Деятельность по строительству объектов, где впоследствии планируется обработка информации ограниченного доступа или сведений, составляющих государственную тайну, требует обязательного лицензирования со стороны Федеральной службы безопасности Российской Федерации. Лицензия ФСБ на строительство это специальное разрешение, дающее право организации выполнять полный перечень мероприятий на объектах, связанных с использованием сведений, составляющих государственную тайну.
Этот документ выступает ключевым условием допуска подрядчика к закрытым государственным закупкам, особенно в сфере государственного оборонного заказа и строительства объектов для нужд силовых ведомств.
Нормативно-правовая база и необходимость лицензирования
Особую значимость лицензия приобретает при строительстве объектов, где планируется установка технических средств обработки информации, систем связи и передачи данных, а также помещений для ведения переговоров по вопросам, составляющим государственную тайну. Отсутствие данного разрешения делает невозможным участие в тендерах на строительство таких объектов, а также влечет за собой административную и уголовную ответственность за незаконное осуществление лицензируемой деятельности.
Лицензия ФСБ также часто выступает обязательным условием для получения других разрешительных документов, в частности, лицензии Минпромторга на работы с вооружением и военной техникой.
Процедура получения лицензии предполагает проведение специальной экспертизы предприятия на предмет его готовности к выполнению требований режима секретности. Соискатель должен подтвердить наличие собственной режимно-секретной группы или заключить договор на обслуживание с организацией, имеющей такую группу. Проверке подлежит также техническая оснащенность, кадровый состав и организационная структура компании.
Только после успешного прохождения всех этапов проверки и подтверждения соответствия установленным критериям организация получает право на выполнение строительных работ на объектах с особыми требованиями по защите информации.
Техническая защита информации как основа строительных работ
Техническая защита информации это комплекс организационных и технических мер, направленных на предотвращение утечки защищаемой информации по техническим каналам, несанкционированного доступа к ней и специальных воздействий на информацию с целью ее уничтожения, искажения или блокирования.
В контексте строительства объектов информатизации этот аспект приобретает определяющее значение, поскольку архитектурно-планировочные решения, выбор строительных материалов и конструкций напрямую влияют на уровень защищенности будущего объекта.
Техническая защита информации включает в себя несколько направлений: защиту от утечки через побочные электромагнитные излучения и наводки, акустическую и виброакустическую защиту помещений, а также защиту от несанкционированного доступа к техническим средствам обработки информации.
При проектировании объекта информатизации все эти аспекты должны быть заложены на этапе архитектурного проектирования и строительства. Так, например, расположение помещений относительно внешних границ здания, материалы стен и перекрытий, системы вентиляции и инженерных коммуникаций все это должно быть подчинено единой концепции технической защиты информации.
- Лицензиат ФСБ, выполняющий строительные работы, обязан применять сертифицированные средства защиты информации и соблюдать требования нормативных документов ФСТЭК России и ФСБ России. Это касается как использования аттестованных средств защиты, так и соблюдения технологии выполнения строительно-монтажных работ в части, касающейся обеспечения защитных свойств конструкций.
- В случае нарушения этих требований аттестация объекта информатизации становится невозможной, что делает его эксплуатацию для обработки защищаемой информации недопустимой.
Средства криптографической защиты информации в строительном проекте
Средства криптографической защиты информации представляют собой аппаратные, программные и программно-аппаратные средства, реализующие криптографические методы защиты информации. Согласно приказу ФСБ России от 18 марта 2025 года № 117, использование СКЗИ становится обязательным для информационных систем государственных органов, государственных унитарных предприятий и государственных учреждений в ряде случаев.
К таким случаям относится передача информации по каналам связи за периметром охраняемой территории, необходимость юридического признания электронных документов с электронной подписью, а также хранение данных на носителях, к которым нельзя исключить несанкционированный доступ некриптографическими методами.
При строительстве объекта информатизации требования к СКЗИ должны быть учтены еще на этапе проектирования. Необходимо предусмотреть специальные помещения для размещения серверного и коммутационного оборудования, где будут установлены средства криптографической защиты информации. Эти помещения должны соответствовать особым требованиям по физической защите, контролю доступа и климатическим условиям.
