Специсследования КИА - Форум по вопросам информационной безопасности

Всем доброго дня.
Столкнулись с таким вопросом. Есть КИА (векторный анализатор цепей) иностранного производства, "умный", с операционной системой, жестким диском, подключением флеш-накопителя. Предполагается следующая схема работы: В процессе работы данный анализатор использование охраняемых сведений. В итоговых, выдаваемых анализатором документах охраняемые сведения не фигурируют. Также они скрыты от исполнителя, зашиты в конфигурационные файлы рабочей программы.
Сталкивался ли кто с подобным вопросом?
ФСТЭК ничего по этому поводу не ответил, сообщил что "вопрос решается".
Если со спецпроверкой (которую никто делать для подобного прибора не будет) еще можно что-то сделать (ослабление до границы КЗ), то как быть со специсследованиями?
Заранее спасибо за люой ответ или наставление на правильный путь (может мы вообще не в ту степь полезли и все гораздо проще).

Всем доброго дня :)
Коли уж есть некие "охраняемые сведения", то "измерительная часть" их вряд ли использует. Скорее постобработка.
Тем не менее надо понимать что это за сведения и как именно они используются.
Если это, например, некие рабочие частоты, то это классический вариант РР. Тогда и СИ надо строить на поиске излучения именно этих частот и доведении оного ПЭМИН до нормированного уровня.
Если это некие числа, используемые в расчётах, по управляющую ПЭВМ, как правило, можно попробовать загнать в типовой тест-режим, как обычную настольную. Тогда и СИ обычные (если получится).
Ну а если некий иной вариант - нужны исходные. Абстрактно тикие задачи не решаются. Связывайтесь, возможно смогу помочь.
Чак

"Если со спецпроверкой (которую никто делать для подобного прибора не будет)"

Вы узнавали? На мой взгляд никаких проблем.

А вообще тут проблема на с СИ и СП. С этим вроде проблем не должно быть. Проблема с подготовкой и аттестацией такого "объекта информатизации".

Есть два варианта подготовки и аттестации объекта:
1. Проводить его как объект информатизации по СТР - объект вычислительной техники (СП+СИ+НСД+процедурные меры по классике жанра).
2. Проводить его как технологическое рабочее место и не рассматривать как классический объект информатизации. В данном случае есть больший "люфт" для творческого подхода, здесь СТР, который распространяется на объекты типовые информатизации, уже не рулит.
Если вы работали с "защитой тематики", связанной с проявлением и защитой технических демаскирующих признаков на специализированных технологических рабочих местах (экранкамеры, чистые комнаты, стенды химических и физических лабораторий и т.д.), то это лучше загнать в данную нишу.
ФСТЭК (Гостехкомиссия) в своё время собирался актуализировать это направление - защита и аттестация технологических рабочих мест, но видимо все силы и деньги ушли на переводы международных стандартов по критериям безопасности информационных технологий и надуванию пены вокруг персональных данных...

Для sekira | 34091
"Вы узнавали? На мой взгляд никаких проблем."
Смелое заявление, видимо большой практический опыт по СП измерительного и специального оборудования.
Может быть возьмётесь сделать электронный микроскоп. Вот только если нарушите юстировку оптической системы, сделанной на спецстенде на Фабрике, то два лимона евро уже с Вас.
Как Вам перспективы судебных процессов, связанных с нарушением работоспособности (метрологических возможностей) измерительного оборудования после проведения процедуры СП?
Кто делает СП "методом извлечения серийного номера оборудования и наклейки на него СЗИ Регулятра", тот конечно возмётся, не беспокоясь за последствия полной разборки высокотехнологичного оборудования, не имея сервисного специалиста по данному оборудованию. А вот кто делает как положено - ВОПРОС цены и квалификации лаборатории СП.

"Кто делает СП "методом извлечения серийного номера оборудования и наклейки на него СЗИ Регулятра", тот конечно возмётся, не беспокоясь за последствия полной разборки высокотехнологичного оборудования, не имея сервисного специалиста по данному оборудованию"

Дак я как раз об этом! Просто писать не стал. И самое удивительное что таким СПшникам находится работа и никто не отбирает лицензии.

Забавная ситуёвина ;) Коллеги обмениваются вариантами и мнениями, молчит лишь вопрошавший...
Чак

Да я все надеюсь что у нас наконец договориться (определяться), что же именно в этом анализаторе будет зашито. А то у них не всегда то, что было вчера соответствует тому, что будет завтра.
Кстати, Вы были правы в своем предположении - весь вопрос именно в том, что предположительно там будет зашит диапазон рабочих частот. Сейчас, правда, есть вариант по поводу смещения и изменения (сокращения) этого диапазона частот относительно реального (измеряться то будет всего на 3-х частотах из диапазона, ни одна из которых не входит в перечень охраняемых значений).
Покак как-то так.

Для Yerdan, MMZ | 34134
Если вы закрываете частоты или частотные диапазоны, которые отнесены к охраняемым сведениям, то Вам необходимо ознакомиться с таким документом как НМД РТР, там описаны все подходы к подобной задаче.
В данном случае защита не от разведки ПЭМИН, здесь ПД радиотехнической разведке. А использование векторного анализатора в защищаемом (закрываемом) диапазоне частот является одним из технических демаскирующих признаков, по которому может быть вскрыт диапазон отрабатываемого изделия.
Правда если значения частот зашиты у вас в "математике" и она обрабатывается "на СВТ векторного анализатора", то здесь возникает и вопрос СИ ПЭМИН и СП ОТСС.
В любом случае полистайте НМД РТР, там есть рекомендации по выбору диапазона частот, может быть вам нужно будет "расширить" а не "сузить" диапазон, чтобы не раскрыть "рабочий диапазон", подходы разные.