Соответстиве стандартам - Форум по вопросам информационной безопасности

Меня поняли, ура!!)))

sekira, а где взять эти самые сертификаты?

Я это как раз и делаю чтобы не проводить оценку защищенности по ПЭМИН....

А какие есть варианты грамотного обоснования что угроза утечки по каналам ПЭМИН не актуальна? Грамотного это значит такого чтобы у ФСТЭК вопросов не возникло....

>А какие есть варианты грамотного обоснования что угроза утечки по каналам ПЭМИН не актуальна?

Составьте грамотно "Модель угроз".

>>Составьте грамотно "Модель угроз"

Это очевидно...

Я имею в виду как в модели угроз грамотно обосновать, что угроза утечки по каналам ПЭМИН не актуальна?

Как все просто. Даже не думал что именно это интересует.
Собрать все спецификации формуляры и инструкции по эксплуатации
Истина в простоте.
Есть гост, где перечислены все документы которые должны быть при создании АСУ и указана их форма и содержание.
А модель угроз - это вообще взгляд и нечто - как напишете так и будет

> имею в виду как в модели угроз грамотно обосновать, что угроза утечки по каналам ПЭМИН не актуальна?

Актуальность угрозы выясняется по методике, приведенной в документе "МЕТОДИКА ОПРЕДЕЛЕНИЯ АКТУАЛЬНЫХ УГРОЗ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ". ( http://fstec.ru/_spravs/metodika.doc )


Если, внимательно изучить документ, то станет понятно, что любую угрозу можно, в результате варьирования коэффициентов, подвести под "неактуальную".

А где собрать документы на мониторы и принтеры например, никогда никто не сохраняет сразу выкидывают вместе с коробкой, максимум что оставляют - это гарантийный талон, но в нем ничего такого не содержится....

Ури, как сделать неактуальной угрозу, я знаю (читать умею), я спрашивал как это ОБОСНОВАТЬ если у ФСТЭК возникнут вопросы....

А вообще изначальный вопрос был о другом.... Если бы можно было предоставить сертификаты на ЭМС и сан. нормы то у ФСТЭК не возникло бы никаких вопросов, так как все требования были бы соблюдены....

TIP, я Вам уже привел пример добычи документов на вычислительную технику. Маркировка на мониторе, принтере всегда в наличии, так что дерзайте.

>Ури, как сделать неактуальной угрозу, я знаю (читать умею), я спрашивал как это ОБОСНОВАТЬ если у ФСТЭК возникнут вопросы....

А модель угроз - это не есть обоснование?
По Вашему получается, что нет смысла рассчитывать коэффициенты, показывать актуальность угрозы.

Ури, не знаю как Вас, но нас ФСТЭК проверяет очень досконально и были случаи когда они спрашивали почему "здесь вот этот коэффициент рассчитан именно так, а не по-другому", и если мы смогли все обосновать, то вопрос был исчерпан...

Но еще раз повторяю изначально вопрос был не про модель угроз, понятно что ее можно сделать в любой момент. и так как мне будет надо...