлять поиск вредоносного программного обеспечения в программных комплексах и в информационных системах, функционирующих с применением операционных систем Windows и Linux.
Должны иметь соответствующий сертификат ФСТЭК России		   +++   +++
34Средство поиска остаточной информации на машинных носителях информацииДолжно обеспечивать поиск остаточной информации на машинных носителях информации по заданным критериям.
Должно иметь соответствующий сертификат ФСТЭК России		   + +   + +
35ПрограмматорДолжен обеспечивать запись и считывание информации с постоянных запоминающих устройств и считывание информации из них   +++   +++
36Система управления изменениями программного обеспеченияДолжна обеспечивать:
управление конфигурациями программного обеспечения;
управление реализацией новых возможностей в программном обеспечении;
управление устранением ошибок в программном обеспечении;
контроль доступа к системе		   +++   +++
37Средства для автоматизации процессов тестирования средств защиты информации (средства тестирования проникновения)Автоматизация процесса тестирования проникновения средства защиты информации   +++   +++

<*> Виды работ и услуг установлены пунктом 3 Положения о лицензировании деятельности по разработке и производству, утвержденного постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171

(СЗКИ - средства защиты конфиденциальной информации).

ПРИМЕЧАНИЯ:

1. Работы и услуги, указанные в подпунктах а1, а2, а3, б1, б2, б3 (столбцах 4, 5, 6, 10, 11, 12), проводятся и оказываются при разработке и производстве средств защиты конфиденциальной информации, предназначенных для выявления и предотвращения утечки защищаемой информации по техническим каналам.

2. Работы и услуги, указанные в подпунктах а4, а5, а6, б4, б5, б6 (столбцах 7, 8, 9, 13, 14, 15), проводятся и оказываются при разработке и производстве средств защиты конфиденциальной информации, предназначенных для исключения или существенного затруднения несанкционированного доступа к защищаемой информации и предотвращения специальных программно-технических воздействий на информацию (носители информации), вызывающих нарушение конфиденциальности, целостности или доступности защищаемой информации.

3. Оборудование, программные (программно-технические) средства, используемые (планируемые к использованию) при осуществлении деятельности по разработке и производству средств защиты конфиденциальной информации, могут иметь технические и (или) функциональные характеристики лучше установленных настоящим Перечнем.