СИ при аттестации ИСПДн - Форум по вопросам информационной безопасности

Мужики, проясните раз и навсегда, какие спец. исследования (измерения) нужно проводить при аттестации ИСПДн разных классов и в каком документе эта необходимость указана.
Например слышал что в ИСПДн К1 обязательно мерить ПЭМИН. Также, если не ошибаюсь, потребуется измерить акустику/вибрацию и акустоэлектрику.
Как там с остальными классами, например К2, К3, (с К4 все ясно) какие измерения обязательно проводить?

Все организации(практически все) предусматривают в Модели угроз безопасности ПДн угрозу утечки ПДн по техническим каналам как неактуальную. И мерять тогда не приходится.
Как бы интересно померили бы ПЭМИН в ИСПДн, расположенной в главном офисе и на 70 производственных площадках, расположенных по всему городу и связанных с главным офисом каналами, предоставляемыми провайдером.У меня вызывает сомнение, что это получилось бы реально. Организация в любом бы случае обанкротилась....))))ТК - удел ГТ, а не ИСПДн

НО!
В ИСПДн 2 класса для обработки информации рекомендуется использовать СВТ удовлетворяющие требованиям стандартов Российской Федерации по электромагнитной совместимости.
ГОСТ29216-91

Александр, дело не в методе/способе измерения, а в НЕОБХОДИМОСТИ и ВИДАХ проведения ИЗМЕРЕНИЙ для разных классов ИСПДн с документальным подтверждением необходимости (ссылка на документ). Да, можно составить модель угроз и сказать что защищаться вовсе не нужно, но дело не в этом, а в том что реально нужно измерять.

> дело не в этом, а в том что реально нужно измерять

Так вам же и ответили.

Выбор контрмер определяется моделью угроз и классом системы. Защита от утечек по каналам ПЭМИН не является обязательной ни для одного из классов, Остается модель угроз. Если она не предусматривает утечек по каналам ПЭМИН, то реально измерять ничего не нужно :)