Защищаемое помещение - Форум по вопросам информационной безопасности

Добрый день, нужно сделать ЗП - чтобы получить лиц. по ТЗКИ (п. 5. Г).

Хотелось бы узнать:
1. требования к ЗП - где смотреть. На сколько знаю, там только акустику защищать нужно (чтобы было -46дБ (без систем звукоусиления). Это Соната или пассивным способом (звукоизоляция, стеклопакеты, вентиляционный отвод, тамбур) -46дБ (без систем звукоусиления).

2. сколько будет стоит защитить и(или) аттестовать ЗП? Знаю, что ВП примерно 150-200 т.р.

Спасибо!

1. Требования к ЗП смотреть в СТР-К, и соответственно во временных методиках.

2. В зависимости от самого помещения, спецпроверку техники вы делаете по желанию, а вот АЭП делать надо всему что подключено к линиям выходящим за пределы ЗП, соответственно стоимость будет разной в зависимости от кол-ва техники. По опыту аттестации могу сказать, что стоимость аттестации ЗП редко превышает 100-150 т.р.

Теоретически можно обойтись без активной защиты, все опять же в зависимости от типа помещения, и того как\где оно расположенно

Что касается СИ АЭП устройств подключенных к линиям имеющим выход за пределы КЗ (никак не ЗП если оно не является КЗ), то п 4.2.6. СТР-К рекомендательный, а не обязательный.
Можно ограничиться орг.-реж. мерами, прописать в инструкции ответственному за ЗП на период проведения закр. мероприятий отключать (физически) устройства подключенные к линиям имеющим выход за пределы КЗ от указанных линий. По сети эл. питания - либо ТП в пределах КЗ не имеющая подключений сторонних потребителей, либо сертифицированное СЗИ.

Один из пунктов 4.2.Х гласит, что все ОТСС и ВТСС, размещенные в ЗП, должны быть сертифицированные, соответственно встает много вопросов...
А т.к. отключать от сети всю технику порой достаточно проблематично(например извещатели охранно-пожарной сигнализации), то гораздо проще провести СИ АЭП....

Raven, 29-01-2009 08:19
Один из пунктов 4.2.Х гласит, что все ОТСС и ВТСС, размещенные в ЗП, должны быть сертифицированные, соответственно встает много вопросов...

Это ошибка.
Очередной двоечник/образованец ?

Raven, про сертифицированное, какие проблемы? Все равно нужно аттестовать машину! Просто ставить в ЗП одну атт. машину и все. Телефон и другая техника нафиг не нужна.

в п 4.2.11, сказано, что можно обойтись орг. мерами. Ситуация такая: есть территория 3 ГА, есть арендаторы. ЗП планируется в бытовке (тамбур и 2 комнаты по 2ом2). Так если на время конф. мероприятий в радиусе 100м обеспечить (запретить пребывания) ср-вами охраны или тех. средствами, то этого может хватить?

1) проведение СИ на АЭП денег стоит
2) ЗП это всётаки не ВП
3) извещатели ОПС как правило выходят на ПЦН в пределах КЗ
4) если поискать можно найти средства позволяющие отключать ряд потребителей нажатием одной кнопки
5) на линии выходящие... проще установить сертифицированные СЗИ
6) никакие СИ не "канают" для цифровой техники несертифицированной по НДВ (её однозначно отключать)... иначе она выполнит в определённый момент то о чём Вы и не догадываетесь, даже при положительном заключении в предписании
7) тогда и светильники дневного света ин. производства несите на СИ АЭП
8) и Т.Д. и Т.П.

CPX,
про 100 метров эт Вы где вычитали?

Василь, 29-01-2009 11:11
Это ошибка.


Где ошибка?
дословно цитирую СТР-К:
4.2.3. Защищаемое помещения оснащаются сертифицированными по требованиям безопасности информации ОТСС или ВТСС или соответствующими средствами защиты.

Если вы как-то подругому трактуете этот пункт, то объясните.

Полностью согласен с SMak, если формально подходить, то можно докопаться и до лампочек.
Если у вас кроме аттестованой машины ничего не стоит в ЗП, то и проблем нет, более того, можно много от чего избавиться оргмерами, но это надо смотреть конкретный случай...
Я изложил тот подход которым пользуется наша компания, и у проверяющих органов, при проверки компаний которым мы аттестовали АС\ЗП, вопросов не возникло.

Raven, я с Вами несогласен.
Как раз если формально подходить, то можно не докапываться ни до чего. А про светильники это не "муля", так же как и про извещатели ОПС, в некоторых из них есть микрофоны... делайте выводы. Мы тож аттестовывали много ВП (не путать с ЗП). Так как Вы ещё и орган по аттестации, то действительно слабовато, согласен с Всилем.