Банкомат - Форум по вопросам информационной безопасности

Суть вопроса в следующем: на некотором объекте обрабатывающем сведения с определенным уровнем конфеденциальности находится банкомат банка Х. Защищаемые объекты находятся на 2 этаже, банкомат на 1 этаже. Банкомат и ПЭВМ подключны к единой сети электропитания и заземления. Банкомат осуществляет связь с банком по волоконно-оптическому каналу связи о наличии других каналов связи информации не имею. Как оценить возможные каналы утечки информации, необходима ли банкомату специальная проверка?????Заранее благодарю.

Александр
Защищаемое оборудование должно быть подключено к сети питания через фильтры, это раз.
Мы требовали, чтобы банкоматы были проверенные, но это не обязательно.
Если банкомат подключен по ВОЛС, то наводок нет. По идее, если вы выполнили все требования по защите своих объектов, то этого достаточно.

> Банкомат осуществляет связь с банком по волоконно-оптическому каналу связи

Верится с трудом, лучше сами проверьте. Банкоматы не подключают оптикой, ибо дорого и на фиг никому не надо.

SLONIZM спасибо за совет.
Банкомат действительно подключен по волоконно-оптическому каналу связи правда у меня есть подозрения что и связь по радио тоже есть.

Что значит "обрабатывающем сведения с определенным уровнем конфеденциальности"?
Для гостайны - это или контролируемая зона или нет. Если контролируемая зона то теоретически наличие банкоматов ничего принципиально не меняет. Практически всё сложнее. Проводить спецпроверку банкомата принадлежащего не вам я не советую. Банк не обязан соглашаться и скорее всего не согласится.
Для коммерческой тайны этот банкомат особо ни на что не влияет, но это ваши внутренние проблемы.
Для персональных данных в большинстве случаев нет требования бороться с ПЭМИН.

Вопрос еще осложняется тем, что кабель витой пары до места перехода в оптико-волокно протянут по зданию где расположен закрытый сегмент ЛВС. Как сегодня выяснилось доступ к ресурсам банкомата возможен из-за пределов РФ, а о технических средствах расположенных внутри банкомата информацией никто не владеет или владеет но предосталять не желает. Это Вам господа не возможный канал ли утечки информации???

> кабель витой пары до места перехода в оптико-волокно

Именно это я и имел в виду :)

Этот банкомат подключен витой парой в коммутатор здания, тот - в PE-маршрутизатор оператора связи. В тот же коммутатор втыкаются все арендаторы (если они есть), получающие интернет от того же оператора связи. Дальше уже от маршрутизатора в сеть провайдера идет оптика, в которой MPLSом смешан интернет-трафик и внутрикорпоративный трафик арендаторов.

Так как вы не контролируете ни настройки MPLS на маршрутизаторе, ни настройки VLAN на коммутаторе, ни настройки VPN банкомата, с вашей точки зрения этот банкомат должен рассматриваться как часть сети общего пользования.

А кто может провести проверку на наличие недекларированных возможностей технического оборудования???? есть такие организации???