Съем информации - Форум по вопросам информационной безопасности

"и в принципе получить технические возможности промшпионажа - а дальше уже прикинуть - возможна ли утечка И по ТК с конкретно вашего объекта или нет... и целесообразно-ли экономически применение средств активной защиты"

Как это прикинуть ?
Нужна качественная и количественная оценка! Фактически это НИР для целого института связывающая возможности средств разведки с нормами и соответствующей методикой оценки утечки и оценки эфективности средств активной защиты!!
Вы хотите прикинуть то что ФСТЭК не может или не хочет (это покрыто тайной) сделать десятилетия, имея кучу специалистов!!
Фактически мы имеем по техканалам только сборник из 4 методик!
Хотел бы я так прикинуть и решить все проблемы техканалов в конфиденциалке !

Всем приветы :-)
К сожалению мне не приходили "мейлы" о том, что по теме есть новые реплики :-((

Самое забавное, что все высказавшиеся - правы! Сделать то, что сделали в Уфе (красивый город, помню!) - да раз плюнуть. Пара недель возни и старенький ТВ (старенький, аналоговый!!!) с 3-10 м с CRT монитора будет брать картинку "на раз". Я таких макетов видел и мучал штуки 4, не меньше. В Москве - поближе, в Уфе - подальше. Уровень помех весьма разный. Вот с сегодняшнего TFT - уже нужен год разработки. В основном - софт обработки и восстановление кодов внутреннего интерфейса miniRSDS или LVDS. Но тоже реализуемо. Правда уже много дороже. Приёмник Z20 R&S демонстрирует это реально с 15-30 м, в зависимости от уровня помех. Но это, как раз, миллиончик, правда - "евро". Вот про 600 м - не верю. Самые "светящие" мониторы в мире типа ЕС-7927 (до доработки) удавалось "зацепить", максимум, с 150 м. Это в условиях Москвы.
Для защиты ГТ - затраты "противника" никто и не считает :-))) "Бесценно!". А для конфиденциалки кто ж заставляет-то??? В соответствии с НМД - дело добровольное, всё на волю владельца информации. Поэтому я и утверждаю, что все правы :-))
Сами решайте, нужно ли вам знание "чем и как". Приходите на наши курсы, вам всё расскажут и покажут. И не сверъхестественно дорого. Если вам просто интересно и есть время - читайте наше издание, которое "Защита от утечки информации по техническим каналам". Правда оно уже стало букинистической редкостью, но найти можно (переиздание было). Там всё открытым текстом, для интересующихся. Надеюсь, появится и второе, у меня всё написано :-))
Отдельно для sekira:
Коллега, так именно для этого и существуют МВТР! Ещё не все вышли, но цель-то именно "бинарно" оценить, желательно при минимуме измерений "течёт/не течёт", потенциально. Так они и построены, именно так и мы методики писали в этом формате. Это и есть инструмент качественной оцеки. А СИ - это уже оценка количественная!
Вот то, что СТРК со Приложения предельная стадия дебильности с выраженными признаками имбицилизма, увы - правда... Такэто ж наши будни и нет таких крепостей, которые не взяли бы "сишники" :-Р
Чак

Кстати, специально для "Случайно зашедшего" ;-)

А Вы просмотрите полемику в темах ПЭМИН, АВАК, АЭП. Уверен, что очень многие Ваши вопросы просто отпадут. Правда, наверняка, появятся другие, но разве кто-то обещал, что у нас всё легко и просто?
Чак

Спасибо за совет посмотреть жаркие тексты в темах ПЭМИН, АВАК и АЭП. Первые две темы изредка стараюсь почитать и переварить. В тему АЭП пока ещё не заглядывал...

Издание ""Защита от утечки информации по техническим каналам"" по возможности и по незанятости постараюсь найти и посмотреть.

Доброго времени суток :-)
Для "Случайно зашедший":
Посмотрите, там тоже немало интересного. Если Вам интересно ;-)
Учтите простую вещь, да, "тётю Мотю" купить, особенно сейчас, намного дешевле. Никто и не спорит. Но вот подумайте о том, что непрофессиональная "агентура" в коммерческой области существует как рыба в воде, дёшево... Но и эффективность невысока. Профессиональная - стоп, вот тут уже надо посчитать! Легко может получиться, что технические каналы (не все, конечно, но много таких, реализация которых легко укладывается в 10-20 тонн баксов и менее) дешевле. Агентура "сыплется" всегда, это азы. А естественные каналы утечки идеально скрытны изначально. Так что далеко не всё просто и очевидно. Но это уже профессия, знания, аналитика.
И вообще, на мой взгляд (никому не навязываю!) защита гостайны и защита коммерческой информации (конфиденциальной, персональных данных - у нас даже в этом полный бардак!) изначально должны строиться на различных подходах. Рассматривать их как нечто связанное - методическая ошибка.
Чак

