Технологические Рабочие Места - Форум по вопросам информационной безопасности

Здравствуйте. Скажите, где официально употребляется термин "технологическое рабочее место"? Просто возникла проблема в терминологии при его аттестации. Как назвать "Рабочее место" или "технологическое рабочее место"? Нет нигде требований четких...Имеется ввиду рабочее/технологическое рабочее место с ДП раскрыв ОС. при создании обр. ВВТ

Добрый день.
Могу сказать что у Роскосмоса есть "Временное положение по аттестации ТРМ..." по моему 2004 года, до сих пор действует и нового ничего не придумано.

Эта проблема актуальна. Методика Роскосмоса не отвечает на все вопросы. Вы сами можете разработать собственную методику, согласовать ее с фстэк и вперед. Главное, чтобы оценка рабочего места была проведена по всем физическим полям и подтверждено необходимыми расчетами в соответствии с над.

Нмд вместо над. Откройте 3-1, там найдете.

Рабочим местом может быть и отдельный цех, производственные участок, испытательный стенд. Как назовете - так и будет. Государственные стандарты в области защиты информации - дают на это вопрос несколько понятий, общее, что в результате технологического процесса изготовления изделий, те производственные участки, на которых проявляются де, раскрывающие осы в результате производства, испытаний - далее 3-1.

А также не забудьте про НСД. РД АС нужно выполнять, если не возможно техническими мерами обеспечить защиту от НСД, то необходимо это делать организационным путем.

Mat, НСД это вы имеете ввиду применительно к режиму в помещениях где ТРМ стоят? Адмирал, А какие именно госстандарты дают понятия о ТРМ? Гост 859, 934...или еще какой то. но в них нету. И еще скажите, можно ли пользоваться методикой Роскосмоса? И если да где ее взять. Мне бы хоть какой то документ подтверждающий термин ТРМ.

Vlsdimir! В названных Вами стандартах термина ТРМ нет. В других тоже нет. Выше я уже писал, что может быть ТРМ. 934 говорит о необходимости определения таких мест, на которых могут проявляться ДП, раскрывающие ОС и выработке мероприятий по защите изделий на них. 3-1 требует их аттестовывать. Методика Роскосмоса - "ДСП", поэтому она имеется на предприятиях, подведомственных данной структуре. Мне приходилось встречаться с ней, изучать ее - сырой документ, не отвечает нынешним требованиям. Поэтому я участвую в работе по разработке собственного документа по этому вопросу. В нашем документе рабочим местом являются помещения, испытательные стенды, экранированные помещения, производственные цеха (участки), на которых производятся работы с защищаемыми изделиями (вот вам и ТРМ).

Адмирал, позвольте уточнить. Т.е. Вам можно аттестовать под ТРМ целое помещение производственное? А если в помещении 10 рабочих мест, Вам не требуется аттестовывать каждое место в отдельности? И еще. не важно как назвать ТРМ или РМ?

Мы определили для себя, что будет рабочим местом. Я их перечислял. Если в производственном цехе несколько рабочих мест, на которых ведутся работы с однотипными защищаемыми изделиями, мы аттестуем весь цех. При этом оценка проводится по всем физическим полям ТДП, определяются мероприятия по не допущению их регистрации в масштабе всего цеха. Разумеется, цех становится режимным, т.е. Выполняются требования 3-1. На весь цех оформляется паспорт и разрешение на проведение работ. Оценка возможностей по вскрытию ТДП подтверждено протоколами. Рабочие места, на которых проводятся работы с изучением аттестуются отдельно. Но все это изложено в нашей методике. Учитываем и ПЭМИН. ТРМ и РМ , по моему одно и тоже. Принцип нашей работы примерно такой: назначение комиссии, определение изделий и РМ, на которых с ними будут работать, определение ТДП, обследование РМ, оценка возможностей по регистрации, выработки мероприятий по защите, внедрение их, от работка организационно- распорядительной документации и паспортов РМ, представление документации руководству и получение разрешения на работу, контроль за выполнен ищем мероприятий по защите.