Альтернативная измерительная площадка - Форум по вопросам информационной безопасности

Уважаемый Чак! Вы не много меня не поняли. Ну конечно же в комплект поставки АИП-2 вошли все необходимые компоненты, в том числе и листы железа, и ленолиум, и поворотный стол. Все перечислять не было необходимости. Монтаж и паспортизацию площадки проводили силами сторонней организации. Некоторые вещи - такие как заземление, электропитание делали своими силами. Все постарались сделать в соответствии с ГОСТ 51320-99. В общем все необходимое.
Что касается обучения - учиться конечно необходимо всегда. Но в вопрос то в другом. Сами посудите: все требования по обустройству АИП мы выполнили. Контрольно-измерительную аппаратуру запитали отдельной фазой через сетевой помехоподавляющий фильтр. Аналогичным образом организовали питание исследуемого оборудования. Вроде бери и работай. Вот и спросили у Вас как у опытного товарища, что делать с этим железом.
А что касаемо курсов - в прошлом году были мы на курсах в ЦБИ. Что сказать - курсы великолепные, преподаватели грамотные. Но они не боги - за две недели всему научить крайне сложно, тем более таких как мы (я и напарник до курсов не видели ни одного прибора для работы в области ТЗИ). Согласитесь со мной, что проработав год - полтора в ТЗИ, "пощупав" аппаратуру и затем приехать курсы в Маском или в другую организацию эти курсы пройдут с гораздо большей отдачей. А сейчас приходится набивать шишки и спрашивать у опытных товарищей что да как.
Так что прошу Вас уважаемый Чак не судить нас слишком строго.
Да, по поводу документации на перечисленные мной ЭС-300 и ЭС-1000 там по теме всего два слова. Необходимый и достаточный перечень необходимого оборудования перечислен в нормативных документах, там я этих устройств не обнаружил (может плохо смотрел), завтра посмотрю еще раз. Но в Методике на эквиваленты сети ссылок не видел.
С уважением

Так, теперь становится немного конкретнее :)
То есть АИП Вы смонтировали сами. При этом обеспечили необходимые минимальные размеры помещения. Где-то в этой же теме, раньше, этот вопрос уже неоднократно обсуждался. Физика административным решениям не подчиняется. Посему если Вы неверно выбрали помещение, то "уложить" результаты испытаний в нормы Приложений "Д" и "Г" всё того же ГОСТ-а будет невозможно. Есть нигде не "писаные" правила размещения, заземления и ряд "привходящих" обстоятельств. Если не выполнять всё это (и писаное и неписаное), то, естественно, такая АИП - выброшенные деньги.
Кое-что на эту тему написано тут:
http://daily.sec.ru/2011/11/21/O-laboratorii-spetsialnih-issledovaniy-CHast-2.html
Как видите, информация есть. Просто надо искать. Это тоже работа...
Что касается устройств типа "эквивалент сети" (неважно, какой модели).
Может кто ещё напишет, но лично я вообще считаю то, что написано в методике полностью нарушающим нормальную физику ;) Там написано измерять пробником, гальванически подключаясь к линиям электропитания. Эквивалент сети, по сути, тот же пробник с закрытым входом. И недостатки его точно такие же. В ветви "ПЭМИН" это обсуждалось много раз. А вот на курсах ЦБИ Вам об этом не расскажут по ряду причин, которые здесь обсуждать не имеет смысла.
Почему фирма НЭЛК производит и продаёт средства измерения не поименованные в методике - это надо спрашивать у представителей фирмы :) Мы сами измеряем не тем, и не другим, а тем (тоже не указанным в методике), что может измерить сигнал в линии. И всегда можем объяснить почему именно.
Кстати в цикле статей, линк на который я привёл, есть и об этом... В пределах допустимого, естественно. Довольно подробно о многом говорилось на нашем форуме. Заходите :)
Тем не менее, в части Ваших вопросов я и не знаю, что отвечать. Зачем нужно устройство ЭС-1000 - вопрос очень спорный. Но бессмысленный, изделие уже оплачено. Думать надо было бы до того...
Для Вас сейчас главная задача "уложить" АИП в требования ГОСТ. А для этого надо скурпулёзно изучить процесс испытаний АИП, понять чего не хватает и начать пробовать испытывать площадку. Месяца 2 работы обещаю, пока хоть что-то начнёт получаться. Источников погрешностей в этой работе много больше, чем хотелось бы. И никаких руководств не существует. Так что засучивайте рукава и вперёд :)
Это неплохая школа... Вы у меня далеко не первый, кому это приходится осваивать.
Ну, или кого-то нанять, тоже вариант. Только очень важно выбрать правильно, чтобы и дело сделали и научили как. Это бывает нечасто. Но бывает :)
Чак

Добрый вечер!
Уважаемый Чак, спасибо за понимание. На сегодняшний день наша АИП уже паспортизацию прошла. Все необходимые протоколы имеются. Что касаемо закупки ЭС-1000 и прочего непонятного железа - тут от нас мало что зависело (все поставки по гособоронзаказу).
Еще раз по поводу моих вопросов - я хотел, что бы мне кто нибудь чисто "на пальцах" объяснил как пользоваться ЭС. Руководстве написано для исследования линий, А конкретней что, зачем, почему = этого нет.
С уважением

