СП под землей? - Форум по вопросам информационной безопасности

Доброго дня :)
Чтобы такой протокол (или работа) носил некое специальное название - не припомню. По сути следует отнести к инструментальной оценке защищённости объекта информатизации (ОИ). Можно трактовать и как инструментальную оценку эффективности мер защиты. Рассматривая "реальное затухание" как именно такую меру. Обычный Протокол спец. исследований по измерениям реального затухания. Всё по методике 2005 года. Это если Вас интересуют формальности.
Ну а технические особенности (а их достаточно) должны интересовать исполнителя ;) Будут сложности и в низкочастотном и в самом высокочастотном частях диапазона. Измерения затухания из заглублённого объекта не самая простая работа. Приходилось, знаю...
Чак

Спасибо!

для Pfitlibq | 43447
Плохо вчитались в мое сообщение. Цитирую: "Хотя и СП помещений и СО помещений делается по одним методикам ФСБ". У ФСТЭК при слове СО возникают другие ассоциации (как правило проверка разрешительной документации и прочего...), для них есть только СП помещений.
В свое время мы пытались объяснить проверяющим, что СП помещений делаем по методикам ФСБ, а у ФСБ есть только СО помещений и поэтому выдаем заключения на СО. Как-то не прижилось, поэтому приходится во всех ТЗ и других документах прописывать СП помещений, но в разделе по выходной документации указываем "заключение по СО". Пока проблем не было.
И еще: возможно вы не в курсе, что по документам ФСБ в СО входит комплекс технических мероприятий не только по поиску закладок в помещении, но и по контролю защищенности помещений и прочих дел... Но вот что-то в методике по СО не заметила рекомендаций по выполнению контроля той самой защищенности... Таким образом, где же соответствие между понятием СО и требованием к содержанию отчетных документов?! Я не говорю про результаты СО, выпускаемые подразделениями ФСБ, у них то как раз все грамотно написано. А вот содержание заключений по СО от различных организаций лицензиатов ФСТЭК явно не очень полное, т.е. не соответствует понятию, определенному в документах ФСБ.
Вот и напрашивается вывод: работаем по документам ФСБ, но вкладываем в СО понятие определенное документами ФСТЭК. И где же здесь не парадокс :)
И как там пишется в газетных статьях: Мнение автора личное и может не совпадать с мнением работодателя :)

Для Лия, ООО и Pfitlibq
Начнём с начала - с терминологии
1.Если обратиться к "Перечню видов деятельности, лицензируемых ФСБ"
В разделе "Осуществление мероприятий и (или) оказание услуг в области за-щиты государственной тайны" имеют место быть:
- Выявление электронных устройств, предназначенных для негласного получения информации, в помещениях.
- Выявление электронных устройств, предназначенных для негласного получения информации, в технических средствах.
2. Это два формально определённых направления видов работ (и по виду лицензируемых видов деятельности и по специальным требованиям, предъявляемым к их осуществлению). А что касается терминов "специальная проверка" и "специальное обследование", то это уже скорее методы реализации данных видов деятельности. Термин СО встречается не только у ФСБ, но и в МО и др., но у каждого ведомства имеет свою специфику.
В связи с вышеизложенным, более корректно видимо в техническом задании на проведение работ иметь формулировку "Выявление электронных устройств, предназначенных для негласного получения информации в помещениях или (и) технических средствах". Тем более специальная проверка может проводится не только по требованиям "Выявления электронных устройств, предназначенных для негласного получения информации", но это другая тема.

Для
Старый пень | 43464

Выявление электронных устройств, предназначенных для негласного получения информации, в помещениях - это только маленькая часть СО (ну или СП) ВП (ЗП) хоть и очень трудоемкая и затратная в плане приобретения оборудования... тем более решение о необходимости проведения проверочных мероприятий на "закладки" по ВП 2 и 3 категории принимает руководитель организации... от терминов и методик не уйдешь ... вариант Лии наиболее приемлемый - все довольны и требования по защите выполнены, а если по ФСТЭК то на ОИ - ВП выдается аттестат, соответвенно и контроль эффективности необходим...
А по сути начальной темы: будет измерно затухание и окажется не менее нормы - не проводятся мероприятия, но организации которая будет проводить СИ нужно четко определиться с границами КЗ и не забыть про входные комплексы, вентиляцию, трубы, провода и прочее и как к нему подлезть с аппаратурой, не говоря уже за ограждающую конструкцию сооружения.... а внутри измерив на границе - не факт получить нужный результат, деньги потратил - а затухание маловато и получи красивую дорогую бумажку, что "нииззя". ;-)