IP телефон в ВП - Форум по вопросам информационной безопасности

Добрый день! Возможно ли аттестовать ВП если в нем размещен IP телефон, подключеный через защищенный канал связи (сертификатов на телефон нет). Возможно ли просто отключить ip телефон на время проведения мероприятий?

Нельзя!
Читаем указ от 21.10.2008 N 1510 (он же перекочевал в СТР)

1. Установить, что:
а) подключение информационных систем, информационно-телекоммуникационных сетей и средств вычислительной техники, применяемых для хранения, обработки или передачи информации, содержащей сведения, составляющие государственную тайну, либо информации, обладателями которой являются государственные органы и которая содержит сведения, составляющие служебную тайну, к информационно-телекоммуникационным сетям, позволяющим осуществлять передачу информации через государственную границу Российской Федерации, в том числе к международной компьютерной сети "Интернет" (далее - информационно-телекоммуникационные сети международного информационного обмена), не допускается;
б) при необходимости подключения информационных систем, информационно-телекоммуникационных сетей и средств вычислительной техники, указанных в подпункте "а" настоящего пункта, к информационно-телекоммуникационным сетям международного информационного обмена такое подключение производится только с использованием специально предназначенных для этого средств защиты информации, в том числе шифровальных (криптографических) средств, прошедших в установленном законодательством Российской Федерации порядке сертификацию в Федеральной службе безопасности Российской Федерации и (или) получивших подтверждение соответствия в Федеральной службе по техническому и экспортному контролю. Выполнение данного требования является обязательным для операторов информационных систем, владельцев информационно-телекоммуникационных сетей и (или) средств вычислительной техники.

Меры защиты- отключения ВТСС при проведении совещаний в ВП в НМД нет!

Спасибо за ответ, но п.п. "а", "б" указа № 1510 говорят нам о том, что "техника, применяемых для хранения, обработки или передачи информации, содержащей сведения, составляющие государственную тайну", но там есть пункт "г" "размещение технических средств, подключаемых к информационно-телекоммуникационным сетям международного информационного обмена, в помещениях, предназначенных для ведения переговоров, в ходе которых обсуждаются вопросы, содержащие сведения, составляющие государственную тайну, осуществляется только при наличии сертификата, разрешающего эксплуатацию таких технических средств в указанных помещениях" с этим Согласен.

А на счет меры защиты - отключение при проведении совещаний, это ведь не запрещено?

"А на счет меры защиты - отключение при проведении совещаний, это ведь не запрещено"

Пишите во ФСТЭК. А так орган дал аттестат он в ответе. Мы не даем!
Отключение от линии еще не все ВЧО куда денете, зачем тогда было СИ и СП делать?

А IP телефон внутренний или подключается к международым сетям информационного обмена?

>>для sekira
про ВЧО немного не понял: отключение производится путем физического разрыва линии (как элпитания, так и ЛВС)

>>для Комрад
IP телефон связан VPN с вышестоящей организацией и ведомствами.

"про ВЧО немного не понял: отключение производится путем физического разрыва линии (как элпитания, так и ЛВС)"

ВЧО - высокочастотное облучение, ему все равно отключили вы от линии или нет!

>> для sekira

Вот про ВЧО и ВЧН интетесно, а как их проводят?

Телефон надо оставлять до входа в ВП.
Иначе - нарушение 1 категории.
Очень любят ФСО и ФСБ.
Даже с вынутой симкой и без аккумулятора это ВТСС!!!
Свистит зараза как тот соловей на всем диапозоне!!!
Надо тогда юзать генератор шума - а он шибко вредный!

"Телефон надо оставлять до входа в ВП"
Речь не про сотовый, а про стационарный подключенный к линиям по ip как я понял.
А про сотовый вы конечно правы.

"Вот про ВЧО и ВЧН интетесно, а как их проводят?"

ВЧО и ВЧН конкретика вне форума а так тут где то отдельная ветка была, повторять все не охото :((