Обязательность специсследований для ЗП - Форум по вопросам информационной безопасности

Доброго времени суток, всем!

Коллеги, подскажите, пожалуйста, какие специсследования (СИ) являются обязательными для защищаемого помещения (ЗП), которое предназначено для конфиденциальных переговоров, для соблюдения лицензионных требованиям по ТЗКИ, по ПП-79?

Поясню. Мне приходилось иметь дело 5-6 разными ЗП. При аттестации этих ЗП выполняли такие СИ:
- оценка защищенности помещений от утечки речевой конфиденциальной информации по акустическому и виброакустическому каналам;
- оценка защищенности помещений от утечки речевой конфиденциальной информации по каналам электроакустических преобразований во ВТСС.

Но, на днях столкнулся с ЗП, в рамках аттестации которого, выполняли инструментально-расчетную оценки защищенности помещения только для акустического канала учетки. Т.е., не проверяли виброакустический канал, не оценивали наводки на ВТСС. При этом, само ЗП, которое было в итоге аттестовано, содержит в ограждающих конструкциях окна, стеклянные перегородки, есть радиаторы отопления, вентиляция, кондиционирование. ЗП в многоэтажном офисе, со всех сторон в смежных помещениях сидят сторонние организации.
В ЗП были установлены только два акустических излучателя (колонки) из состава СВАЗ, да и те на одном углу ЗП, над входной дверью. Хотелось бы понять, насколько такое допустимо и как ФСТЭК не "завернул" аттестат.

Подниму тему.
Коллеги, может кто что подскажет по теме?

to Бутч
Судя по описанию, лицензиат мог сделать некачественно. В идеале сначала проходят измерения без САЗ, потом рассчитываются необходимое количество и места установки, в том числе вибродатчики на трубы отопления, окна и т.д., может акустическую колонку в вентиляцию придется ставить. Потом ставятся САЗ и измеряется с ними.
ФСТЭК смотрит наличие аттестата и может задать вопрос по аттестационным материалам, но проверять за всеми лицензиатами все аттестационные материалы ресурсов у регулятора нет. По информации ФСТЭК на ТБ форуме в текущем году, более 60% аттестаторов не знают, как делать аттестацию даже формально, не говоря про техническую реализацию.
Поэтому в ходе работы регулярно приходится переделывать за предыдущими лицензиатами.

to Алексей
Спасибо за ответ.

Исполнитель, лицензиат, провёл СИ сначала без САЗ, а затем с САЗ. С этим всё нормально. Но, лицензиат почему-то в рамках СИ рассмотрел вид канала только акустический и всё. По какой-то причине СИ по виброакустике и наводкам не проводились. На мой взгляд, это неправильно и может даже нарушение, но я вполне допускаю, что на основании чего-либо разрешается проводить СИ только по акустике. Вот и хотелось бы понять, как выбираются, так сказать, масштабы СИ.

to Бутч
Если без САЗ окна/трубы не проходят, то САЗ нужно ставить. Другой вопрос, что измерения могут быть туфтой, но тут только перепроверять самому.