ТКУИ. Нарушители. - Форум по вопросам информационной безопасности

Здравствуйте.

Какие нарушители являются источниками угроз утечки информации по техническим каналам, внутренние или внешние?

Спасибо.

Или же нарушители рассматриваются только в контексте угроз НСД?

Павел,
Понятно, что внешние, если только эти угрозы в вашей модели угроз признаны актуальными. Вопрос только - о какой именно информации идет речь?

Речь идет о КИ.

Вопрос к тому, что в базовой модели угроз ФСТЭК нарушители как таковые рассматриваются только в контексте угроз НСД. да и в новом госте по угрозам то же самое.

Павел,
Если Вы ведете речь идет о базовой модели ФСТЭК, то она касается только персональных данных. К тому же на сайте ФСТЭК опубликована только выписка из базовой модели по ПДн, а полная версия документа как раз и содержит угрозы по ТКУИ (она правда по-прежнему ДСП).
А нарушитель для ТКУИ будет естественно внешним, т.к. съем информации может производиться только из-за пределов контролируемой зоны. Для внутреннего нарушителя это не имеет никакого смысла, т.к. он имеет легальный допуск в пределы КЗ и использовать такой дорогостоящий способ добывания информации по меньшей мере глупо и нецелесообразно

В допллнение,
Конечно, можно предположить, что внутренний нарушитель использует какие-нибудь технические средства для съема, например, речевой информации (если она конечно циркулирует), но это какая-то экзотика...

Спасибо, Игорь. Да, читал именно общедоступную версию модели угроз ФСТЭК по ПДн. А проект нового ГОСТа по угрозам читали? Вот там например нарушители (внутренние и внешние) рассматриваются только в контексте угроз НСД.

Во-первых, это только проект ГОСТ, а во-вторых он не является нормативным документом и не отменяет НМД ФСТЭК

Ну если например брать ту же базовую модель угроз безопасности информации в КСИИ, то там тоже нарушители как источники угроз рассматриваются только в контексте НСД. В контексте же угроз утечки информации по ТКУИ источниками являются средства съема информации итд.

Игорь | 53387
А нарушитель для ТКУИ будет естественно внешним, т.к. съем информации может производиться только из-за пределов контролируемой зоны.

Вывод Ваш или заимствованный?

А всевозможные участники совещаний и собраний, не являющиеся работниками организации, в период проведения этих мероприятий на территории организации согласно данному выводу к каким нарушителям будут отнесены?

А если внешний нарушитель использует возможности внутреннего?