to sekira:
Ваши рассуждения из области основной массы специалистов работающих в области ЗИ: Это работа целого НИРА, я не могу оценить риски потомучто нет соответствующих адекватных методик, и пр.
Да уяснит себе раз и навсегда что их никто и никогда не будет делать: Как вы себе представляете передачу потребителям методик конечной стоимостью в млны $? Разделите стоимость содания методики на количество потенциальных поребителей + накините % на незаконно полученные методики отдельными организациями? и какова конечная стоимость получится? десятки тыс. $ - ну и кто кроме москвы в состоянии будет покупать эти методики? С учетом того что иногда в интернете всплывают документы с меткой "ДСП" - проект изначально убыточен (или вы предлагаете создать методики с грифом "С") - ну а про актуализацию я вообще уже молчу. Я думаю вы не глупый человек и понимаете все это... тогда напрашивается простой вывод: вы живете по принипу - нет методик нет и проблем! - ваше право...
Но! Никто же не мешает вам Взять определенный объект, построить для него модель угроз и с учетом объектовых особенностей (расстояние до границы КЗ, параллельный пробег, и пр...) опытаться прикинуть уровень сигналов в местах съема информации - здесь уже гораздо проще прикинуть возможен ли вообще съем и если возможен то какое оборудование для этого необходимо (чуствительной, собственные шумы и пр...) - для конфы например про ПЭМИН вообще можно сказать - в 95 % канал не является потенциально опасным.
Что касается стоимости средств разведки по каналам отличным от ПЭМИН - как пример АВАК - стоимость средств разведки = стоимость пираньи + стоимость проникнуть к конструкциям на которых имеется опасный сигнал.
Ну и в конце концов - 100% защиты не существует, а вот оценить порядки стоимости средств разведки конкретно для ваших объектов думаю поработав пару тройку месяцев небольшим коллективом вполне возможно....

Нован с ходом мысли более чем согласен :))

Но !
"попытаться прикинуть уровень сигналов в местах съема информации - здесь уже гораздо проще прикинуть возможен ли вообще съем и если возможен то какое оборудование для этого необходимо (чуствительной, собственные шумы и пр.."

Если немного знакомы с особенностями оценки ПЭМИН в том то и соль что бы правильно связать характеристики аппаратуры и сигналы которые будут на границе.
А вообще физике всеравно какая информация и подход который реализован в ГТ в целом верен.
Методики и НИРы на конф есть! И статей более чем качественных с рациональным зерном тоже много! И в некотрых ведомствах я более чем уверен они используются! Да и в целом существующие методики худо бедно оценку ведут! Просто нужно работать в этом направлении , а не отвергать все и вся, принимать какие то решения сверху (все уже разработано!)
А оценивать отдельный объект и создавать велосипед, некачественно понятийно нехочется, а то чем распологаешь нехватает! Будем работать, искать , писать и т.д.

to sekira:
Согласен, трудов много... но к сожалению пока ничего не встречал по направлению комплексной оценки рисков (чтобы и технические каналы и организационные меры - вплодь до учета з/п сотрудников) - последний параметр на мой взгляд очень сильно может влиять на всю картину в целом.
...Хотя может быть и плохо искал :)

Всем приветы!
Коллеги, просмотрел последние реплики...
Вот забавно, вроде всё правильно и грамотно. Но вот помнит ли хоть кто-то, что все названые аспекты проблемы давным-давно уже рассматривались. И в отчётах по НИР всё разработано в лучшем виде. Вот только как сегодня найти отчёты ЦНПО "ЭКОР" МРП СССР за 1976-1986 гг??? Я-то помню, что разрабатывал наш отдел (нач. отдела Борис Герман). Интересно, хоть архивы ГТУ МРП сохранились? Ведь все отчёты там лежали, в том числе и тот (по шифрованию), за который к нам потом притащились генерал с полковником и запретили дальнейшие работы. Зато в "восьмёрке" пару диссеров на этом соорудили ;-)) Сейчас снова будет тратить деньги? А вот на фига??? Учиться когда-нибудь начнём? На собственной глупости...
Зла не хватает порою... :-(((
Ладно, извините, чуток сорвался. Но если и не сдерживаюсь, то только видя вот такое...
Чак

Чак дак я об этом и талдычу!!!
Все уже есть и даже в наше время . Я точно знаю что ЦБИ НИР проводило!
Дак узаконте хоть что то !!
Как говорил будем ждать просить писать
:((