Необходимо ли проводить спецпроверки рабочих мест при классе ИСПДн И1? - Форум по вопросам информационной безопасности

Перед прохождением аттестации необходимо ли делать спецпроверки компьютеров на наличие закладок и т.п.?

Речь наверное о специальных проверках технических средств ИСПДн ?!

Обязательных требований нет !
По решению руководителя.

речь о том, как проверяются рабочие места в ИСПДн класса К1. Что проверяют при аттестации? ОС, антивирусы, электронные замки, отсутствие левого софта и т.п., а в плане железа что смотрят? наличие "закладок" проверяют?

Повторяю ОБЯЗАТЕЛЬНЫХ требований нет!

Если только в модели угроз вы сами (по решению руководителя) не сделаете угрозу от утечки за счет закладных устройств актуальной, тогда вас и попросят представить чем вы эту угрозу закрываете!

sekira, спасибо, но странно... в любом помещении можно снять информацию такими методами и понятно, что в модели угроз такая ситуация должна быть (если не прав, поправьте). А если снимут инфу, а в модели угрозы не было и мероприятия не проводились - ответственность руководство будет нести?

Этот момент где-то прописан из нормативных документов?

У вас в испдн акустическая информация обрабатывается ? Если нет то что за закладки в техсредствах ? Откуда ?
Ну опасаитесь сделайте СП на ОТСС!

"но странно... в любом помещении можно снять информацию такими методами и понятно, что в модели угроз такая ситуация должна быть..."

Конечно можно снять. Но лучше про закладки нигде в документации не упоминать.

В своих ОРД надо хорошенько расписать физическую безопасность, расписать разрешительную систему допуска в помещениями. Короче от закладок надо прикрываться "бумагами" )))

Если по большому счёту анализировать все угрозы, то надо будет не только про закладки упоминать, но и про захват здания террористами, про подкопы из подвала, про залив помещений мировым океаном и про прочий "бред"... Оно Вам надо?

"У вас в испдн акустическая информация обрабатывается ?"

Сидят сотрудники и в разговоре между собой могут произносить ПД... Это считается?

"Если нет то что за закладки в техсредствах ?"

Прошу прощение, а закладки бывают только на аккустическую инфу?

Sekira, я не спорю, просто я пытаюсь разобраться, так как не в курсе(((

Александр, да у нас маразма много в жизни бывает, и самолет может упасть...

rokot опять-таки повторюсь, прикрывайтесь "бумагами".

Распишите, что на время прибывания в помещении посторонних лиц сотрудникам запрещено обсуждать конфиденциальную информацию. Так, Вы избежите проблем с защитой от акустики и виброакустики.

Для ИСПДн акустический канал возможен только в случае ввода или вывода речевой информации в ИСПДн. (голосовой набор)

Просто разговор некатит !