ОТСС vs ВТСС - Форум по вопросам информационной безопасности

Уважаемые специалисты, помогите, пожалуйста, решить задачу!
Исходные данные:
Аттестованная АС (ГТ)

Необходимо:
Подключить принтер для печати не секретной информации в открытом режиме.

К чему отнести данный принтер: к ОТСС или в ВТСС?

Что значит подключить, к аттестованной АС не в коем случае нельзя ничего подключать. Это изменение состава АС, тех. процесса обработки инф-ции. В этом случае только переаттестация с соответствующими СИ.

если это вопрос от спец-ста по ЗИ то это facepalm.

Мне говорили, что если сломалась мышка, клавиатура, монитор и прочие ОТСС -- по согласованию с органом по аттестации мы покупаем новую клавиатуру и везём к ним в лабораторию (только клавиатуру).

Она проходит испытания в составе лабораторного оборудования, на нее дают документы и эти документы прикладываются к уже существующим разрешениям.

То есть из-за мышки-клавы, думаю и FDD, весь компьютер не выносится из аттестованного помещения.

Видимо, у нас с Вами разные лицензиаты.

Ой, не туда написал. Прошу модераторов удалить. Сам скопирую это сообщение куда хотел написать.

mav, я только учусь!
Уточняю, технология обработки защищаемой информации не предполагает печати документов в режиме "секретно", но есть еще и режим "открытых данных" и в нем уместно работать с принтером.
Технология обработки защищаемой(ключевое слово) информации разве нарушена? Принтер не будет печатать секреты, он только для открытых данных.
Состав АС (ОТСС) разве нарушен? Зачем мне изменять состав ОТСС, если в обработке ГТ принтер не будет участвовать? Допустим надо будет соблюсти разброс проводов ОТСС от ВТСС, ибо предписании сказано (в писании))) А если я организационными мерами обеспечу отключение принтера при работе в закрытом режиме?

Мозги себе не заморачивайте. Хотите печатать не секреты печатайте не в АС ГТ!!

Но если у вас такой техпроцесс то пожалуйста с помощью СЗИ настройте принтер только на печать несекрех документов.
Но от этого он всеравно будет ОТСС потому что не принтер обрабатывает информацию а ПЭВМ целеком (определение ОТСС в СТР) . СИ и СП на весь ПЭВМ (можно только режимы не рассматривать печати принтера).
И не решайте свой проблемы отнесением принтера к ВТСС расматривайте НСД и техканалы как есть и как того требует НМД.

Спасибо, sekira!
Такой момент, ОТСС (используемые для обработки, хранения и передачи) это хорошо, ВТСС (не предназначенные для обработки и т.д. , устанавливаемые совместно с ОТСС).
Не обрабатывает у меня принтер, не хранит, не передает секреты. СЗИ-шкой запрещен в закрытых режимах. Или я не могу это утверждать?
Могу СП ему провести, чтоб убедиться, что там нет ЭУНПИ, которые будут по usb кабелю в обход СЗИ-шки выхватывать хранимую и т.д. информацию.
А СИ с принтером в таком случае, с учетом исключения режимов печати, какую смысловую нагрузку несет? Ту лишь, что в предписании будет запрет подключения к ОТСС всего и вся?

Более того, не уходят у меня линии ВТСС за границу КЗ, значит и оттаскивать ВТСС от ОТСС на расстояние r1 и со штрихом тоже нет необходимости?

Отнесение же к ОТСС (изменение состава) это эпизодически (на усмотрение органа по аттестации) новая аттестация.
А значит получаем СП (принтера) $ + СИ (точь в точь как было, только добавили в табличку принтер, измеряют ли все режимы заново?) $ + аттестация (на худой конец контроль) $ = $$$

Дорого и есть сомнения в целесообразности.

Что меня еще смущает:
Две АС-ки в помещении. Обе под ГТ. Так вот, в документации (заключении) АС-2 по отношению к АС-1 - ВТСС, и никакие разговоры о том, что и там и там ГТ не прокатывают.

По всей видимости у вас АС отделены физически, тогда да они по отношению друг к другу будут ВТСС. Если же вы к одной из АС добавляете периферийное устройство, оно входит в состав ПЭВМ и соответственно исходя из определения в СТР оно является ОТСС, отсюда следует что необходимо проводить весь комплекс мероприятий СП+СИ, настройка СЗИ от НСД и никак иначе это табу.

Все надоели оно и тоже по сто раз на дню!!!
НЕТ БОЛЬШЕ СИЛ.
Я свою точку зрения писал уже сто раз почитайте на форуме.
Просто уже надоело често слово.
Простите за эмочии и читайте СТР. Не понимаете пишите письмо во ФСТЭК.

Общий вывод пытаетесь игрой определений уйти от адекватной оценки и от защиты!

Благодарю вас за ответы!