А нужно ли измерять на АЭП? - Форум по вопросам информационной безопасности

Добрый день, коллеги. Сразу предупреждаю с измерениями на АЭП дело не имел, поэтому жду снисходительности.
Нужно ли подвергать исследованиям на АЭП такие приборы как электрический чайник и сетевой фильтр? Почему исследуют только датчики ОПС, ведь акустопреобразовательным эффектом могут обладать чайник или фильтр сетевой.... жду Ваших комментариев. спасибо.

Если линия питания к которым они подключены имеет выход за пределы КЗ, то нужно.

Хорошо, следуя вашей логике, можно поразмышлять: допустим выход линии электропитания за пределы КЗ имеется (трансформаторная подстанция находится за пределами КЗ). К этой линии подключен сетевой фильтр, к которому подключены монитор, принтер, системник. Следовательно нужно подвергать измерениям на АЭП и системник, и принтер, и монитор, и вообще все что подключено к линии, имеющей выход за пределы КЗ. (речь идет об аттестации защищаемого помещения под конфиденциальную инфу)

Так и есть, перечисленные вами технические средства, на момент проведения закрытых мероприятий либо надо отключать от линий имеющих выход за пределы КЗ либо мерить АЭП. Микрофонит практически все. А как решить проблему в рамкам аттестации, режимными мерами или техническими выбирать Вам. А если организация коммерческая то вообще можно забить, если руководство решит, что для них это неактуально.

Sir +500

Коллеги, секундочку внимания!
Тут вопрос такой: если фильтр сетевой (пятерник) является ОТСС, то никаких АЭП проводить не нужно т.к. методики оценки защищенности информации в ОТСС нет!!!! есть только "Временная методика оценки защищенности от утечки конфиденциальной информации по каналам электроакустических преобразований во ВСПОМОГАТЕЛЬНЫХ ТЕХНИЧЕСКИХ СРЕДСТВАХ И СИСТЕМАХ" (пожалуйста взгляните тему на этой странице под названием "Парадокс, ВТСС или ОТСС?", которую я поднял чуть пораньше)

Сказанное Sir поддерживаю.

В дополнение к этому:
1. АЭП бывает как в отходящих линиях так и по эфиру.
2. Внимательно прочитайте определения - что такое ОТСС и ВТСС. Для ЗП вся техника будет являться ОТСС (кроме системы звукоусиления - и то, если она используется при проведении конфиденциальных переговоров).
3. Каналы утечки необходимо рассматривать все - а вот как их мерять и защищать, и защищать ли вообще - это уже вы обосновать должны.

Пардон!
в п.2.: фразу "Для ЗП вся техника будет являться ОТСС" читать как "Для ЗП вся техника будет являться ВТСС"

NoVan
и опять я с вами не соглашусь не вся техника для ЗП будет являться ВТСС, а только та которая не принимает участия в обработке...
Т.е. звукоусиление может? - да может (вы его назвали).
Звукозапись (видеозапись), закрытого совещания, может? - да может, записывает но не воспроизводит, обработка - да обработка.
Демонстрация видеоматериалов может быть такое? - да конечно...
и хххто его знает что еще, неужели не согласитесь?

Да конечно может лучит и по эфиру, но может конечно я ошибаюсь давно не перечитывал, но по-моему методика по конфиденциалке не предусматривает измерения по эфиру. Поправьте если не прав:)). А насчет ОТСС и ВТСС все зависит от технологического процесса обработки на объекте ОИ, а объект ВТ и ВП (ЗП) частные случаи ОИ. Так что надо рассматривать ОТСС и ВТСС в рамках объекта ОИ целиком. Я так думаю.