Возможна ли аттестация ноутбука??? - Форум по вопросам информационной безопасности

День добрый!
Хотелось бы поинтересоваться. Есть необходимость аттестовать ноутбук под обработку конфи, но согласно СТР-К на любой объект информатизации составляется тех.паспорт ОИ, где привязывается конкретное расположение ОТСС и ВТСС. Исходя из этого возникает вопрос возможно ли как-нибудь отразить в орг.-распорядительных документах, что ноутбук будет переносится с места на место, либо его так и придется держать как стационарный ПК.
Заранее спасибо.

Наверное необходимо провести объектовые испытания (с исполнением соответствующей документации) в тех местах где предполагается использование ноутбука. Про СЗИ я не говорю если не выполняются нормы, то ... и т.д.. Естественно на каждое "место" составить тех. паспорт с обозначением (привязкой к месту) расположения ОТСС и ВТСС. Пусть это будет три или пять мест, даже в разных городах. Но использовать ноутбук возможно только в этих местах, а не обрабатывать на нем где угодно "мол он у меня аттестован и шабаш".

Маленькое, но важное дополнение: места, где будет производиться обработка именно конфиденциальной информации.
А если это ноутбук требуется защитить в передвигающемся автомобиле, то сколько мест будем аттестовывать и где именно будем говорить шабаш?

Исходя из всего сказанного можно сказать "баста" такой задумке.

Тогда вопрос лицензиатам по ТЗКИ. Когда вы к примеру проводите исследования ЗП от утечки КИ по разным каналам, то информацию собираете на ноутбук на месте. Но эта собранная информация должна ведь относится к разряду конфиденциальной. Или результаты измерений не конфиденциальны, а обработанные в виде отчётов с заключением этих результатов конфиденциальны?

Данил, тонкий, очень тонкий вопрос... А если не конфа, а ГТ? Так что вопросов много, ответов мало(((

"Или результаты измерений не конфиденциальны, а обработанные в виде отчётов с заключением этих результатов конфиденциальны?"
Да.

"А если не конфа, а ГТ?"

Не считайте на ноуте. Считайте дома.

Дык так и делаем, Боже упаси на объекте считать

Некоторые комплексы выдают уже готовые (расчитанные по методике) результаты сразу на объекте. Например "Шепот". И в его программулину забиты цифры из НМД с секретных страниц. В ноутбуках таких комплексов, как правило, содержатся расчеты (читай готовые протоколы) по многим объектам не за один год.
Конечно все кто принимает участие в данном форуме так не делают.

Выскажу своё мнение на счёт первоначального вопроса. Не вижу в данной ситуации каких либо проблем:
1. По СТР-К защита по техническим каналам не требуется (ПЭМИН и т.д...), поэтому о каких исследованиях может идти речь?
2. Если ноут будет работать автономно, не подключаясь к сетям обего польщования то достаточно обеспечить защиту по классу РД АС по НСД (класс соответственно опеределить) и описать ряд организационных мер при работе с ноутом, плюс поставить СЗИ для контроля съемных носителй информации.
3. Если ноут всё же будет подключаться к сетям общего пользования, то помимо НСД выполнить требования СТР-К по межсетевому взаимодействию, и воткнуть например экран, опять же удовлетворяющий требованиям РД.
Ну и последнее, что касается непосредственно техпаспорта, СТР-К только лишь РЕКОМЕНДУЕТ форму, поэтому разделы с планами размещения можно опустить, и обосновать это отдельной бумажкой ссылаясь на ОСОБЕННОСТИ технологического процесса обработки информации.