Перефирия к АС не ОТСС? - Форум по вопросам информационной безопасности

Что за ерунду мне ФСТЭК отписал. Дословно.
"В перечне оборудования (технического паспорта ЗП), установленного в защищенном помещении, перечень ОТСС, входящий в состав аттестованной АС отнесен к категории ОТСС не верно", читайте СТР-К.

У меня в ТП на ЗП:
ОТСС: ПЭВМ - системный блок, Монитор, Клавиатура, Мышь, Принтер, ИБП

Прочитал я, прочитал лицензиат, говорят все правильно у тебя, т.к. все участвует в обработке информации в составе АС.
"Орган" утверждает, что в ЗП периферию АС нельзя относить к ОТСС.

Как жить дальше?

А АС учавствует в обработке защищаемой (конфиденциальной) речевой(!) информации? Если нет, то все правильно, АС для ЗП будет ВТСС

Конечно же "участвует".... оЧепятка вкралась :)

"защищаемой (конфиденциальной) речевой(!) информации"

Причем здесь речевой!!
Если в ЗП стоит ПЭВМ и не обрабатывает речевую информацию а обрабатывает цифровую конфиденциальную информацию, то ПЭВМ ОТСС в принципе!

ОТСС или ВТСС не зависит от вида информации, главное чтобы тех.средство обрабатывало защищаемую информацию.... а дальше уже как и что и кто будет мерят и оценивать техканалы в ЗП или в АС уже дело измерителя он свои протоколы пишет!

"читайте СТР-К"
номера пунктов в студию!

Справляюсь обычно так, АС пишу в таблицу как ОТСС, а в примечаниях таблицы указываю, что в отношении речевой информации ВТСС. Всегда прокатывало.

Есть 1 комп аттестат АС, который стоит в аттестованом ЗП.
Как исправить ситуацию что бы было правильно?
два варианта:
1. Нет вообще ОТСС
2. Либо из ОТСС исключить ИБП, клаву и мышь...монитор под вопросом.

Причем, на компе обрабатывается информация и выдается на принтер.

Смущает еще то, что таблицы в аттестате на ЗП и в аттестате на АС противоречат друг другу по перечню оборудование.

"что в отношении речевой информации ВТСС" - такого нет в документах.

На ЗП пишите - ОТСС такой то АС в скобках (не обрабатывающее речевую информацию) для особо рьяных регуляторов. В аттестате на ЗП также...

"клаву и мышь...монитор под вопросом" - все зависит от техпроцесса.

Еще раз повторяю применение Временных методик по оценке техканалов по КИ не может изменить основные определения заложенные в СТР-К изначально! Читайте определения ОТСС и ВТСС где там зависимость от речевой информации? Нигде! Если ТС обрабатывает защищаемую информацию ото ОТСС и все никаких если!