Как определить границу контролируемой зоны? - Форум по вопросам информационной безопасности

Как определить сколько метров должна быть контролируемая зона? Размер кз регулируется нормативными док-ми, если да, то какими? И откуда отсчитывается КЗ! от ТСПИ или от стены помещения?
Не могу найти в интернете инфо по этой теме.
Смотря по определению КЗ в википедии, оно ссылается на какой-то

"Согласно требованиям НДТЗИ должна обеспечиваться контролируемая зона следующих размеров:

Первой категории универсального объекта требуется 50 метров контролируемой зоны.
Второй категории объекта требуется 30 метров.
Третьей категории объектов требуется 15 метров контролируемой зоны."
Всё бы ничего , но никакого НДТЗИ в российском законодательстве я не нашла

Так то-ж у Холов - НДТЗИ Р-001-2000. Засоби активного захисту мовної інформації з акустичними та віброакустичними джерелами випромінювання.
В РФ подобные нормы от ФСТЭК на их сайте

Анна,
Вы подменили вопрос:
названный "размер зоны" - это необходимый размер (например, для работы без применения дополнительных мер защиты) и, грубо говоря, индивидуален для каждого ОТСС;
фактический размер определяется доступными режимными мерами по ограничению и контролю доступа посторонних лиц/транспорта/расстоянию до иностранной территории. И вот эта величина определяется чисто организационными мерами, описывается приказом (распоряжением).

Спасибо за внимание к теме.

1841 приказ пригодится, благодарю

Практик . Т.е. размер зоны для работы без применения дополнительной меры защиты вычисляется индивидуально для каждого ОТСС?
Тогда фактический размер может быть любым (исходя из возможностей) и описывается приказом? Правильно поняла ваши слова? Т.е. то что напишу в приказ, то и будет верным?

"вычисляется индивидуально для каждого ОТСС"
Для каждого режима работы ТС в качестве ОТСС.

"фактический размер определяется доступными режимными мерами по ограничению и контролю доступа посторонних лиц/транспорта/расстоянию до иностранной территории"

Все сложнее. Писать долго и часть информации закрыта.
Вообщем читайте СТР и общайтесь с теми кто вам планируется в аттестаторы.

Для ГТ контрольная зона определяется при проведении спец. исследований. Если у вас монитор ЭЛТ и будет "свистеть" на 100 метров для носимых средств разведки - значит, без САЗ будьте добры обеспечить 100 метров от ОТСС до забора. ))
Контрольная зона для конкретного объекта будет определяться заключением по СИ, и в соответствии с ним и надо будет выбирать: либо обеспечиваете охраняемую зону вокруг, либо используете САЗ, препятствующий возможности съема информации.

"Контрольная зона для конкретного объекта будет определяться заключением по СИ"

Во-первых, не контрольная, а контролируемая. И определяется она не заключением по СИ, а определением, данным в СТР

Анна | 57030

Для начала, нужно прочитать определение. Возьмем с той же википедии "Контролируемая зона — это территория объекта, на которой исключено неконтролируемое пребывание лиц, не имеющих постоянного или разового доступа." ключевая фраза "на которой исключено неконтролируемое пребывание лиц". Теперь разберем пару простых примеров.
Пример 1:
Имеется некая организация, у которой есть собственное здание, в котором никто кроме этой организации не работает. Есть некоторый объект защиты, расположенный в данном здании. В здании организован пропускной режим и приняты все возможные меры по предотвращению проникновения посторонних лиц в данное здание. Так вот, в данном случае контролируемой зоной будет все здание, границами контролируемой зоны будут ограждающие конструкции этого здания.

Пример 2:
Имеется некая организация, у которой есть собственное помещение в каком-то здании, где работают еще n-организаций. В этом помещении расположен объект защиты. Вход в это здание никем не контролируется. Соответственно контролируется только само помещение, следовательно контролируемой зоной в данном случае будет помещение, а границами контролируемой зоны будут ограждающие конструкции данного помещения.

Подытожим, контролируемой зоной будет, то пространство в котором вы можете исключить неконтролируемой нахождение посторонних лиц. Это и будет вашей контролируемой зоной.

Теперь, в соответствии с НМД по защите информации для определенных объектов защиты устанавливаются требования по минимальному расстоянию от объекта защиты до границы контролируемой зоны. И здесь вы уже всеми возможными и невозможными способами должны выполнить эти требования.

Вернемся к нашим примерам, 1 пример. Допустим минимальное расстояние до границы контролируемой зоны 10 метров, допустим в соответствии с НМД по защите информации минимальное расстояние должно быть не менее 30 метров (цифры взяты с потолка), так вот во время обработки защищаемой информации объектом защиты мы должны обеспечить это расстояние. Как? Например выставить оцепление вокруг здания и не пропускать посторонних лиц за это оцепление.

Касаемо минимальных расстояний от объекта защиты обрабатывающего гос. тайну до границы контролируемой зоны, они имеют гриф секретности, поэтому в открытых источниках не найти.

Евгений
только не "объектов защиты", а "объектов информатизации" (а в них, как правильно отметил sekira, уже рассматриваем режимы каждого ТС из состава ОТСС в "боевой конфигурации").
Сами "минимальные расстояния от ОИ до границы КЗ" определяются режимными мерами (т.е. где мы можем обеспечить отсутствие неконтролируемого пребывания и т.д.), а вот нужный размер прописан в секретных документах на ОТСС. И вот (обычно взаимодействуя с органом по аттестации) мы и должны режимными и техническими мерами добиться, чтобы на границе фактической КЗ выполнялись требования НМД по защищенности (т.е. для соотношения опасный сигнал/шум)