Экранирование информационных кабелей - Форум по вопросам информационной безопасности

В целях выполнения "Рекомендаций по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (далее "Рекомендации"), "Специальных требований и рекомендаций по технической защите конфиденциальной информации" (далее "СТР-К"), а также в связи с планируемыми работами по замене внутренней АТС и упорядочению кабельной сети Администрации, прошу дать разъяснение по вопросам предотвращения побочных электромагнитных излучений информативных сигналов от линий передачи информации, наводок информативного сигнала на цепи электропитания и линии связи, выходящие за пределы контролируемой зоны.

При эксплуатации информационной системы персональных данных 2 класса (многопользовательская с разными правами доступа) в локальной вычислительной сети организации, линий передачи информации (далее информационные кабели) которой, выполнены с использованием неэкранированной витой пары категории UTP5:
- допустима ли прокладка информационных кабелей UTP5 по зданию без использования экранирующих распределительных коробов (далее кабель-каналы) ("Рекомендации", стр. 37, последний абзац);
- если допустимо, то разрешается ли прокладку информационных кабелей выполнять в общем неэкранированном кабель-канале (с внутренними перегородками) совместно:
- с силовыми линиями городской электросети (в разных отсеках кабель-канала),
- с телефонными линиями городской АТС,
- с телефонными линиями внутренней АТС;
- если использование общего кабель-канала недопустимо (или не рекомендовано), то на каком расстоянии допустимо производить параллельную прокладку информационных кабелей:
- от силовых линий городской электросети,
- от телефонных линий городской АТС,
- от телефонных линий внутренней АТС;
- существуют ли ограничения на пересечение вышеперечисленных линий (требование пересечения под прямым углом и т.п. );
- существуют ли ограничения (если да, то какие именно) по взаимному расположению вышеперечисленных линий, в случае если информационные кабели выполнены с использованием экранированной витой пары с общим экраном: категории STP5 (экран типа оплетка), категории FTP5 (экранирование фольгой), с заземлением патч панелей.

ответ на Ваш вопрос лежит в методиках проверки не в СТР-К а в СТР(ГТ).
По простому параллельный пробег считая от 20 м при прокладке на расстоянии о.15-0,2 м - далее начинаются переходные процессы от которых защищаются экранированием и защумлением
Вопрос для составителя ТЗ на проект.
Должен быть инженер который просчитает минимально достаточные условия.
Для КТ вопрос только в деньгах, которые Вы готовы заплатить подрядчику.
Идите в фирму которая имеет опыт работы с ГТ и обсуждайте цены.
Вы очень грамотно все изложили - осталось начитать нормы в первом отделе + ПУЭ
у Вас все получится если хватит денег у заказчика!
Успехов!

Спасибо большое за ответ!
Но, к сожалению, на данный момент мы не располагаем СТР-ГТ.
А Ваш ответ наше начальство трактует таким образом, что информационные кабели, силовые и телефонные, выходящие за пределы контролируемой зоны, до 20 метров разрешено прокладывать в одном кабель-канале, а свыше 20 метров нужно разносить их на 20 сантиметров.
Очень хотелось бы услышать для начальства однозначную формулировку о том, что это не допустимо.

Попробуйте покопаться в открытых документах соседей по СНГ - они многое раскрыли (http://www.ict.com.ua/?lng=1&sec=4&art=2
Нормативный документ системы технической защиты информации (ВР ЭВТ-95)
Временные рекомендации по технической защите информации в средствах вычислительной техники, автоматизированных системах и сетях от утечки по каналам побочных электромагнитных излучений и наводок) Документ старый - только для сравнения, или обратитесь к региональному органу по аттестации имеющему лицензию на этот вид деятельности.
По Гостам 34 серии - заказчик формирует ТЗ и передает для реализации его разработчику, но если заказчик (обычно так и происходит) не имеет инженерного потенциала для этой работы он делегирует это системному интегратору.
Если делать по Уму - см. выше, если сделать имитацию то надо самим определить границы этой имитации (на что хватит денег).
Все эти вопросы легко решают системные интеграторы, если у них есть опыт таких работ.
Я выше привел некую фразу на которую Вы не сможете сослаться т.к. она в отрыве от контекста и без знания реальных условий и требований - суть пустые слова.