Тех паспорт - Форум по вопросам информационной безопасности

Добрый день! Хотелось бы узнать кто составлял тех паспорт на систему из 106 ПК, вы все заводские и инвентарные номера указывали ОТСС и ВТСС, я вот думаю это ж сколько листов и времени потребуется для сей переписи. Если у кого есть свой взгляд на сложившуюся ситуацию, просьба подсказать?

Составляете типовой техпаспорт и на на основании него штампуете.
А номера - все ,иначе что ж это за техпаспорт.
Если условия позволяют, рекомендую номера и расположение техники фотографировать для ускорения процесса.
Если опять таки не условия позволяют можно сбор первоначальных данных повесить на отвественных за ПК - издать приказ директора чтоб к вчершнему числу были все номера по установленной форме =))
И потом разумеется проверить все равно придется что они там на присылали =))

Тех паспорт - документ фиксирующий во времени состояние АСУ.
Методики есть в документах ГОСТ, СТР, СТР-К
Погуглите - найдете даже софтину для составления.

А ни кто и не обещал, что будет легко и быстро....

Если, 106 ПК находятся в больших залах, и таких зало немного, то это ещё терпимо. Пара человек проведет перепись за неделю-две недели.

Программное обеспечение с компов и серверов учитывать полегче, если есть специальное ПО, Админу будет достаточно включить все компы и можно удаленно собрать данные по установленному ПО. Но, это мало эффективно, я лично на компах под управлением MS Windows всегда использую команду консоли "tree". Заходишь в консоль (ПУСК-ВЫПОЛНИТЬ-"cmd"), переходишь в корень C: (D:, E: и т.п.) и выполняешь команду C:\> tree /F /A >результат.txt . После выполнения команды вообще всё, что есть из файлов на компе, можно увидеть в файле C:\результат.txt . Останется только проанализировать данные (они очень наглядно приведены в виде дерева) и вычленить нужное. После сбора ПО нужно будет обязательно найти на каждое ПО лицензионное соглашение, либо указывать "Свободно распространяемое ПО", "ПО собственной разработки" и т.п.

К высказанным сообщениям коллег присоединяюсь. Также рекомендую фотографировать помещения, размещение ПК, заводские номера и наименования. Фоткать обязательно, очень пригодится, когда будете составлять перечни ОТСС и ВТСС и вычерчивать планы помещений. Также не забывайте, что нужно фотографировать лицензионные соглашения продуктов Microsoft, которые клеят на корпус системных блоков. Эти фотографии (с замазанными серийниками) нужно будет показывать регуляторам из ФСТЭК.

Не забывайте учитывать пожарные и охранные извещатели, которые размещены в помещениях, считыватели смарт-карт если такие есть, кондиционеры с пультами. Обращайте внимание на розетки, я их лично всегда указываю их на планах помещений. Например, если в помещении 3 АРМа, а сетевых розеток всего одна штука, и у вас в перечне ОТСС и ВТСС нет свитча (хаба или иного коммуникационного оборудования), то это очень и очень странно.

Учитывайте, для нанесения на планы и и последующего описания, батареи отопления, остекление, двери с замками, размещение мебели.

Короче, как то так. Хоть вопрос был менее узок, надебсь писал не зря )))

Все понятно огромное спасибо всем!!!

2Прохожий
а что за софтина, не подскажите?
2arm
надо бы для начала определиться с грифом обрабатываемой информации. если нет тех каналов утечки - зачем втсс переписывать?

ВОТ МНЕНИЕ ПО ЭТОМУ ВОПРОСУ http://www.mediks.biz/content/driptan

for 321 34414
Так и называлась - Технический паспорт
Мне не понравилась - своё делал сам+ксерокс
Вот Александр выше подсказал похожий способ под виндой - такого-же качества получается информация - все равно лопатить приходится.
Насчет фото - оценил!
Но где берете аттестованный фотоаппарат?
По цифровому изображению легко устанавливается и вид аппарата и прочие характеристики
Или свой приносите и оставляете на память и на детали?
У Вас режим для дураков или у Вас контрики не живые, да и ОБИшник спит пока мыши резвятся....
Советы бывают еще те...

Я очень хочу посмотреть на то как аттестуют фотоаппарат.
Как на него ставят Секренет с платой, как фиксом снимают КС. =))))

Если серьезно, то я предполагал использование фотоаппарата для персональных данных и КТ.

В моём случае, насчёт фотоаппарата пока никто, как ни странно, не жаловался ))) Хотя фотоаппаратом я пользуюсь личным, что делаю со снимками (цифровыми!!!) известно только мне одному, и как распоряжаюсь отснятым материалом мало кого интересует.

А так, присоединяюсь к Комраду. Использование фотоаппарата я также предполагаю только для конфиденциалки. Хотя мне довелось видеть,как описывали техсредства в секретке... люди не гнушались использовать цифровики в мобильниках. Печально это всё конечно, но увы, чем лучше техпрогресс, тем меньше шансов как-то защитить информацию. Все стараются работать себе в удобство, в ущерб здравому смыслу и профессионализму. Проще сфоткать на память, чем морочится с бумагой и ручкой.