Postup při provádění měření kompromitujícího vyzařování v laboratoři NBÚ
(dále jen „měření“)
- Každé měření se provádí na žádost, kromě měření v rámci procesu certifikace informačního systému (IS), kdy je danému systému již přiděleno číslo svazku.
- Pořadí měření jednotlivých zařízení se určuje podle datumu přijetí žádosti o měření (datum přidělení čísla jednacího nebo datum doručení žádosti od pracovníka, kterému je na NBÚ certifikace daného IS přidělena).
- Změna v pořadí jednotlivých žadatelů může být provedena pouze s písemným souhlasem ředitele NBÚ nebo náměstka ředitele NBÚ.
- Žádost o měření musí mít tyto náležitosti:
- identifikaci žadatele (u fyzické osoby jméno a příjmení, u podnikatele název firmy, u orgánu státu název příp. součást),
- kontaktní adresa žadatele, e-mail a telefonní číslo na kontaktní osobu,
- seznam jednotlivých komponentů měřeného zařízení (název, typ, výrobní číslo, počty kusů),
- schéma zapojení (propojení) jednotlivých komponentů včetně popisu typů kabelů a konektorů,
- stupeň utajení zpracovávaných informací na daném zařízení a
- u IS v procesu certifikace číslo svazku, které bylo přiděleno v rámci zahájení certifikace IS a jméno pracovníka, kterému je na NBÚ certifikace daného IS přidělena
- Žadatel bude informován telefonicky i e-mailem o doručení žádosti o měření.
- Žadatel bude 5-10 pracovních dní předem vyzván k doručení měřeného zařízení na NBÚ (telefonicky i e-mailem). Bude určen přesný datum a čas doručení zařízení a kontaktní osoba na NBÚ. Žadatel dodá nejpozději jeden den předem údaje nutné pro vyřízení vjezdu vozidla do objektu NBÚ (SPZ, jméno, příjmení a číslo identifikačního průkazu pracovníka, který bude zařízení předávat)
- Měřené zařízení bude předáno pracovníkům skupiny TEMPEST na základě předávacího protokolu dodaného žadatelem.
- Předávací protokol bude obsahovat tyto údaje:
- seznam jednotlivých komponentů měřeného zařízení (název, typ, výrobní číslo) v listinné i elektronické podobě (MS Excel nebo MS Word) na CD, disketě nebo předem zaslané e-mailem,
- jméno a příjmení předávající a přebírající osoby,
- podpisy předávající a přebírající osoby a
- datum předání.
- Předávané zařízení k měření musí být žadatelem předem vyzkoušené, plně funkční, v HW konfiguraci, ve které bude používáno pro zpracovávání utajovaných informací, s nainstalovanými komponentami (tiskárny aj.), bez veškerých hesel, u PC s úplnými administrátorskými právy, s plně funkčním operačním systémem (Windows, Unix) a nastavenými pracovními parametry (rozlišení VGA a vert. kmitočet u monitorů aj.).
- V případě složitějších systémů nebo problémů při činnosti měřených zařízení je po dohodě možná účast zástupce žadatele při zapojování a uvádění zařízení do chodu před vlastním měřením.
- Pracovník skupiny TEMPEST, který dané zařízení přebírá, oznámí předávajícímu přibližný termín dokončení měření.
- Po dokončení měření bude žadatel vyzván (telefonicky i e-mailem) k odvozu změřeného zařízení z NBÚ. Žadatel opět nahlásí údaje nutné pro vyřízení vjezdu vozidla do objektu NBÚ.
- Výsledky měření budou do 15 pracovních dní odeslány žadateli nebo v kopii předány pracovníku, kterému je na NBÚ certifikace daného IS přidělena.
