Зоны возможного обнаружения наводок на объекте информатизации - Форум по вопросам информационной безопасности

Здравствуйте вопрос такой, есть АРМ на нее выдан аттестат соответствия, нужно разработать руководство по защите информации, один из пунктов

Зоны возможного обнаружения наводок основных технических средств..

подскажите, что именно в этом пункте необходимо рассмотреть

Зона 1 и зона 1 штрих (r1 и r1')
Из предписания на ПЭВМ по результатам лабораторных испытаний по государственной тайне.
На конфиденциалку нет утвержденных ФСТЭК методик по расчету этих параметров.

По конфе есть временные методики, выдаётся протокол по наводкам с расчётом требуемой КЗ, которая сравнивается с фактической КЗ.

"По конфе есть временные методики, выдаётся протокол по наводкам с расчётом требуемой КЗ, которая сравнивается с фактической КЗ."

Смешались в кучу люди кони... :))

Сравнивается расчетный пробег линий ВТСС до выхода за границу КЗ с реальным пробегом линии ВТСС... зона 1 здесь совершенно непричем !

sekira, я посмотрел, там есть общее значение этих зон в предпписании, а есть в протоколе расписанное, то есть:

вывод информации на экран монитора и расписаны значения для трех категорий,

мне лучше такую таблицу туда вставить или общее значение?

и еще такой вопрос, именно для моей категории писать значения этих зон, а не для всех трех?
и R2 не расписывать?

А зачем это вообще писать в какое-то руководство!!? У вас в предписании все написано как ПЭВМ использовать. И в Предписании на весь объект написано как его использовать. Вот и выполните все это или в ваше руководство выпишите...

Потому что это один из пунктов...требуемых ФСТЭК при разработке данного руководства

А можно название документа где ФСТЭК именно требует, именно так и не как иначе ?
Очень интересно. Дело в том что эти параметры сугубо внутренние и позволяют просто облегчить проведение работ по подготовке и аттестации АС. Основное это требования предписание на объект в целом.

Когда запрашиваешь из ФСТЭКА типовое руководство, они присылают и там одним из пунктов каике приложения точно должны быть включены в руководство, является как раз этот пункт: зоны возможного обнаружения излучений основных технических средств и систем.

так все таки: излучений или наводок?

Если Вы пишите руководство на конкретный объект, тогда вы указываете (используете) значения которые полностью соответствуют условиям эксплуатации вашего ОИ - указывая режим работы видео подсистемы, категорию информации, R2 и r` в вашем случае.
R2 - расстояние где возможен перехват ПЭМИ.
r` - расстояние на котором возможно наведение информативного сигнала на линии коммуникаций.
В случае если R2 > КЗ - обязательно применение генераторов шума