ВИДЫ ТЕМАТИЧЕСКИХ ИССЛЕДОВАНИЙ

Проверка соответствия реализации и анализ стойкости криптографических алгоритмов и протоколов.

В ходе ИК-исследований определяются опасные события, возникновение которых возможно при эксплуатации СКЗИ в случае неисправностей, аппаратных сбоев, непреднамеренных действий пользователя как для аппаратных средств СКЗИ, так и для его ПО.
Далее проводятся проверки реализации в изделии необходимых защитных аппаратных, программных и аппаратно-программных механизмов, нейтрализующих возможные опасные события.

Исследования прикладного ПО (функционирующего под управлением ОС), а также ПО российской разработки, не предполагающего наличие ОС, проводятся для изделий, взаимодействующих и не взаимодействующих с шифровальными средствами.

Для встроенного ПО иностранного производства, типичным представителем которого является ПО BIOS и различные его компоненты и вариации, проводятся исследования в соответствии с действующими требованиями и методиками ФСБ России. При выявлении во встроенном ПО потенциально опасных возможностей, разрабатываются организационно-технические меры, нейтрализующие выявленные потенциально опасные возможности.

Специальные исследования (СИ) оборудования СКЗИ с целью выявления возможных технических каналов утечки информации.
По результатам исследования лаборатория формирует требования по размещению оборудования для исключения угроз утечки информации, дает рекомендации по доработке системы защиты информации оборудования, включая подбор средств защиты информации.