Как там за бугром? - Форум по вопросам информационной безопасности

привет всем! вот про отечественную систему зи все расписано более менее в нете. Вопрос вот в чем: как дела в этом плане обстоят у потенциального противника:) по системам защиты (нсд, авак, пэмин), для кругозора общего почитать, может ссылками кто поделится;)

насколько это доступно мне - наша система основана на 70% на переводе чужих идей и на 30% на свих разработках.
делайте выводы.
там за это деньги платят и за эти деньги специалисты отрабатывают.
у нас уже 20 лет с каждым годом все хуже и хуже - своего уже почти не осталось
готовят нас к полной сдаче на милость закадычного врага или злейшего друга

от пэмина чем отмахиваются например никто не в курсе?:)

> от пэмина чем отмахиваются например никто не в курсе?:)

Ну вы шутник :)

По опыту Франции могу сказать следующее:
1. Коммерчекая компания несет ответственность не за невыполнение каких-то абстрактных требований защиты (их там обязательных нет), а за причиненный в результате инцидента вред. Нет вреда - нет претензий.
2. Если вред причинен, ответственность наступает независимо от того, какие меры защиты применялись (и применялись ли).
3. Государство накладывает ограничения на применение определенных мер (запрет на просмотр переписки работников, запрет на применение "нестандартных" криптоалгоритмов и т.п.

Поэтому понятия "отмахиваться от требований" там нет: требования компания выставляет себе сама, и никого не волнует, соответствует она им или нет. Там, где безопасность действительно критична, это действует эффективнее, чем наше регулирование (вы рискуете не копеечным штрафом, а довольно внушительными суммами по возмещению вреда). А там где некритично - и требования эти не нужны.

Государственные системы и системы военного назначения - отдельная песня.

Для Прохожий и всем...:

Я бы хотел увидеть ОБОСНОВАННЫЕ и подтверждённые реальными фактами подобные оценки. Приходится заметить, что за более чем 30 лет реальной работы в области ТЗИ (это как сейчас именуют) и ПД ИТР (как сие именовалось ранее) имею право утверждать, что "за бугром" все эти проблемы до сих пор разработаны куда менее, чем у нас. В советское время - на порядки. Сейчас, увы, мы во-многом, топчемся на месте. Тут возразить нечего. И, тем не менее, именно америкосы у нас покупали "Шорох", а в Париже, на соответсвующей выставке, всего-то лет 5 назад, не отходили от нашего стенда, весьма и весьма заинтересовано.
Физика везде едина, поэтому и решения одни и те же.
В нашей области иллюстрировать факты, здесь, не буду, опасно енто ;-)) А вот в части, к примеру, устройств охранной сигнализации мы сейчас покупаем сигнализаторы итальянские и немецкие (как правило - комбинированные, СВЧ/ИК). Так вот разработано это всё было в СССР, на "Элерон", устройства "Конус", "ДУЗ", "Радиан". Да и, кстати, до сих пор наши "потомки" емкостных сигнализаторов "Радиан" - аналогов в мире не имеют. Так вот, поверьте, не всё, но достаточно, у нас значительно интнреснее, чем на западе. С кривыми корпусами, дорогие, не всегда идеально надёжные, но - лучше.
И "отмахиваются" от ПЭМИН там точно так же, почитайте по тематике "Темпест", много узнается "в лицо" ;-))) Правда, надо отдать должное, вот молчание у них вокруг этой тематики куда жёще, чем у нас. Таких форумов просто не существует в принципе!
Ясам "болею" за многие вывихи в нашей стране, но это не значит, что можно нести всё, что угодно, уж извините за резкую оценку. Конечно, если считать "чужими" работы Максвелла, Фарадея и Герца, то можно определить и так ;-)) А по реалу - все разработки советского периода в области средств защиты (а я знаю всех лично) были целиком оригинальными (или тривиальными в физическом смысле), отечественными. А вот за Российскую постперестроечную историю принципиально нового возникло немного, тут трудно не согласится. Но то, что возникло - своё, хотя, порою, доморощенное. С запада просто "тянуть" в этом смысле нечего... Нет там таких серьёзных разработок. Иначе какого бы хрена на наших Российских выставках делегации третьех стран от наших стендов не отходят. Зато западные фирмы ни одного реального изделия за 10 лет не привезли ни одного. Приборы - да, что-то из "пожарки" - случается, но из техники ТЗИ - ни разу и никто. Зато сами весьма интересуются. Но на западе выставок типа нашей "Интерполитех" просто нет. Полицейской техники - сколько угодно, военных - пруд пруди. А вот таких - нетути...
Чак

