Защита ПО микроконтроллера от ИТР и утечки - Форум по вопросам информационной безопасности

Доброе время суток, уважаемые коллеги.

Каким образом защитить программное обеспечение(ПО) микроконтроллера(МК) в составе устройства от иностранных технических разведок(ИТР) и утечки по техническим каналам при проведении испытаний устройства за пределами контролируемой зоны аттестованного объекта информатизации? Достаточно ли будет оргмер (поставить рядом верного человека, чтоб отгонял шпионов)?
Если учесть, что МК - это однокристальная ЭВМ, то по понятиям защиты информации к чему он относится? К средствам вычислительной техники? Нужны ли спецпроверка и специсследования устройства вцелом или отдельно МК?
Возможно кто-нибудь уже сталкивался с подобной задачей, поделитесь своим мнением, наведите на мысль.

Заранее спасибо, всех благ.

Аттестованный объект за пределами контролируемой зоны - это что-то новое в области ТЗИ и ПД ИТР! Раз стоит часовой - это уже контролируемая зона

Не аттестованный объект за пределами КЗ, а за пределами КЗ аттестованного ОИ.
Речь шла про то, что устройство будут выносить за пределы КЗ ОИ для обработки секретки, на не за пределы КЗ фирмы.

... *но не за пределы КЗ фирмы.

1. Если МК был аттестован по "основному месту" в составе ОИ, то необходимость проведения СП уже решена и прописана. Иначе аттестата не существовало бы.
2. Защита от НСД (в том числе от кражи носителя) режимными мерами в принципе возможна, опять же при имеющейся аттестации обязательность программных и/или программно-аппаратных мер в МК прописана.
3. "Вне КЗ" работать на ОИ с секреткой нельзя, но можно вводить временную КЗ на время работ (запретить въезд постороннего транспорта на время измерения и поставить человека отгонять лишних от вынесенного ОИ). Причём всё это прописАть приказом или распоряжением.
4. После выполнения всего этого аттестовать ОИ на "полевом месте" (или аттестовать несколько "полевых мест") - не требуется хранить там оборудование постоянно, как не требуется на каждое место "полевых работ" отдельный МК. Распоряжением руководства в день измерений организуете временную КЗ, выносите комплекс и замеряете на аттестованном "полевом месте".

Практик, спасибо за совет, мозаика начала складываться.