Правовая база в области защиты речевой информации. - Форум по вопросам информационной безопасности

Доброго времени суток уважаемые коллеги!
Прошу вашей помощи в вопросе консультации и уточнения вопроса о защите информации в выделенном помещении. Не так давно озадачился вопросом о формировании реального представления ситуации в вопросе нормативно-правового обеспечения защиты речевой информации.
Собственными усилиями пытаюсь отыскать законы\рекомендации\стандарты и прочее, что имеет отношение к обеспечению защиты речевой информации (как отечественной документации, так и зарубежной).
Возможно кто-то уже сталкивался с подобного рода задачей или косвенно знаком с такой проблематикой... Буду признателен за любую информацию по этому поводу и посильную помощь.

С уважением Олег Тронов.

А что нужно в чем вопрос правовой собственно?
Почему вам ФЗ 149 и ФЗ О ГТ недостает?

Всем доброго времени суток :)
Для Олег Владимирович Тронов | 66108:
Вас интересуют именно правовые основы? В строгом смысле термина?
Боюсь, что разочарую ;) Изначальное законодательство Вам уже названо выше. А всё остальное находится вне правового поля. Весьма малая часть регламентирующих документов в области ТЗИ "тянет" хотя бы на подзаконные акты. И то, весьма сомнительной области действия. А всё остальное мало того, что в правовое поле не попадает, так ещё и грифованное. А Вы, судя по вопросу, доступа к таким материалам не имеете.
Так что, увы,..
Здесь, на этом форуме, внимательно просмотрев раннюю историю основных тем (лет за 5-7, аттестация, ПЭМИН, АВАК, АЭП и т. д.) можно отфильтровать некоторые посты, затрагивающие эту тему. Но специально этим никто не занимался в связи с полной бесперспективностью. Типа "не нами заведено, не нам и рушить...". Документы есть, исполнять их требования приходится совершенно независимо от их формального статуса. Многое досталось в наследство от СССР и у "властей предержащих" до сих пор руки не дошли... Если хоть сколько-то серьёзно начать рассматривать вопросы ТЗИ в контексте права, то быстро выясняется, что многое противоречит просто конституции РФ.
А позвольте поинтересоваться Вашей целью? Какая, собственно, задача решается?
Чак

Здравствуйте sekira, Chechaco. Спасибо за ответ.

Собственно сама цель: формально определиться с фронтом работ на первых парах, некая анализирующая деятельность - какие документы (отечественные\зарубежные) имеют отношение к вопросам защиты речевой информации в ВП. Грубо говоря, с чем следует ознакомиться и что следует почитать, чтобы обеспечить безопасность речевой информации...

Меня интересует именно регламентирующая документация в области защиты речевой информации. Т.е., к примеру, обеспечивая защиту ВП мы должны в том числе оградиться всеми возможными способами от утечки речевой информации (в идеале), сюда попадают и шумоизоляция, генераторы шума и помех, организационные мероприятия по проведению совещаний\переговоров и многое другое...

И в данном случае меня заинтересовал вопрос, что мы имеем именно в части обеспечения с точки зрения документации... В теории же мы должны руководствоваться чем-то, чтобы обеспечить защиту в соответствии с некоторыми требованиями (собственно поиском этих требований я и увлекся)...

К примеру, мои изыскания привели меня к:
«Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К)»
«Временная методика оценки защищенности помещений от утечки речевой конфиденциальной информации по акустическому и виброакустическому каналам», Гостехкомиссия России, Москва, 2002 - документ ДСП.
«Временная методика оценки помещений от утечки речевой конфиденциальной информации по каналам электроакустических преобразований во вспомогательных технических средствах и системах», Гостехкомиссия России, Москва, 2002 - документ ДСП.

p/s: я понимаю, что наверное, от части мои порывы выглядят наивно, но даже в элементарных вещах хотелось бы некой точности...

С уважением, Олег Тронов!

Олег Владимирович! Документы, которые вы назвали относятся не к ВП а к ЗП (первое - гостайна и нормативка грифованная, второе - конфиденциалка - здесь метка ДСП).

Прошу прощения, я выразился не совсем корректно.
Спасибо Alex_kl за уточнение.

Мой интерес был заключен в следующем: основной упор делался именно на ВП, поскольку изначально формулировка проблемы ставилась как "Защита речевой информации в ВП", тем не менее "нормативка" в области ЗП, также была бы интересна (чисто для сравнения).

