CИ коммутатора - Форум по вопросам информационной безопасности

Доброго времени суток всем. Столкнулся с таким вот вопросом. Есть коммутатор 24 порта, будет использоваться в АС 3 категории, какие виды СИ необходимы данному устройству в этом случае?

Проводите сначала лабораторные СИ только для реальных режимов работы коммутатора на объекте. В заявке на проведение СИ указать необходимые режимы, н-р, обмен данными по стандарту , 1 Мбит, 10 Мбит и тд. (см. спецификацию).

Лабораторные (стендовые) исследования отдельно для коммутатора это бред и профанация, нужно проводить только для реальной ЛВС контроль защищенности. Как на стенде вы соберете макет реальной ЛВС?

Все ответы понятны. Sir, в лаборатории я смогу собрать макет из 2х компьютеров и коммутатора. Вопрос, что именно мерить? ПЭМИН, паразитную генерацию, наводки по сети 220, по сети ЛВС, взаимное влияние проводов сети, что?????

Sir, как тогда быть с СТР97, ведь все ОТСС по 3 категории должны проходить СП и СИ. Или я может , что то не так понимаю?

В лаборатории Вы измеряете сигналы ПЭМИ и считаете R2 и r1, но коммутатор это сетевое оборудование и его сигнал сильно зависит от нагрузки на его портах, кабелей подключенных к нему, как эти кабели проложены и т.д. мерить и давать зоны отдельно на коммутатор невозможно если конечно вы не собрали всю реальную ЛВС которая потом будет размещена на объекте, но это очень проблематично сделать. Сколько работаю никогда не возникала проблем с регуляторами по поводу сетевого оборудования всегда можно доказать, что сетевое оборудование корректно проверить на стенде не возможно. Вы же не будите давать предписание отдельно на сетевую карту или видеокарту. Конечно выпустить бредовый документ можно, но это профанация. А вот во время измерений на объекте нужно мерить все и сеть и наводки на линии имеющие выход за пределы КЗ и ПЭМИ, можете конечно и определить зоны R2 и r1. А нормативные документы в том числе и СТР-97 не могут конкретно определить все случаи.

Разумно проводить СИ коммутационного оборудования на объекте в реальных условиях эксплуатации, но друзья, кто реально занимался стендовыми и объектовыми испытаниями, вспомните, что только при стендовых мы можем получить зоны 1, которые отражаются в ПЭ (причем только на альтернативной площадке, либо безэховой камере, им паспорт...). На объекте проводится контроль эффективности (защищенности) по результатам стендовых измерений.

Про коммутатор и его СИ.

Если разместите на вашем поворотном столе два ПЭВМ и ваш коммутатор с реальными или приближенными пробегами , то тогда есть смысл делать Си. А так объектовка и только объектовка.
Причем ПЭВМ имменно те которые на объекте со всей переферией.

СИ лабораторные проводятся только всего комплекта ОТСС полностью!!

Мерять с коммутатора в таком случае и с линий ЛВС ПЭМИ от сетевого интерфейса.

Всем спасибо за ответы!! Все понятно, считаю тему можно закрыть.

для sekira

Года 2 назад вплотную занимались этим вопросом, поэтому позволю себе продолжить ...
Было серьезным препятствием для нас, то, что при установке на ОИ коммутатора без лаб. СИ мы не могли его зоны 1 соотнести с другими ВТСС, им. выход... провести же лаб. СИ на объекте по меньшей мере незаконно (если можно так выразиться)...