Нужно ли измерять ПЭМИН? - Форум по вопросам информационной безопасности

Планируем аттестовать АС по конфиденциалке. ПЭМИН не рассматриваем как канал утечки, т.к. стоимость оборудования, с помощью которого снимают ПЭМИН во много раз превышают стоимость обрабатываемой информации. Можно ли аттестовать такую АС, и какими мерами обеспечить перекрытие этого "невероятного" канала? Оборудование закупать не намерены. Как доказать контролирующим органам что для нашей информации это не является потенциальным каналом утечки?

Делаете Аналитическое обоснование - там и обосновываете что защиту по каналу ПЭМИН и проведение СП - считаете не целесообразными, ну и почему... (можете прописать, что в перечне обязательных мероприятий таких требований нет - это на самом деле и есть обоснование почему защита по каналу ПЭМИН не является обязательной - но канал рассмотреть вы все равно должны) ...и утверждаете Директором. Все.

Дополнительно оформите грамотную Модель угроз.

по конфиденциалке это по какой конфиденциалке по ПДн, по служебной информации (ДСП), по коммерческой тайне ?

"стоимость оборудования, с помощью которого снимают ПЭМИН во много раз превышают стоимость обрабатываемой информации"

Можете аналитически оценить оборудования для съема по техканалам применительно к вашему объекту ? Можете написать документ оценивающий вашу защищаемую информацию ?

Не так все просто как кажется!!
Необходимо как сказал Алесандр ГРАМОТНО оформить Модель угроз !

так... очень интересно... Для получения лицензии ФСТЭК на деятельность по ТЗКИ, нужно предоставить копии аттестатов автоматизированной системы. Так по какому виду информации ее надобно аттестовывать?

В АС ничего "сурьезного" не будет обрабатываться, за исключением проектов орг-распорядительных документов на системы ПДн, аттестатов соответствия систем Пдн требованиям безопасности и др...

"Для получения лицензии ФСТЭК на деятельность по ТЗКИ, нужно предоставить копии аттестатов автоматизированной системы"
А вы у ФСТЭК спросите ?
В регламенте написано для конфиденциальной информации.
Прежде чем аттестовывать систему должен быть перечень конфиденциальной информации обрабатываемой в АС!! Определяйтесь!
А так если будете работать по линии ФСТЭК от служебной информации ограниченного распространения с пометкой "ДСП" неотвертется!!
А вообще мерять или не мерять ПЭМИН решеете не вы а лицензиат вас аттестующий!! На нем ответственность!