Использование САЗ при аттестации объектов по обработке конфид. информации (в том числе ПДн) - Форум по вопросам информационной безопасности

Какими документами или методиками руководствоватся при оценке эффективности установленных серифицированных САЗ (генераторов шума по эфиру в линии , вибрационных и акустических систем зашумления) на объектах (АС, ЗП, сети , ИСПДн) обрабатывающих конфиденциальную информацию.
Если таких нет получается что на таких объектах использование САЗ непровомочно ?

Сейчас только один выход - все делать по 1Г, а в аттестате приписывать (соответствует требованиям К(1-4))

По прежним методикам ПЭМИН

В преждних методиках (сборник 2002 г. для конф. с изменениями) методов оценки эфективности САЗ нет !!! В этом то и проблема когда ни режимными не организационно техническими мерами решить вопрос защищенности нельзя !!

А класс АС 1Г и так далее здесь не причем ! Речь идет о технических каналах .

Коллеги, позвольте вмешаться в дискуссию и высказать свое мнение.
Cкорее всего, про 1Г речь шла в контексте "не ошибиться" - 1Г+ включает большую часть требований в т.ч. к СЗПДн.

А класс АС 1Г и так далее здесь не причем ! Речь идет о технических каналах .

Технические каналы связаны с объектом информатизации.

Получается при аттестации объектов информатизации обрабатывающих конфиденциальную информацию никто не использует активные средства защиты а если и использует то не оценивает их эффективность, а следовательно использует их неправомерно !!!

Методика ПЭМИН по ТЗКИ - 2002 год:
Ставим антенну на метр от ОТСС и измеряем сигнал и шум от теста, далее следует расчет R2, как разница
Если включить ГШ, то сигнал от теста не отличишь на фоне шума, создаваемого ГШ, следовательно, условия защищенности выполняется.
Не надо в КИ действовать критериями ГТ - методики абсолютно разные

Методика 2002 года неприменима !!
Если не найти сигнал в метре при включеном САЗ, это еще не значит что на границе контролируемой зоны САЗ не затухнет больше чем сигнал ПЭМИН !!
Отсутствие сигнала при измерении ПЭМИН при включеном САЗ это не оценка эффективности (у эффективности должны быть численные показатели)!!
А как быть с аккустикой и вибрацией ?!
Как быть с линиями электропитания если фильтры непомогают ?!

Дело не в том что методики разные . Методик на КИ просто нет !!!

2 SEKIRA
Если хотите сначала создать себе трудности, а потом их героически преодолевать, то никто Вам не мешает применять для оценки ОТСС, обрабатывающих КИ, методику по ГТ. Но измерения, расчет и оценка защищенности данных объектов все-таки должна проводиться по "Сборнику временных методик оценки защищенности конфиденциальной информации от утечки потехническим каналам" 2002 года. Я вижу, что Вы их даже не читали. Если бы читали, то увидели бы , что про аккустику там напрямую сказано по САЗ, а по ПЭМИН даже и близко методика не предполагает оценки уровня сигнала на границе КЗ

to SEKIRA
А почему САЗ может затухнуть больше чем сигнал ПЭМИН на одинаковом расстоянии (при условии совместного расположения САЗ и СВТ)? Или у них разная физическая среды, в которой распространяется информационный сигнал?