Особое внимание уделяется хранению съемных машинных носителей персональных данных, которые должны размещаться в сейфах или металлических шкафах с внутренними замками и приспособлениями для опечатывания.
Класс используемых СКЗИ должен соответствовать уровню защищенности обрабатываемой информации. Для каждого уровня защищенности персональных данных применяются СКЗИ соответствующего класса, способные обеспечить безопасность при реализации целенаправленных атак с использованием аппаратных и программных средств.
Строители, выполняющие работы на объекте, должны учитывать требования по контролируемой зоне пространству, в пределах которого осуществляется контроль за пребыванием и действиями лиц и транспортных средств. Это накладывает ограничения на размещение строительных площадок, маршруты доставки материалов и перемещения персонала.
Аттестация объектов информатизации? Цель и процедура
Аттестация объектов информатизации это комплекс организационно-технических мероприятий, по результатам которых посредством специального документа Аттестата соответствия подтверждается соответствие объекта требованиям стандартов и нормативно-технических документов по безопасности информации. Эта процедура является обязательной для объектов, предназначенных для обработки сведений, составляющих государственную тайну, управления экологически опасными объектами и ведения закрытых переговоров.
Наличие действующего аттестата дает право на обработку информации с соответствующим грифом конфиденциальности в течение установленного срока, обычно не превышающего трех лет.
Процедура аттестации включает несколько этапов. На первом этапе проводится обследование объекта информатизации, разрабатывается программа аттестационных испытаний. Затем выполняются специальные исследования и проверки технических средств, а также специальные обследования помещений.
В ходе этих мероприятий выявляются возможные каналы утечки информации, включая побочные электромагнитные излучения и наводки, акустические каналы, каналы утечки через вибрации и другие технические пути несанкционированного получения информации.
Результатом аттестационных мероприятий становится выдача аттестата соответствия, а также разработка комплекта организационно-распорядительной документации: технического паспорта, заключений по результатам специальной проверки, протоколов лабораторных исследований и аттестационных испытаний. Для строительной организации, выполнявшей работы на объекте, участие в процессе аттестации является критическим моментом, так как именно строительные решения и примененные материалы во многом определяют успешность прохождения всех проверок.
В случае выявления недостатков, связанных с нарушением технологии строительства, вся ответственность ложится на подрядчика, а объект может быть признан негодным для эксплуатации в защищенном режиме.
Аккредитованная испытательная лаборатория и ее роль
- Аккредитованная испытательная лаборатория это организация, получившая официальное признание своей компетентности в проведении сертификационных испытаний средств защиты информации и объектов информатизации. Аккредитация проводится ФСБ России, ФСТЭК России и Минобороны России в системах сертификации средств защиты информации.
- В области компетенции ФСБ России зарегистрированы системы сертификации, в рамках которых испытательные лаборатории проводят проверку средств криптографической защиты, средств выявления электронных устройств негласного получения информации и других специальных технических средств.
- Испытательная лаборатория обязана обеспечивать полноту и объективность проведения сертификационных испытаний, достоверность и точность их результатов.
Лаборатория должна располагать актуализированной нормативной и методической документацией, аттестованным испытательным и измерительным оборудованием, а также квалифицированным персоналом. Все средства измерений подлежат регулярной поверке, а испытательное оборудование аттестации. Лаборатория несет ответственность за правильность и полноту испытаний, соблюдение требований нормативных документов и сохранность государственной и коммерческой тайны.
В контексте строительства роль аккредитованной испытательной лаборатории заключается в проверке эффективности примененных инженерно-технических решений, направленных на защиту информации. Лаборатория проводит испытания экранирующих свойств строительных конструкций, эффективности систем акустоэлектрической и виброакустической защиты, а также проверяет соответствие характеристик примененных средств защиты заявленным требованиям.
Без положительного заключения аккредитованной испытательной лаборатории аттестация объекта информатизации невозможна.
Специальные проверки сотрудников как обязательное условие
Специальные проверки сотрудников представляют собой процедуру оформления допуска к сведениям, составляющим государственную тайну. Для строительной организации, выполняющей работы на объектах с особыми требованиями по защите информации, наличие персонала, прошедшего специальные проверки, является обязательным условием получения и сохранения лицензии ФСБ.