Добрый день :)
А чего я тогда распинаюсь?
Уж коли Вы и АИП "паспортизовали", то, на мой взгляд, разобраться с тем, в какую "дырку" у эквивалента сети что подключать Вам не составит никакого труда.
К вопросам АИП, обсуждаемым в этой теме, такая постановка вопроса вообще отношения не имеет. Есть тема "ПЭМИН", там вопросы измерений в линиях, в том числе в линиях электропитания, обсуждаются много лет. Информации более чем...
И ещё раз повторюсь, по конкретному средству измерения либо документация, либо изготовитель.
Тут я пасс :) С этими изделиями не работал.
"На пальцах" же всё проще простого. Уж коли это "эквивалент сети", то исследуемое изделие (ТС) должно как-то "через него" включаться в сеть. Своим кабелем питания, некая розетка должна быть. Сетевое питание к "эквиваленту сети" должно подводится (разъём, контактная планка и т.д.). Обязательно - заземление. И должен быть на оном ЭС-300(1000) некий ВЧ разъём (скорее всего типа "N", Вы, по-моему, именно о нём и упомянули) для подключения входа анализатора. Всё... Можно начинать СИ в линии электропитания (всё по методике 2005 года).
Другое дело, что ценность результата будет меньше нулевой. Но методика об этом умалчивает ;) А обсуждать почему - проще прочесть историю, хоть здесь, хоть на нашем форуме, источников много)..
Есть лишь ещё одна "закавыка". На АИП должно проводить лабораторные СИ. А в их состав (строго по НМД!) СИ в электропитании не входят. Это не в "лабораторных", а на "объектовых" СИ выполняется. Тогда вопрос, а зачем это оборудование включено в состав АИП???
Но это уже совсем иная дискуссия ;)
Чак

Доброе утро.
Вот в том и вопрос - зачем в состав АИП включено перечисленное оборудование. Мы ведь во всем пытаемся найти логику, а так как опыта у нас маловато, то мы мыслим так: раз оборудование есть значит оно поставлено не просто так. Вот мы провели на АИП СИ СВТ по Методике и уж после этого задали себе вопрос, а зачем нам это оборудование.
С уважением.

Я могу предположить - зачем ;)
Но формулировать не буду, дабы избегнуть обвинений в "грязных PR технологиях".
Что не "просто так" - несомненно. Вот только ответ, на мой взгляд, будет находится совсем не "в плоскости НМД" или в области физики.
И задавать вопросы нужно не на этом форуме, а именно там, где принимались решения о закупках и комплектовании оборудования.
Всё, тему полагаю закрытой :))))
Чак

Для Stepan | 52160
"Просто так" ничего не поставляется. Чем больше непонятного и не(?)нужного железа, тем выше цена поставки, которую НЕЛК договорившись пробил через гособоронзаказ. И всем хорошо, и поставщику (дорого продал) и "решальшику по заказу" (больше откат). Вот и вся логика, зачем глубоко копать когда всё на поверхности.
Интересно, а кто проводил аттестацию-паспортизацию АИП. Вот если бы это сделали аккредитованные метрологи в соответствии с полдожениями ГОСТ Р 8.563-97 «Аттестация испытательного оборудования" по требованиям ГОСТ -нормы Приложений "Д" и "Г" по стоячей волне, тогда это было бы нормально. Но пока каждый сам себе может паспортизировать АИП - "полная свобода творчества". Если бы аттестовывали метрологи - 95% существующих у лицензиатов АИП можно было бы закрыть, но тогда значительно бы сократилась коррупционная составляющая у регуляторов, а кому это нужно???

Для Жора | 52163
Видимо ошибка в номере ГОСТ. ГОСТ Р 8.563-96 "Государственная система обеспечения единства измерений. Методики выполнения измерений", а подходит ГОСТ Р 8.568 "Государственная система обеспечения единства измерений. Аттестация испытательного оборудования. Основные положения".

Потому, в том числе, ГОСТ Р 53115-2008 "Защита информации. Испытание технических средств обработки информации, на соответствие требованиям защищенности
от несанкционированного доступа методы и средства", разработанный за бюджетные средства налогоплатильщика под руководством ТК362 ФСТЭка (ГНИИИПТЗИ), и не включили в Перечень документов ФСТЭК, обязательных в системе сертификации ФСТЭК.
А в нём ведь сказано 4.2.6 ...Измерительная площадка должна быть аттестована в соответствии с ГОСТ Р 8.568 ...

Подскажите пожалуйста, каким санитарным нормам и правилам необходимо руководствоваться при создании АИП, особенно если ее планируется делать на цокольном этаже, с целью создания благоприятного микроклимата, организации рабочих мест. Что можно, а что категорически нельзя делать чтобы не нанести вред здоровью сотрудникам? Какие РД в этой области ?

Вечер добрый.
Никаких требований к АИП со стороны СЭС нет и быть не может. Сама площадка ничего не излучает :))) Вот требования ПУЭ (всё, что касается электробезопасности) надо выполнять неукоснительно!
Если же Вы собираетесь на ней измерять "нечто" с мощностью излучения в десятки Вт и более, то есть соответствующие нормы. Но не на АИП, а именно на то "железо", которое излучает.
Назвать в этом случае можно некоторые материалы. Правда - завтра, с работы.
Чак