На мой взгляд, основная часть документации естественно будет под грифом или метками, тем не менее сами названия, как минимум, могут быть известны всем. К тому же, часть открытых документов, отчасти тоже должна содержать некий "базис" по данному вопросу.

Как раз ознакомлением с вот этой совокупностью (т.е. и открытой базы, и ДСП и грифов) я и озадачился. Так сказать - хотел примерно "прикинуть" список, примерно как в этой стилистике, только по вопросу защиты речевой информации:
http://www.itsec.ru/articles2/licences/documents-tzki

p/s: Простите мне мои познания, возможно я где-то и ошибаюсь или не понимаю очевидность, но я и сел за данную работу с целью подтянуть пробелы...

Для Олег Владимирович Тронов | 66123:
Уважаемый Олег Владимирович!
Полагаю, что исчерпывающего ответа на свой вопрос Вы здесь не получите...
Всё просто, Вы правы, одно, отдельно взятое наименование нормативного документа, возможно, и не является информацией. Особенно учитывая, что даже здесь, в теме "АВАК", упоминание об этих документах проскальзывают. Тем не менее любой специалист в области защиты ГТ, полагаю, со мною согласится. Выводить в открытом форуме полный перечень "нормативки" явный нонсенс. Да, секрет полишинеля, несомненно. Но это и показатель самодисциплины человека, которому предоставлен доступ к определённым документам.
Поэтому не назову и коллегам не советую.
Если у Вас допуск есть - милости просим к любому из коллег на работу, с предписанием и справочкой ;) А лучше во ФСТЭК (в региональное управление). Есть реальная необходимость по работе - расскажут и покажут.
Ну а если это только Ваша личная инициатива - "звиняйте, барин" ;) На эту тему есть хорошо известная "Инструкция...", в ней всё установлено в смысле порядка доступа к грифованым документам. И как "Нет бога, кроме аллаха...", так и у нас всех есть свой "коран, библия, тора", как бы её не называли... Но исполнять - надо!
Искренне советую, пользоваться в познании только установленными путями, и будете жить долго и на свободе ;) О соображениях патриотизма, "за державу обидно" и т. д. помолчу, это "за кадром", но обязано подразумеваться. Право, не стоит упрощать задачи нашим "друзьям" за бугром. Даже в области конфиденциальной информации, тем более - ГТ.
Чак

Чтож, достаточно информативно:)
Спасибо, собственные изыскания к несчастью закапываютс в рутине.

Тогда по этому вопросу стоит ознакамливаться исключительно как и студенты всех ВУЗов, поверхностно и за неименеим возможности, исключительно с точки зрения "общепринятой базы".

Подведем текущие итоги? :)
Нам в помощь законы о ГТ, №149 - для ВП, (как правило грифы секретности);
Законы о ПД, 149, временные методики и СТР-К - для ЗП. (как правило ДСП).

Что-то упустил?:)

Интересно, как этот вопрос поставлен в учебных заведениях страны...Что им преподают в качестве базы...

В вузах студентам соответствующих спеиальностей оформляют допуск к ГТ нужной категории и знакомство с нормативкой уже не представляет такой проблемы. (если вузы нормальные, конечно).

Ну а названия ГТ-шной нормативки звучат достаточно похоже на документы по конфиденциалке

Всем доброго дня :)
Олег Владимирович, для иллюстрации напомню один древний анекдот. Помнится, приводил его в своих мемуарах кто-то из плеяды наших писателей 20-30- годов (Зощенко, Хармс, Ильф и Петров...)...
В типовых анкетах того времени был вопрос: "Ваше отношение к советской власти?". Так вот один гражданин ответил следующее: "Сочувствую, но ничем помочь не могу!"
И ещё цитата, на сей раз приписываемая французам "Закон суров, но это Закон!". и, наконец: "Там, где ты ничего не можешь, ты ничего не должен хотеть.".
Полагаю, на этом тему можно считать закрытой. Конечно, можно ещё изощряться в бесплодных попытках. Можно заподозрить Вас в стремлении получить информацию, к которой Вы не допущены, можно дальше продолжать ироническую стезю, но смысл?
С какими бы целями Вы не формулировали Ваши вопросы - ответов не будет по уже изложенным обстоятельствам. Наша профессиональная область (как, впрочем, и многие иные) в этом смысле похожа на масонский орден. Тот, кто не является его членом - ничего не знает. А вступивший - знает, но принуждён хранить молчание.
Се ля ви... ;)
Чак