Процедура проверки регулируется Инструкцией о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне, утвержденной постановлением Правительства Российской Федерации.
Проверке подлежат не только сотрудники, непосредственно занимающиеся строительными работами, но и руководители организации, инженерно-технический персонал, а также лица, ответственные за режим секретности. В ходе проверки устанавливается наличие или отсутствие оснований для отказа в допуске: наличие судимости, связей с иностранными государствами, компрометирующих материалов и других факторов, которые могут создать угрозу сохранности государственной тайны.
Допуск оформляется на определенный срок, по истечении которого требуется переоформление.
Организация, не имеющая собственной режимно-секретной группы, может заключить договор на обслуживание со специализированной организацией, имеющей такую группу. Это позволяет проводить специальные проверки персонала в рамках заключенного договора, однако ответственность за соблюдение всех требований режима секретности сохраняется за организацией-подрядчиком.
Без наличия штатных сотрудников с соответствующим допуском или договора на обслуживание получение лицензии ФСБ невозможно, что делает такие организации неконкурентоспособными при участии в закрытых государственных закупках.
Защищенное исполнение помещений? Требования и реализация
Защищенное исполнение помещений подразумевает комплекс архитектурно-планировочных и инженерно-технических решений, направленных на предотвращение утечки информации из помещений, где ведется обработка защищаемой информации или проводятся закрытые переговоры. Это требует проектирования помещений с учетом специальных требований: минимальное количество оконных проемов, использование специальных стекол и оконных конструкций, конструктивное решение стен, перекрытий и перегородок.
Каждое помещение категорируется по уровню важности обрабатываемой информации, что определяет необходимый уровень защищенности.
Критическим элементом защищенного исполнения является контроль несанкционированного доступа в помещения, где размещены используемые средства защиты информации и хранятся носители ключевой информации. Это достигается установкой металлических дверей с замками повышенной стойкости, систем контроля доступа, охранной сигнализации и видеонаблюдения.
Сейфы и металлические шкафы для хранения носителей должны быть оборудованы замками с двумя или более дубликатами ключей и приспособлениями для опечатывания замочных скважин.
В защищенном помещении должен быть обеспечен режим, препятствующий возможности неконтролируемого проникновения или пребывания лиц, не имеющих права доступа. Это достигается организацией контролируемой зоны, которая может охватывать как отдельное помещение, так и все здание или его часть. В пределах этой зоны ведется контроль за пребыванием и действиями лиц, транспортных средств.
Строительные работы должны учитывать эти требования: маршруты движения персонала должны быть спланированы таким образом, чтобы исключить возможность несанкционированного доступа к защищаемым объектам.
Акустоэлектрическая защита как элемент безопасности
Акустоэлектрическая защита направлена на предотвращение утечки речевой информации за счет преобразования акустических колебаний в электрические сигналы в элементах технических систем и конструкций.
Речевая информация, циркулирующая в помещении, может быть перехвачена с помощью специальных устройств, воспринимающих электрические сигналы, возникающие в результате акустоэлектрических преобразований в различных элементах: системах отопления, водоснабжения, вентиляции, электрической проводке, строительных конструкциях.
Для защиты от угроз такого типа применяются системы активной акустической и виброакустической защиты, создающие маскирующие помехи. Такие системы, как "Барон", "ВВ-301", "Шелест-4К" и другие, генерируют шумовые сигналы, маскирующие речевую информацию в широком диапазоне частот. Эти системы должны быть сертифицированы ФСТЭК России или ФСБ России и применяться на защищаемых объектах в соответствии с категорией помещения.
Установка таких систем требует специального строительного монтажа: размещения вибропреобразователей на несущих конструкциях, инженерных коммуникациях, оконных и дверных проемах.
Особенность акустоэлектрической защиты заключается в необходимости непрерывного контроля ее эффективности в процессе эксплуатации. Системы должны обеспечивать защиту в полосе частот от 90 до 11 200 Гц и выше, что соответствует спектру речевого сигнала. При проведении строительных работ важно правильно выбрать места установки датчиков и излучателей, рассчитать их количество в зависимости от площади и материала конструкций.
Так, один датчик системы виброакустической защиты способен контролировать не более 20 квадратных метров железобетонной конструкции или 10 квадратных метров кирпичной стены.
