Интернет в ВП - Форум по вопросам информационной безопасности

Уважаемые, вопрос простой... есть большой человек, большой человек сидит в ВП и большому человеку нужно в интернет.

На учебе представители ФСТЭКа сказали, что, если в ВП обнаружится комп, который со СП и ВТСС со следами хождения в интернет, даже, если на входе стоит сертифицированный межсетевой экран, то нарушение 1 категории.

Как сделать так, чтобы у проверяющих не было вопросов?

Года 2 назад думали над этим вопросом и вроде бы у РАМЭКа были какие-то готовые решения, но цены были приходи глядеть и удобство пользования было под вопросом, т.к. основывалось на 2-х сетевых картах. Тогда вопрос сам рассосался, сейчас снова актуален. Может быть появилось что-то новое и удобное?

Может быть появилось что-то новое и удобное?

Ничего нового серифицированная ПЭВМ.
У президента и премьера же стоят (судя по фоткам) и ниче они не парятся. Это к "есть большой человек".

Можно подумать им кто-то запретит в интернеты ходить))) Звонил в ЦБИ по поводу их "ЗПК – Интернет"... ценник от 350 т.р. и только на заказ. Проводить через конкурс целая история будет.

Известна ли реакция проверяющих и аттестационных центров на наличие сети Wi-Fi в ВП, естественно, если точка доступа находится за пределами ВП?

"Известна ли реакция проверяющих и аттестационных центров на наличие сети Wi-Fi в ВП"
А где канал утечки если точка не в ВП?

"им кто-то запретит в интернеты ходить)))"
Им некто не запретит просто они сами соблюдают требования безопасности.

А что на счет наличия Wi-Fi в ВП?

Для Ikebot | 55376
Во первых - нарушение 1 категории - это реальная возможность утечки, которая может быть
зафиксирована представителями ФСЭК при КОЛИЧЕСТВЕННОЙ оценке нормируемого показателя на трассе распространения информативного сигнала до точки "РЕАЛЬНОГО" размещения носителя ТСР на момент работы "источника". Вот наличие спутника ФСТЭК может зафиксировать сама исходя из данных пролёта (оповещений) или постоянного нахождения, а также инопредставительств (отмеченных в Модели). А вот реальное наличие такого носителя, как "челове", машина .... и др., которые могут вести "работу" может зафиксировать только ФСБ.
В годы Гостехкомиссии данная связка и положение дел работало чётко, и за необоснованную 1 категорию проверяющего из органов могли вышибить враз, поэтому всё было аккуратно с максимальной доказательной базой.
Ну есть ещё формулировка "непринятие мер", но здесь тоже сложности с доказухой, что то Вы делаете, хотя бы организационно...
Учитесь писать особое мнения на действия (выводы) комиссии ФСТЭК в центральный аппарат и др. инстанции, тогда они будут "оглядываться", а сейчас они считают себя самыми умными и непогрешимыми, а это признак деградации.

Что касается абонентских пунктов сети интернет для выделенных помещений, то, например, у ФСБ есть такие сертификаты и утверждённые требования, на соответствие которым проходит подобная сертификация. Но ФСТЭК не признаёт этих сертификатов (у них видимо строже чем у ФСБ), только для структур, подконтрольных ФСБ в части защиты по техканалам утечки. А вот есть ли у самой ФСТЭК утверждённые требования к подобным абонентским пунктам - большой вопрос, уже несколько лет не могу найти название и реквизиты подобного документа, хотя устно говорят типа есть. Но ни одного сертификата ФСТЭК на абонентские пункты интернет для выделенных помещений со ссылкой на подобные требования пока не встречал, может быть кто даст ссылку на подобный сертификат.
ФСТЭК Как правило может только на НДВ и ТУ....вот Вам и уровень системы сертификации и наличия необъодимых доков по направлениям.

Гога, Оттуда, согласен с Вашими умозаключениями, но не первая уже проверка ФСТЭК показывает, что лучше применять такие решения, которые не вызывают никаких вопросов. Если от применяемого решения даже теоретически может веять дискуссией, то лучше его не применять, т.к. дальнейшие последствия зависят от: а) прочности линии защиты обороняющихся специалистов по ТЗИ и б) истинных целей проверяющих)))

Единственное найденное мной решение из современных вариантов, это "ЗПК – Интернет", но на него имеется только сертификат ФСБ и хоть в нем и написано, что допускается установка в ВП вплоть до 1 категории, вопрос что скажет ФСТЭК на отсутствие их сертификатов.

Так что... про наличие Wi-Fi в ВП никто не скажет?

Для Ikebot | 55424
Я ни в коей мере не призываю упрощать ситуацию, естественно по возможности лучше отработать. Последнее время среднестатистическая "прочность линии защиты обороняющихся специалистов по ТЗИ" желает оставлять лучшего, да и тыл не всегда прикрыт "тяжёлой артиллерией", если генеральный проверяемой конторы не имеет "выхода наверх", раньше хоть министерские службы тебя могли поддержать . Кто сейчас третейский судья в спорной ситуации между позицией проверяемого и комиссией ФСТЭК??? Куда жалиться???

А что касается возможности применения абонентского пункта с сертификатом ФСБ, то попробуйте написать наверх - допускается или нет, например в МВК по ЗГТ, а если нет, то по каким требованиям (название документа, кем и когда утверждён) нужно сертифицировать абонентский пункт, устраивающий ФСТЭК, пусть ответят письменно.

Ещё к примеру, когда появилась последняя версия Модели, где "чёрным по белому" декларированы ряд "новых" каналов утечки речёвки (активными методами) - т.е. возможность канала определена основным документом. А где новые НМД по этим каналам? Регулятор не регулирует и каналы не оцениваются при аттестации ВП, кто виноват??? Бабки хорошие ГНИИИ ПТЗИ проедаются на профильные НИРы с начала 2000-х (первая "Речь-..." и далее), а на выходе "бублик" - закономерный результат, вот только "смотрящий" не замечает состояния дел по каким то причинам..
Зато у проверяющих ФСТЭК (ранее гордо звучала государстенная ТЕХНИЧЕСКАЯ комиссия) любимая фишка искать следы незарегистрированных флэшь на компах или несоответствия состава технических средств паспорту на ВП или т.п. - "прихватить по мелочи" да ещё и написать 1-ю категорию. Поэтому уже видимо и не ТЕХНИЧЕСКАЯ структура, инженерные мозги растеклись кто-куда...

"А что на счет наличия Wi-Fi в ВП?"

1. Уровень сигнала WiFi от сетей в здании никого не волнует, как и другие ЭМИ.
2. Если есть ОТСС (например, комп для звукозаписи или презентаций), то он с СП, WiFi вроде как ликвидируют.
3. Если пользователем внесен прибор с WiFi (смартфон, планшет), то это вопрос режима - наличие "левых" ВТСС (или просто средств разведки))))

При необходимости подстраховаться, можно _снаружи_ ВП поставить глушилку всех основных диапазонов: WiFi, Bluetooth, сотовой всех основных стандартов и т.п., т.к. не всегда есть возможность гарантировать отсутствие гаджетов у "высокого чина".