Аттестация ВП - Форум по вопросам информационной безопасности

Позвольте, что то не понял, как проводится закрытое мероприятие не в ВП, и какую информацию протоколирует девушка, если нет речевой?

Вечер добрый :)
;-) Сразу видно, что Вам, коллега такие ОИ не встречались.
Всё элементарно!
Есть реальное ВП в котором идёт мероприятие (совещание, конференция - не суть). С ним нет вопросов.
Фонограмма с микрофона соответствующим ПО, подаётся в наушники на 2-10 рабочих мест стенографисток (каждой в наушники). В их рабочем помещении не слышно ни звука!
Они, каждая, печатает по 2-6 фраз, опять же ПО это собирает в единый текст, всё идёт "реал тайм".
Соответственно, есть аналоговая речёвка, есть оцифрованная, есть текст и т.д. Акустики нет в принципе (в помещении с рабочими местами).
Всё ;)
Чак

Думаю в данном случае необходимо провести аттестацию рабочего места стенографистки как АС, и провести СИ по ПЭМИН, т.к. акустика отсутствует, а ПЭМИН есть...

Угу. Только это не просто ОИ типа объекта ЭВТ. В нём-то "речевая" присутствует. То есть это ещё и ТСПИ (несмотря на отсутствие акустики". А, строго следуя НМД, можно (другое дело - нужно ли?) подвести его и под ВП, считая перегонку оцифрованного речевого сигнала подпадающим под понятие "иной специальной связи...".
Кроме того, ПЭМИН - оно конечно... Но придётся ещё смотреть ПЭМИН от аналоговой "речи" (наушники, порою, свистят неслабо!). А это уже ПЭМИН из области НЧ АЭП. Да и с речью "в цифири" совсем не так просто, иные нормы, расчёт и т.д.
Чак

Тогда помещение аттестовать как ВП, канал зашифровать, ОВТ аттестовать и провести СИ по АЭП т.к. ОВТ находится в ВП. Вроде ничего не забыл... Понимаю, что слишком "круто" и дорого, зато выполняются все требования НМД, верно?

Примерно так и было (включая ВЧН, ВЧО и прочие "ругательные" слова). Правда, обошлись без крипты. Но всю ЛВС - по "верхней планке" отработали.
Но суть не в этом, а в том, что такой ОИ можно аттестовать, только выходя за рамки НМД ФСТЭК. А вот это уже неправильно! Если "держать себя в рамках", то от работы проще отказаться. И тут уже прав коллега sekira - многовато "дыр" в действующих документах...
Чак

А с технической стороны, я думаю, целесообразно воспользоваться активными СЗИ и утечки будут исключены. Хотя, конечно, чтобы сказать наверняка надо смотреть...

Я думаю все дыры закрыть невозможно. К счастью жизнь на месте не стоит, поэтому всегда можно наткнуться на что то новое. Но основы должны быть и должны быть прописаны однозначно. А то получается, что я понял так, а он так, и третье мнение есть, и НМД ничего не противоречит. А точки зрения принципиально различные, и не всегда верные...