Аттестация объектов информатизации. Есть вопросы - Форум по вопросам информационной безопасности

Здравствуйте!
Я пишу диплом на тему аттестации объектов информатизации и у меня есть несколько вопросов:
1) Проводились измерения по акустическому и виброакустическому каналу. Есть ли нормативные значения данных, от которых следует опираться, например, у стены ?
(что данная стена является звукопоглощающей и рекомендаций по ней нет, или наоборот, хорошо проводит акустику, поэтому нужно принять меры)
Есть же нормативные документы, но они являются ДСП, поэтому не знаю, от чего отталкиваться. Как это можно описать ? Или может все же есть другие документы, где это можно просмотреть ?
2) То же самое касается и измерения ПЭМИН. Измерялся монитор по электрической составляющей электромагнитного поля. Измерялся на легенде. Ri в итоге составило 3 метра. От чего здесь отталкиваться ? Как обосновать ?

Спасибо!

Для Константин, Институт | 37158 :
Написание диплома на указанную тему без знания нормативной документации напоминает ловлю чёрной кошки в чёрных очках и неосвещённой комнате. Причём совершенно точно известно, что кошки в ней нет.
Если у Вас всё "условно", то какая разница, что за ахинею Вы напишите в, якобы, Протоколах СИ?
Кстати, "Аттестация" - это не только СИ и не столько СИ. Вообще в составе процедур есть аттестационные испытания и они занимают 15-20 % времени и бумаги. Всё остальное, что надо "подложить" под Акт соответствия - много больше. Вы делаете не то, на самом-то деле :) И, похоже, Ваши преподы знают не многим более вас... Печально... Потом вас надо уже "на производстве" доучивать и переучивать лет пять, и, большей частью - бестолку...
Вы уверены, что это Ваша специальность? Не откажите в любнзности назвать ВУЗ, интересно же! В ВУЗ-ах, которые я знаю, все документы есть. Кто хочет - знает.
Или Вы серьёзно полагаете, что вот тут, в сети, Вам точное содержание закрытых документов немедля изложат (кстати, совсем не "дсп"...)?
Много дипломников видел, но вот таое - впервые :)
Господин судент, Вы постарайтесь, хотя бы, более разумно сформулировать свои вопросы...
Чак

Нормативную документацию я изучал, такие как СТР-К и "положение по аттестации...". Просто мне с руководителем не повезло, который скорее всего не представляет что это такое)). Делаю я как раз все что надо, это я точно знаю. Хорошо, посмотрю документы, которые в вузе, ну не знал об этом, что уж. Я не полагал что изложат документы, а надеялся на какой-то хотя бы совет.

Скажите как называется работа и какая цель в работе преследуется?
Тему сами себе придумали? И осталось наверное неделя две до защиты?

Нормативную документацию я изучал, такие как СТР-К и "положение по аттестации...". Просто мне с руководителем не повезло, который скорее всего не представляет что это такое)). Делаю я как раз все что надо, это я точно знаю. Хорошо, посмотрю документы, которые в вузе, ну не знал об этом, что уж. Я не полагал что изложат документы, а надеялся на какой-то хотя бы совет.

Тема "Аттестация кабинета по информационной безопасности"
Цель - сделать аудит помещения, провести анализ каналов утечки информации, выявить недочеты и по этим результатам дать рекомендации.
Диплом давно уже готов, просто осталось несколько аспектов таких выяснить

Тема "Аттестация кабинета по информационной безопасности"
Цель - сделать аудит помещения, провести анализ каналов утечки информации, выявить недочеты и по этим результатам дать рекомендации.
Диплом давно уже готов, просто осталось несколько аспектов таких выяснить

Уже из названия какаято несуразица.
Атестация по чему для чего. Аттестация по информационной безопасности - ну нету такого "слововыражения" в НМД.
ЗП? ВП? Требования к кабинету? Открытый диплом , закрытый , насколько закрытый?
Что понимаете под "недочетами" в кабинете?

"какой-то хотя бы совет"
В дипломе необходимо четко цель диплома, четко методы решения, четко и самое главное что и в каком объеме сделано для решения поставленных задач, новаторство решений и новизна проекта, качественные и количественные показатели успеха в решении поставленных задач.

А мне пока например ничего из вышеперечисленного не понятно.