Защищённое исполнение или подход с умом - Форум по вопросам информационной безопасности

Вот сейчас разгорелись споры по поводу ГКРЧ и конкетно применяемых нами ГШ.
А что, если попытаться собрать просто малошумящюю машину? По своему опыту могу сказать, что "шумность" машины очень зависит от ее качества. Для примера - одна и таже клавиатура подключенная к мат. платам за 1500 и 6000 дала абсолютно разные результаты. Точне во втором варианте она вообще ничего не дала.
Так вот, мои предложения.
Монитор. Конкретно по маракам рассуждать не буду, хотя от качества сборки зависит многое, но протокол - только DVI.
Мат. плата - самая дорогая в своём модельном ряду. Объясню причину. В основном экономят на обвязках. И в дешёвых матерях просто отсутствует большинство деталей. А проводники остаются. И либо излучают, либо собирают наводки. Что, кстати, и на стабильности работы отражается.
Видеокарта - Встроенная в !хорошую! мат. плату.
Клавиатура, мышь - USB.

Измерял такой комплектик, зоны по лаб. для 3 не больше 12м. Думаю, что многих может устроить и без ГШ.

Незабудь об использовании проводов радиогерметичных и укороченных, отсутствие щелей в корпусе работающих как антены, корпус металический, шнуры USB короткие, жесткий и др только SATA2.

Встроеная невсегда катит- карты там всякие графика - гемороится приходится по любому.

Можно поигратся режимами монитора и частотой (на конфиденциалку очень помогает вследствии зависимости от частоты сильной зон).

Делали и меньше 10 метров но площадка завышает, шумная она у нас до 15 м.

Идея правильная и верная.
Но неплохо бы еще и методики подкорректировать :)

Графика - от нее никуда не дется. А ведь она в основном зоны и определяет. Так что с ней надо будет бороться. Встроенные DVI-видюхи уже начали появляться. Но я думаю что и с ATI Radeon или GeForse можно добиться приемлемых результатов. Я предлагаю в этой ветке набрать статистику по просто "малолучащим" устройствам и производителям.
Алексей, конкретно тут я хочу рассмотреть именно проблему перед которой встают 90% аттестационных центров. И на мой взгляд частично она в том, что вызвают аттестовать существующий компьютер, а не создать аттестованное рабочее место.
Ведь если заниматься процессом с самого начала, то можно и машинку собрать тихую. Пока собирал - СП сделал, Пока смотрел как получилось - лабораторные. И т.д.
Опять же. Я думаю многие ездили на аттестацию ОИ снОва. Спрашиваешь - пакет документов есть? -Само собой - отвечают...
Вот только смешно это куций пакет читать... :-)
Делаешь всё сам...
А бороться с методикой ФСТЭК.... Да, она сырая. Но! С ней борятся гуру нашего дела. И пока что как то безуспешно. Вывод...
Я же предлагаю взять в самом начале с заказчика побольше, но сэкономить его же деньги за счёт ненужности ГШ. А если ГКРЧ выиграет спор насчёт регистрации ГШ у них, то получится довольно сильно сэкономить...

А почему нельзя сказать такому заказчику, что "этот компьютер" не подходит?
PS я в этой области не спец, мне вот интересно - а кто-нибудь на самом деле пробовал так сказать заказчику?

Нет такого понятия как "непроходит" !
Есть требования к объекту а не к СВТ.

Проходит все (или почти все если СП еще касатся) а так пожалуйста вешай генератор шума и шуми на всю Ивановскую.

Тут речь идет о балансе пассивной и активной защиты от утечки. Под пассивной подразумевается фильтрация, экранирование СВТ, подбор комплектующих и оптимизация режимов работы СВТ . Об этом и разговор .

Кошка, заказчик платит за аттестат. И за отсутствие онного он соответственно не платит... А так как лецинзиаты ФСТЭК в основном организации коммерческие - вывод напрашивается сам собой.
Есть другая такая-же ситуация. У меня. Я работаю просто в большой организации. И отдел закупок от моего родного города в 5000км, и их в принципе не волнует моё мнение, так как покупают они компы тысячами. А у меня есть начальник. А у него есть план. И возможность регулировать мою зарплату... :-) И лично ему проще дать заявку на закупку лишней сотни ГШ, и провести распоряжение от том, что на всех рабочих местах необходимо установить ГШ. Что собственно и было сделано. И давно бы уже начались жалобы, но... конкретно у нас пользователь работает с реальной ГТ раза два в месяц. И включает ГШ соответственно (и согласно инструкции) лишь в это время.
sekira, я бы выделил еще один способ, то есть делил бы на проектную, пассивную и активную защиту. Если мы говорим о проектной, то экраниорвание сюда относиться не будет. Фильтрация - под вопросом...

Самостоятельно подбирать тяжеловато, по нашему опыту получалось снизить сигнал SVGA довольно существенно, но вот TFT :( Плюс возникает такой вопрос если у нас на аттестации одна машина это один вопрос, а когда изделие включает порядка 300 позиций сроки поставки по конкурсу ограниченные просто нет возможности ставить эксперименты самостоятельно. Например недавно меняя настройки графики в биосе менял зону с 20 до 110 метров. Полноценный вариант на мой взгляд это сертифицированные СВТ в защищенном исполнении, но гдеж их столько взять и опять же цена вопроса:(

Я думаю, что с малошумящими компами проблема помимо всего прочего в том, что отсутствует соответствующее предложение на рынке. Если бы в городе была контора, которая бы продавала подобные компьютеры, то я думаю, вопрос с отделом закупок решался бы гораздо проще

Ноутбуки меньше шумят, т.к. отсутствует кабель к монитору.