Экранированное помещение. Принципы создания
- Экранированное помещение это специально оборудованное пространство, защищенное от проникновения электромагнитных полей и излучений за счет применения экранирующих материалов и конструкций. Такие помещения необходимы для проведения работ с информацией особой важности, где требуется исключить утечку через каналы побочных электромагнитных излучений и наводок.
- Создание экранированного помещения является сложной инженерной задачей, требующей применения специальных строительных материалов и технологий.
Экранирование достигается путем создания замкнутой проводящей оболочки вокруг защищаемого пространства. В качестве экранирующих материалов используются листовая медь, сталь, алюминий, а также специальные сетки и ткани с металлическим покрытием. Особое внимание уделяется стыкам, швам, местам ввода инженерных коммуникаций и дверным проемам в этих точках экранирующая оболочка должна быть непрерывной и обладать минимальным переходным сопротивлением.
Двери экранированных помещений должны иметь специальные контактные системы, обеспечивающие надежное электрическое соединение между дверью и дверной коробкой.
Строительство экранированного помещения невозможно без использования специализированного оборудования и материалов, а также без привлечения квалифицированных специалистов, имеющих опыт выполнения подобных работ. Экранирующие свойства помещения проверяются в процессе строительства и вводятся в эксплуатацию только после успешного прохождения испытаний аккредитованной лабораторией.
От качества выполнения этих работ зависит не только возможность аттестации помещения, но и безопасность обрабатываемой информации в целом.
Категорирование объектов информатизации и его значение
Категорирование объектов информатизации это процедуру определения уровня важности обрабатываемой информации и соответствующего ему набора требований по защите. Эта процедура проводится на этапе проектирования и строительства объекта, поскольку от категории зависит комплекс мер, которые должны быть реализованы при строительстве.
Категорирование осуществляется в соответствии с нормативными документами ФСТЭК России и ФСБ России и учитывает как характер обрабатываемой информации, так и возможные последствия ее утечки.
Акт категорирования разрабатывается в процессе аттестации объекта информатизации. В этом документе определяются категория объекта, перечень защищаемой информации, класс защищенности применяемых средств защиты, а также уровень контроля доступа. На основании категории объекта определяется необходимый состав и характеристики инженерно-технических средств защиты, включая системы физической защиты, экранирования, акустоэлектрической и виброакустической защиты.
Категорирование напрямую влияет на строительные решения. Для объектов высшей категории требуются капитальные стены, специальные перекрытия, усиленные двери, система контроля доступа с несколькими уровнями, специальные системы вентиляции и электроснабжения. Все эти аспекты должны быть заложены в проектную документацию и реализованы в процессе строительства. Изменение категории объекта после завершения строительства крайне затруднительно и часто требует реконструкции.
Контролируемая зона как элемент системы безопасности
Контролируемая зона это пространство, в пределах которого осуществляется контроль за пребыванием и действиями лиц, а также транспортных средств. Это понятие введено нормативными документами ФСБ России и является ключевым для организации защиты информации на объекте. Границы контролируемой зоны определяются проектом и зависят от категории объекта, его расположения и комплекса применяемых средств защиты.
В рамках контролируемой зоны должны быть приняты меры, исключающие возможность несанкционированного доступа к помещениям, где размещены средства защиты информации, хранятся носители ключевой, аутентифицирующей и парольной информации. Это достигается организацией физической охраны, системы контроля доступа, периметрального ограждения и других инженерно-технических решений.
Строительство объекта в пределах контролируемой зоны имеет свои особенности: строительные материалы, конструкции и технологии должны обеспечивать сохранность объекта и отсутствие каналов утечки информации.
Для объектов, относящихся к ведению ФСБ России, установлен особый порядок федерального государственного строительного надзора. Сотрудники ФСБ имеют право беспрепятственно посещать объекты капитального строительства, знакомиться с документацией, проводить инструментальные обследования и экспертизы.
Это означает, что строительство должно вестись с соблюдением всех требований, а подрядчик обязан предоставлять полную информацию о ходе работ и примененных решениях. Контролируемая зона охватывает не только сам объект, но и прилегающие территории, где могут вестись наблюдение и сбор информации.
