Электроснабжение конфи - Форум по вопросам информационной безопасности

Коллеги скажите кто, что применяет для защиты Системы электропитания и заземления в АС, где циркулирует конфиденциальная информация, если пункт СТР-К «размещение понижающих трансформаторных подстанций электропитания и контуров заземления объектов защиты в пределах КЗ» на объекте информатизации не выполняется.

В СТР-К рекомендуют:

1) использование сертифицированных систем гарантированного электропитания (источников бесперебойного питания);
2) развязка цепей электропитания объектов защиты с помощью сетевых помехоподавляющих фильтров, блокирующих (подавляющих) информативный сигнал;

Если бы была защита секретной информации вопрос бы не возникал (поставили бы например Сонату-Р2).

В данном случае тратить 15000 на сертифицированный фильтр жалко, а сертифицированных ИБП не продается. Можно ли обойтись не сертифицированным ИБП?

Понимаю, что правильней всего было бы поставить например ФСПК-10, но нач. просит рассмотреть вопрос об ИБП, т.к. считает от него пользы больше.

>>В данном случае тратить 15000 на сертифицированный фильтр жалко

Соната РК-1 немного<15000 =)))
еще и эфир закроете=)))

Вы считаете, что Ваша конфиденциальная инфа настолько ценна, что кто-то ее снимет по цепям электропитания и заземления? Модель угроз разрабатывали? Может от этого и защищаться не стоит?

Все таки поставил Сонату-Р2

to 1123456
Что конфиденциальная информация может быть ценной и не ценной? Есть угроза, приходится закрывать.

to CraftBizon

Цена у информации разная. :) Надо просто реально смотреть на вещи - есть ли такой нарушитель, который был бы способен реализовать угрозу безопасности посредством утечки ее по цепям питания и/или заземления? При этом разница между затратами на реализацию угрозы и полученой выгодой должна быть положительной.

PS. Эдак можно и от метеоритного дождя защищаться - угроза же существует...

to 123456
Спасибо за ответы. Вы наверно не поняли (потому что я не четко сформулировал). Речь об АРМ-е, который нужно аттестовать.

to CraftBizon

Скажите, а у вас АРМ расположен в государственной структуре?

To 123456
Нет, но я понимаю так, что раз АРМ имеет аттестат соответствия, тем самым подтверждается то, что он соответствует определенным требованиям. Реально я понимаю, что снять что-нибудь в данной ситуации невозможно, так как в здании около 200 компьютеров.