Включение ГШ - Форум по вопросам информационной безопасности

Господа, поясните один момент, если не затруднит.

Есть ПЭВМ с некой базой персональных данных, короче с БД, содержащей конфинфу. Есть ГШ, который защищает этот ПЭВМ от утечки информации по каналу ПЭМИ.

Вопрос в том, когда, по бумагам, должен быть включен ГШ? Т.е. включен всегда, когда включен ПЭВМ и даже нет обращения к БД или включать ГШ нужно лишь, когда идёт работа с БД (допустим ввод и редактирование данных)?

Вопрос возник, т.к. сейчас пишу некий документ. В нём упоминаю момент резервирования БД. Так вот, не могу понять нужно ли включать ГШ, когда идёт копирование со встроенного в комп HDD на внешний HDD с USB-интерфейсом. Я в техническом плане спец фиговый, поэтому особо не разбираюсь в какие моменты могут снять инфу по каналу ПЭМИ.

А у Вас ГШ ПЭМИ чего зашумляет? Когда аттестовывался ОИ что меряли? Это должно быть в документах по аттестации указанно.
Обычно это монитор - для персоналки

>Вопрос в том, когда, по бумагам, должен быть включен ГШ? Т.е. включен всегда, >когда включен ПЭВМ и даже нет обращения к БД или включать ГШ нужно лишь, >когда идёт работа с БД (допустим ввод и редактирование данных)?\

и с чего вы взяли, что если вы ничего не редактируете, то нет обращения к БД? Откуда вы знаете что сейчас конкретно делает программный комплекс СУБД непосредственно с данными?

см концепцию трехуровневой архитектуры СУБД
http://books.ifmo.ru/book/pdf/677.pdf

>Когда аттестовывался ОИ что меряли?

Когда аттестовывали, замеряли монитор.

>и с чего вы взяли, что если вы ничего не редактируете, то нет обращения к БД? Откуда вы знаете что сейчас конкретно делает программный комплекс СУБД непосредственно с данными?

Что делается в программном комплексе СУБД я не знаю. Мониторинг операций не проводил. Мой вопрос чисто формальный. По документам ГШ нужно включать на время обработки информации. Так вот, мне не совсем понятно, что можно понимать под "обработкой информации".

Например, следующий случай подпадает под "обработку информации":
-Данные на жёстком диске периодически дефрагментируются в автоматическом режиме, идёт какая-то внутренняя оптимизация и т.п. В этих случаях, естественно затрагиваются области памяти жёсткого диска, содержащие конфиденциальные данные.

И другой случай из-за чего я создал тему:
- Банальное копирование данных. Обработка данных не ведётся, делается всего лишь копия областей памяти, не более.

Как видите понятие "обработка" неуместно к копированию или к служебным процессам операционной системы.

Забыл символ "?" после предложения "Например, следующий случай подпадает под "обработку информации": "

>Например, следующий случай подпадает под "обработку информации":
>-Данные на жёстком диске периодически дефрагментируются в >автоматическом режиме, идёт какая-то внутренняя оптимизация и т.п. В этих >случаях, естественно затрагиваются области памяти жёсткого диска, >содержащие конфиденциальные данные.
>
>И другой случай из-за чего я создал тему:
>- Банальное копирование данных. Обработка данных не ведётся, делается >всего лишь копия областей памяти, не более.

А что есть информация? Помните, до принятия последней редакции 152-ФЗ был спор является ли автоматизированной обработкой таблица в екселе?

Вам замерян монитор, если Вы скажете, что у Вас во время обращения к жесткому диску есть канал по ПЭМИ, то
1. У Вас не учтены все каналы
2. У Вас не проведен контроль эффективности заглушения неучтенных каналов.

Включаете вы ГШ или не Включаете. Какая разница? Ведь инструментально не подтверждено, что ГШ зашумляет канал, образованный ПЭМИ при работе HDD

>А что есть информация? Помните, до принятия последней редакции 152-ФЗ был спор является ли >автоматизированной обработкой таблица в екселе?

Про спор ничего не напишу, т.к. не в курсе, а вот, что такое информация всегда чётко было указано в ФЗ "Об информации, информационных технологиях и о защите информации":
"информация - сведения (сообщения, данные) независимо от формы их представления" (Ст.2, п.1 ФЗ).

>Вам замерян монитор, если Вы скажете, что у Вас во время обращения к жесткому диску есть канал по ПЭМИ, >то
>1. У Вас не учтены все каналы
>2. У Вас не проведен контроль эффективности заглушения неучтенных каналов.
>
>Включаете вы ГШ или не Включаете. Какая разница? Ведь инструментально не подтверждено, что ГШ >зашумляет канал, образованный ПЭМИ при работе HDD

Логика понятна.

Сам написал "логика понятна", а вопрос-то остался. Во время того же копирования монитор включен, данные по копированию выводятся на экран, т.е. что копируется и сколько времени осталось/прошло. Следовательно, включать ГШ на момент копирования, я так понимаю, необходимо?

включили ОИ - работает ГШ.

из опыта одного из "приездов" - проверяли при выключенном мониторе. (т.е. то, что вы описали в посте 37896)
Но лучше, легче, спокойнее, то, что написано в 37899.
Правда тогда вопросы возникают с аттестацией рабочих мест по условиям труда (охрана труда).

УЖЕ НАДОЕЛО ПИСАТЬ В КАЖДОЙ ТЕМЕ ПО ИСПДН!
ПРИМЕНЯТЬ ГШ ДЛЯ ЗАЩИТЫ ПДн НЕЛЬЗЯ!
НЕТ ТРЕБОВАНИЙ и даже рекомендаций в НМД по ПДн!
А если уж очень не в терпеж ТО НЕТ МЕТОДИК ОЦЕНКИ ЭФФЕКТИВНОСТИ УТВЕРЖДЕННЫХ ФСТЭК!
Увеличивайте зону, меняйте или дорабатывайте ПЭВМ, благо методика позволяет это сделать для 2-3 метров.