2Чечако-маском
Вы только подтвердили мою максиму.
После 1995 имеется тенденция к вымиранию.
30% еще держится и будет только хуже.
Стране, которая сдается в аренду Китаю это не нужно.
Вы перечитайте что президент нарешал...может страна взбунтовалась?
Нет - тихо все
Здесь не место для подобных споров.
Слышащий - да услышит!
Остальным ни к чему

Chechako,

Вопрос в другом. Ситуация, когда коммерческая компания, не имеющая отношения к национальной безопасности и государственным тайнам, ВЫНУЖДЕНА предпринимать меры защиты, имеющие смысл только для ПД ИТР - ненормальна. Согласны?

Кроме того, вы преувеличиваете ценность НСД с использованием утечек по ПЭМИН среди угнроз коммерческим компаниям. Чтобы получить информацию по каналу ПЭМИН, вы должны:
1. располагать соответствующим дорогостоящим оборудованием
2. приблизиться к объекту на определенное расстояние
3. уметь декодировать полученный сигнал

При этом вы получите очень фрагментарную информацию, причем не ту, которая вам нужна, а ту, которую удалось получить.
В то же время среднестатистический хакер (скрипткиддисов такими не считаем), используя только общедоступные инструменты, находясь в любой точке земного шара, получает всю информацию, которая ему нужна.

Так что, может быть, отсутствие на западном коммерческом рынке достойных подражания разработок по защите от утечек по техническим каналам обусловленно именно тем, что они на этом рынке на фиг никому не нужны? :)

F я и имел в ввиду только защиту гос. тайны. В коммерции это нужно делать с боольшой дифференциацией.
Хотя стоимость инфы о том, до какой именно суммы будет торговаться Газпром при переговорах с "самостийной" стоит больше, чем несколько дивизий с полным вооружением.
Для Прохожий:
Действительно не место :-) Для болтовни на общесоциальные и околополитические темы полно блогов, где можно излагать что угодно и кому угодно не отвечая ни за что. Здесь - принято говорить строго по делу, доказывая слова фактами. Вот и давайте держаться в рамках темы форума.
Я не политик, я инженер. И привык если и высказываться, то только по вопросам, которые знаю профессионально. А о политеке буду говорить когда и если стану президентом. Богу - богови, кесарево - кесарю.
Давайте закроем тему.
Чак

" ВЫНУЖДЕНА предпринимать меры защиты, имеющие смысл только для ПД ИТР - ненормальна"

А кто это вас заставляет делать (если персданные имеете в виду то там не так все жестко)
Если речь идет о служебной информации ограниченного распространения то не до конца согласен (владелец государство само правило и придумывает)!

"отсутствие на западном коммерческом рынке достойных подражания разработок по защите от утечек по техническим каналам"

А от куда это стало известно рынок мониторили ?

Думаю выбор средств для похищения информации зависит от ее ценности (не стоимости а ценности!!)

Про НСД и хакерство, подкуп и предательство согласен актуальность выше на много чем техканалы!

Приветы всем!
Для malotavr: в том то и дело, что у них "Государственные системы и системы военного назначения - отдельная песня", а у нас прозрачно как то заходи и смотри какие сзи для чего используются".
И еще: "Так что, может быть, отсутствие на западном коммерческом рынке достойных подражания разработок по защите от утечек по техническим каналам обусловленно именно тем, что они на этом рынке на фиг никому не нужны? :)"-хоть не одного меня такие мысли посещают))