Включение ГШ - Форум по вопросам информационной безопасности

Да полно Вам переживать.
Ну хотят люди облучаться. Нельзя отказывать им в праве на дозу.
Мы же с Вами далеко....

>Увеличивайте зону, меняйте или дорабатывайте ПЭВМ, благо методика позволяет это сделать для 2-3 метров.

А если, например, ОИ размещен на 2-ом этаже здания. В помещении стоит стол, на нём размещены технические средства, входящие в АРМ (монитор, клава, мышь, системник). От системника до пола максимум метр. Межэтажное перекрытие 800 мм. Т.е. от врагов на первом этаже до источника, обрабатывающего конфиденциальную информацию, не более 2 метров. Требуемый радиус КЗ от ОТСС (Ri) превышает минимальное расстояние до реальной границы КЗ.

Как в этом случае лучше защититься? Дорабатывать ПЭВМ, наверно, дорого. КЗ не увеличишь, разве что стол с АРМ поднять выше на метр или два, но это ж идиотизм.

Нет, Вы подумайте. Кому надо будет Вашу конф. информацию по каналу ПЭМИ красть? (или у Вас там что-то вроде http://www.14prog.ru/main/download.aspx ).

Если Вы защищаете физические каналы, то Вы не забыли акустико-речевой канал? Если заморачиваться , то это более актуально чем ПЭМИ.

Не актуально ПЭМИ для ПДн. С пэми вообще достаточно сложно и дорого украсть чего-то. Нужна высокая квалификация и оборудование очень дорогое. Проще и дешевле - это банальный взлом (либо физический, либо программного обеспечения).

По поводу радиуса - почти все зависит о Монитора. Вообще была информация (из уст одного из Лицензиатов), если оборудование ОИ (не для ГТ) имеет санитарно-гигиенические сертификаты по ЭМС, то смотрят только по НСД.

>КЗ не увеличишь
Увеличивайте. Это проще, лучше и спокойнее всего.

"Дорабатывать ПЭВМ, наверно, дорого. КЗ не увеличишь, разве что стол с АРМ поднять выше на метр или два, но это ж идиотизм"
А вы попробуйте по экранировать корпус, поиграть с режимами монитора, поменять кабеля, видеокарты клавиатуру, попоят фильтры на провода интерфейсов. И посчитать по методике и ПОМЕРЯТЬ правильно! Вас ожидают удивительные открытия! Оказывается метр зоны на конфиденциалку вполне достижим и за смешные деньги. А просто замазывать нежелание думать и делать установкой ГШ считаю абсолютно неправильным!

"Не актуально ПЭМИ для ПДн. С пэми вообще достаточно сложно и дорого украсть чего-то. Нужна высокая квалификация и оборудование очень дорогое. Проще и дешевле - это банальный взлом (либо физический, либо программного обеспечения)"

Для любых систем и для любых ИСПДн?! А нафига тогда спрашивается писать базовую модель угроз? Куда девать тогда требования СТР-К для госсистем?
Типа все дорого и неактуально ПОЛЮБОМУ!? Нужен адекватный подход применительно к конкретной системе!

".. Вообще была информация (из уст одного из Лицензиатов), если оборудование ОИ (не для ГТ) имеет санитарно-гигиенические сертификаты по ЭМС, то смотрят только по НСД"

Так и будем все из уст в уста? Где пункты документов где такое написано? И что это за "санитарно-гигиенические сертификаты по ЭМС"?

"Т.е. от врагов на первом этаже до источника, обрабатывающего конфиденциальную информацию, не более 2 метров"

А почему врагов? Где модель нарушителя где модель угроз? А если и врагов почему бы не попробовать порешать вопрос о совместной контролируемой зоне, или хотя бы о не возможности появления на территории внизу и вверху людей с аппаратурой разведки?

>Так и будем все из уст в уста? Где пункты документов где такое написано?
Нигде. Пока что да, так и будем. Есть Варианты?

>И что это за "санитарно-гигиенические сертификаты по ЭМС"?
Пардон, допустил опечатку, речь идет об этом:
http://www.stroyinf.ru/files/nomprod-oblig.html
Код позиции объекта по ОК 005-93= 40 3200, например ГОСТ Р 51317.3.3-99

>Типа все дорого и неактуально ПОЛЮБОМУ!? Нужен адекватный подход применительно к конкретной системе!
Это понятно Все простите даже "козе".
По данному конкретному случаю, что - то мне подсказывает, что у человека не госсистема.

"Нигде. Пока что да, так и будем. Есть Варианты?"
Официальные письма регулятору.

А зачем?
мне, например, ни на одно письмо не было ответа. Только телефонные беседы

>От системника до пола максимум метр. Межэтажное перекрытие 800 мм. Т.е. от врагов на первом этаже до источника, обрабатывающего конфиденциальную информацию, не более 2 метров.

А если попробовать измерять реальное затухание при размещении аппаратуры контроля на первом этаже под помещением объекта защиты. Если поглощяющих свойств перекрытий не хватит, то можно попробовать перестелить пол, уложив экран: алюм фольга, фольгированный изолон, ну или что-то типа
http://www.radiostrim.ru/120-metacron.htm

З.Ы. Что - то у Вас какой-то монитор фонящий. Не ЭЛТ случайно?

"А если попробовать измерять реальное затухание при размещении аппаратуры контроля на первом этаже под помещением объекта защиты"

Почитайте методику на КИ по ПЭМИН и поймете почему даже пробовать не стоит! К сожалению больших подробностей по особенностям данной методики в плане вашего предложения сказать не могу.

эх...