Шифрование - Форум по вопросам информационной безопасности

Добрый день! Вопрос мой заключается вот в чем! Имеется кабинет, в котором размещены средства шифрования. Нужно ли данное помещение аттестовать как объект информатизации или вообще каким-то образом оформлять, для того что бы когда придут проверяющие из ФСБ без опаски все это дело им можно было показать! В какую сторону двигаться, какую документацию по лопатить в этом направлении?

Для начала прочитайте СТР, (п. 1.5 и п. 1.6. 8й параграф (если не изменяет память, вообще прочитайте все и выберите пункткоторый имеется в аппаратуре шифрования по акустике ) и документацию на средства шифрования (выясните закрыт ли там этот канал утечки).
Если не закрыт, то для закрытия этого канала помещение должно быть аттестовано как выделенное.

А причем здесь фстэковский СТР-к? Смотрим розовую инструкцию (ИНСТРУКЦИЯ ОБ ОРГАНИЗАЦИИ И ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ХРАНЕНИЯ, ОБРАБОТКИ И ПЕРЕДАЧИ ПО КАНАЛАМ СВЯЗИ С ИСПОЛЬЗОВАНИЕМ СРЕДСТВ КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ
С ОГРАНИЧЕННЫМ ДОСТУПОМ, НЕ СОДЕРЖАЩЕЙ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ) и ПКЗ-2005

В СТР-к это пункт 2.9 !!!

Как был задан вопрос, нужно аттестовывать или нет. Вот при этом СТР и СТР-к, аттестация производится по этим документам.

А есть какой-то определенный список документов, которые должна разработать организация для внутреннего использования?

Ой-ой, п 2.9 и 3 восклицательных знака, а что в этом пункте такого? Перечислены каналы утечки.
Был задан вопрос, нужно аттестовывать или нет, в перечисленных мной документах требований аттестовывать помещение, в которых располагается криптуха – нет. А вот если бы потребовалась аттестация, согласна, что нужно идти в СТР-к и другие НМД.
Данила, вам рекомендую сформулировать вопрос более конкретно

Если по аттестации, то все списки имеются в СТР (по ГТ) и СТР-к (по КИ).
Если возникнут сложности, могу оказать помощ с оформлением документов
vn.alfaz@yandex.ru

Екатерина, извините если Вас смутил восклицательными знакмми, хотел обратить Ваше внимание быть внимательнее. Вы тоже правы. Способов правильно оформить ... много.

Формулирую более конкретно)
В случае, если работаем с криптографическими средствами защиты информации, которые расположены в отдельном помещении, предъявляются ли какие либо требования для защиты этого помещения со стороны гос. органов в случае проверки с их стороны? Если да, то с каких документов начать сбор для подготовки аттестации и какие мероприятия необходимо выполнить? Нужно ли проводить спец. проверку и спец. обследование помещение например на ПЭМИН?