При размещении ПАК на предприятии помещения должны удовлетворять следующим требованиям физической безопасности:
• обеспечение круглосуточной охраны корпусов предприятия;
• обеспечение контроля внешнего периметра и внутренних помещений (видеонаблюдение);
• обеспечение пропускного режима;
• рядом с окнами помещений не должно быть пожарных лестниц и водосточных труб;
• двери должны быть прочными и оборудованы надежными механическими замками;
• оборудование помещений системой пожарной сигнализации;
• ведение Журнала выдачи ключей от входных дверей в офисы, в котором регистрируется время сдачи и выдачи ключей, фамилия сотрудника, взявшего или сдавшего ключ дежурному вахтеру по зданию;
• принять меры по исключению несанкционированного доступа в помещения, в которых размещены ПАК с установленным СКЗИ, посторонних лиц, не являющихся персоналом, допущенным к работе в этих помещениях. В случае необходимости присутствия посторонних лиц в указанных помещениях, должен быть обеспечен контроль над их действиями и обеспечена невозможность негативных действий с их стороны на ПАК;
• внутренняя планировка, расположение и укомплектованность рабочих мест в помещениях должны обеспечивать исполнителям работ сохранность доверенных им ПАК, конфиденциальной информации, в том числе ключевой информации;
• проверка достаточности соблюдения требований к размещению ПАК «С-Терра Шлюз» должна производиться на основе модели угроз безопасности информации информационной системы, в которой эксплуатируется СКЗИ;
• СКЗИ не должны размещаться и использоваться в помещениях, предназначенных для ведения переговоров, в ходе которых обсуждаются вопросы, содержащие сведения, составляющие государственную тайну;
• аппаратные средства, на которых выполняется СКЗИ, а также взаимодействующие с СКЗИ технические средства (носители ключей электронной подписи, в том числе использующихся для аутентификации), в случае планирования размещения СКЗИ в помещениях, где присутствует речевая акустическая и визуальная информация, содержащая сведения, составляющие государственную тайну, и (или) установлены технические средства и системы приёма, передачи, обработки, хранения и отображения информации, содержащей сведения, составляющие государственную тайну, должны быть подвергнуты специальной проверке в объёме требований к техническим средствам, предназначенным для установки в помещения соответствующей категории;
• для соответствия требованиям безопасности по ПЭМИН предъявляются требования по размещению, представленные далее. В скобках указаны требования, применимые при эксплуатации совместно с генератором шума ГШ «Покров», при этом регулятор уровня специальной помехи на ГШ должен быть выставлен на максимум:
• радиус контролируемой зоны должен быть не менее 3 м. (1 м с ГШ);
• аппаратура, имеющая токопроводящие цепи, выходящие за пределы контролируемой зоны, должна размещаться на расстоянии не менее 0.30 м. (0.10 м с ГШ);
• провода и другие токопроводящие цепи, выходящие за пределы контролируемой зоны, должны размещаться на расстоянии не менее 0.10 м.
Электропитание СКЗИ и подключаемого внешнего монитора должно осуществляться одним из следующих способов:
• от трансформаторной подстанции, находящейся в контролируемой зоне и не имеющей выхода низковольтных цепей за её пределы;
• через сертифицированный сетевой помехоподавляющий фильтр, обеспечивающий затухание по паспортным данным не менее 20 дБ в диапазоне частот 1-400 МГц;
• от розеток ГШ «Покров»;
• при обеспечении пробега сетевого кабеля сетевого питания (220В) в пределах контролируемой зоны не менее 17 метров.
Заземление СКЗИ и подключаемого внешнего монитора должно осуществляться одним из следующих способов:
• на контур заземления, расположенный в пределах контролируемой зоны;
• от розеток ГШ «Покров» (при этом вилка питания ГШ должна подключаться к розетке с заземляющим контактом);
• при обеспечении пробега цепи заземления (или кабеля питания с заземляющим проводником) в пределах контролируемой зоны не менее 17 метров.
Подключение исполнения 3МВ к каналам связи общего доступа должно осуществляться через оптический сетевой интерфейс. Запрещено подключать СКЗИ к каналам связи общего доступа через проводные соединения (медная витая пара).
Исполнение МГК запрещено подключать к каналам связи.
При эксплуатации СКЗИ без применения ГШ «Покров» оборудование внутренней сети, работающее совместно с СКЗИ, не должно иметь незащищённых линий связи, выходящих за пределы контролируемой зоны.
Модели оптических трансиверов, CD-приводов и клавиатур, с которыми СКЗИ проходило сертификационные исследования, перечислены в разделе 3.12 формуляра СКЗИ.