ITU-T Recommendations

В системе управления информационной безопасностью (ISMS), основанной на Рекомендации МСЭ-T X.1051 и стандартах ИСО/МЭК 27001 и 27002, одним из ключевых вопросов является физическая безопасность. Электромагнитные помехи, создаваемые в результате электромагнитной атаки высокой мощности (HPEM), и возможность перехвата информации вследствие непреднамеренных электромагнитных излучений оборудования в значительной степени зависят от применяемых мер обеспечения физической безопасности. При управлении информационной безопасностью необходимо оценить угрозу и уменьшить ее последствия либо в отношении оборудования, либо в отношении зоны его расположения. В системе ISMS эта угроза связана с понятиями "уязвимость" и "конфиденциальность". В Рекомендации МСЭ-T K.81 приведено руководство по установлению уровня угрозы, которую представляет собой преднамеренная атака HPEM, а также меры физической защиты, которые могут быть использованы для сведения к минимуму этой угрозы. В Добавлении 5 к Рекомендациям серии К МСЭ-Т представлены результаты расчета преднамеренных угроз HPEM. К рассматриваемым источникам HPEM относятся источники, описанные в стандарте МЭК 61000-2-13, а также некоторые дополнительные источники, которые появились в последнее время. Кроме того, в Рекомендации МСЭ-Т К.81 приводится информация об уязвимости оборудования. Пример такой уязвимости приведен в Добавлении 5 к Рекомендациям серии K МСЭ-Т. Предполагается, что соответствующее оборудование удовлетворяет требованиям по защищенности, представленным в Рекомендации МСЭ-T K.48, и соответствующим требованиям к устойчивости, например изложенным в Рекомендациях МСЭ-T K.20, МСЭ-T K.21 и МСЭ-T K.45. В версии 2016 года настоящей Рекомендации исключены Дополнения I, II и III. Дополнение I было опубликовано как Добавление 5 к Рекомендациям серии K, а соответствующие части Дополнения II были перенесены в Рекомендацию МСЭ-T K.115.