Видеокамера в ВП - Форум по вопросам информационной безопасности

В ВП предусмотрена видеокамера, которая включена в состав ТСО и выводит видеосигнал (без звука) в помещение дежурного по сооружению. Видеокамера явно не ОТСС.

Что влечет за собой наличие видеокамеры в ВП?

"Видеокамера явно не ОТСС"

А неявно может быть ОТСС.
А ВП режимное помещение?

Влечет все что требуется для ВТСС в ВП если она не ОТСС. Еще есть требования в букваре по режиму по организации совещаний - это про ОТСС...

В ВП помимо акустики еще и видовая информация может циркулировать. Прибавьте к этому хз-как подключенную систему ТСО (прошу не обижаться, только предполагаю) - получите букет возможных каналов утечки, которые надо будет перекрывать и позже обосновывать их нейтрализацию перед регулятором. Тов. sekira уже сказал про все, что требуется для ВТСС. Но само наличие штатного средства перехвата видовой информации, передающего его на блок за пределами ВП (надеюсь, что в пределах КЗ)... пусть даже, опять-таки надеюсь, отключаемого на время проведения совещаний... аля телефония "с видимым разрывом" линий... не знаю... мое мнение - не стоит оно того...

Не может быть такая камера ОТСС. Или она производит обработку защищаемой информации в ВП согласно установленному регламенту работы самого ВП? :)
*в сторону* придумал вариант такой камеры как ОТСС - ее назначение снимать лицо "вороватых коллег" во время обсуждения растрат на гособоронзаказ (или аналогичный пример)... такой "пост-фактум детектор лжи" для руководства организации... с последующим проведением закрытых трибуналов над теми, кого "уличили"...

Для sekira | 68350: конечно ВП режимное помещение.

Для oko | 68352: ТСО и коммуникации ТСО размещаются строго в пределах КЗ и за пределы КЗ не выходят.

Дело в том, что ВП представляет собой учебный компьютерный класс на 22 занимающихся с одним преподавателем. В ВП предусматриваются: 22 автономных ПЭВМ (ОТСС) и автономная интерактивная система (ОТСС) в составе: ПЭВМ преподавателя, интерактивная доска с интегрированной акустикой и проектор.

Соответственно в ВП есть и речевка от СЗУ, визуальная инфа на бумажных носителях и на экранах, а также электрические сигналы в ОТСС.

Я так понимаю есть несколько вариантов решения данной проблемы:
1 Изъять из ВП камеру.
2 Ориентировать камеру так, чтобы в ее обзор не попадал учебный процесс.
3 Либо сделать ее ОТСС, т.к. она снимает видовую информацию и артикуляцию говорящих в помещении.

Путь 3 заставляет аттестовать ТСО в целом. Я прав?

2 Stick

Я лично вижу как реальный только третий вариант, т.к. гарантировать непопадание "на камеру" (и её каналы) защищаемой информации очень трудно (разве что, действительно, сертифицированный размыкатель + СП)..И учтите, что информация с камеры идёт на экран (и на запись?), где тоже надо защищать ОТСС.
Даже с точки зрения организации учёбы спокойнее ОТСС - начальство может "попросить заснять" что-то, попадающее под перечень. И всем проще, чтобы это была проблема только режимников по хранению и выдаче этого кино.

Для третьего случая (оставляем камеру и ее не разворачиваем):
+ у дежурных сотрудников, способных просматривать монитор системы видеонаблюдения, а также у всех, кто имеет доступ к ее ЖМД и/или органам управления, должна быть соответствующая форма допуска...
+ с каждого обучающегося следует брать согласие на видеорегистрацию его действий...
+ вся система ТСО, с которой взаимодействует камера, должна быть аттестована как АС определенной категории и класса...
+ еще пара-тройка нюансов из области СИ для этой камеры непосредственно...
Повторю свое мнение: не стоит оно того.
Зачем вообще размещать камеру в учебном классе при означенных условиях? Для защиты от неправомерных действий с ГТ-информацией или от банальной кражи учебных пособий/материалов? На 22 человека (да пусть даже на 10) камер с допустимым качеством съемки понадобится мама не горюй...

1 случай.

"Путь 3 заставляет аттестовать ТСО в целом"
Да вы правы.

- ТСО в любом случае аттестовывать "по начальным условиям", остальные то под секретку". Вот канал к дежурному и его помещение - это очень интересное усложнение и технических, и режимных задач.
- Согласие на съемку персонально не нужно, но это не совсем наш вопрос. Начиная с того, что фильм (независимо от грифа) для публичной демонстрации не предназначен.
- Камера, судя по начальному описАнию -одна.

А нужна ли она пусть думают сами, как раз с учётом разъяснения oko по количеству геморов и затрат.

Коллеги, а вот любопытный вопрос, почему, собственно, не нужно согласие на подобную съемку? Мое мнение, согласие необходимо уже по 152-ФЗ. РКН в свое время указал случаи, когда согласие не требуется (правда, указал их несколько... мнэ... "коряво"):
1) использование изображения осуществляется в государственных, общественных или иных публичных интересах.
2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях
3) гражданин позировал за плату
У нас явно не 2 и 3 случаи, но даже и не 1 (видеокамера, как я понял топикстартера, не ради ЗГТ размещается в ВП, иначе всего этого обсуждения не было бы).
+ "В целях установления дополнительных гарантий соблюдения прав как потребителей (пациентов, клиентов), а также самих работников и сотрудников должны быть приняты внутренние документы, которыми должны быть предусмотрены порядок и сроки хранения видеозаписей, а также ответственные лица, имеющие доступ к системе видеонаблюдения. Также необходимо предусмотреть возможность информирования о системе видеонаблюдения путем размещения информационных табличек в зонах видимости камер".
Так что минимум - информирование учащихся о ведении видеосъемки, а как максимум - сбор письменного согласия.

2 oko Вы зря толкаете в очень неоднозначную и скользкую правовую тему. Табличка "вас снимет камера", конечно, должна быть))))
Кроме ФЗ 152 есть ГК РФ Статья 152.1. "Охрана изображения гражданина", которая у Вас и процитирована. Вот, например, "краткий перевод на русский язык" https://tjournal.ru/p/supreme-court-photo-usage.
Использование "секретного кино" отдельный вопрос, но само согласие на хранение и использование изображений и учебных работ обучаемых должно входить в договор на обучение. Как минимум ввиду наличия архива учебного заведения.
А если это "очень закрытые курсы" (хотя бы просто государственные), то это вполне "государственные интересы"

Но к вопросу процедуры засекречивания видео с данной камеры это не относится