Аттестация ОИ для обработки КИ (ДСП) - Форум по вопросам информационной безопасности

Добрый день! Хотелось бы услышать мнения профессионалов) Готовим ОИ к аттестации, в Модели угроз пишем - угроза утечки КИ за счет ПЭМИ не актуальна. Насколько правомерно это утверждение, обязательно ли для КИ защищаться по ПЭМИНу? Если можно со ссылкой на НМД. Заранее СПАСИБО.

По форуму поискать не пробовали?

"Модели угроз пишем - угроза утечки КИ за счет ПЭМИ не актуальна. Насколько правомерно это утверждение"
Желательно обосновать конкретно для своего объекта с учетом характера информации обрабатываемой в АС, условий эксплуатации и расположения, режимов функционирования.
Просто написать мол мы решили неактуальна неправильно!
По служебной информации согласно ППр 912-51 на ОТСС должно быть предписание на эксплуатацию, поэтому неактуальность вряд ли возможна.

А так тема перетерта на форуме много раз!

Хорошо, с этим разобрались.
Сейчас созрел другой вопрос, для ПДн есть документ ФСТЭК Базовая модель угроз..., а для ДСП или КТ чем лучше руководствоваться при ее написании?

З.Ы. Искал по форуму не нашел, может плохо искал.

Для описания актуальности угроз составляют протоколы от утечки за счет ПЭМИ, наводок и НСД

Почитайте следующие документы после них вам станет ясно как проводить аттестацию и что для этого нужно:
- «Положение по аттестации объектов информатизации по требованиям безопасности информации», утверждено Председателем Гостехкомиссии России 25 ноября 1994 года;
- СТР-К 2002
- Временные методики оценки защищенности от утечки по ТКУ

"для ДСП или КТ чем лучше руководствоваться при ее написании"

ГОСТ Р 51275-2006
Защита информации. Объект информатизации. Факторы, воздействующие на информацию.
+ 2 Документа ФСТЭК по защите коммерческой тайны.

"Для описания актуальности угроз составляют протоколы от утечки за счет ПЭМИ, наводок и НСД"
А можно узнать в каком документе это написано (в виде требований или хотя бы рекомендаций)?

Про модель угроз написано лишь пару фраз (мол должна быть и все тут) в СТР-К.
В положении ... и в методиках оценки ТКУ нет ни слова про актуальность и про порядок составления и дальнейшего применения результатов модели угроз.

sekira абсолютно с Вами согласен! Модель угроз уже написана и руководствовался я как раз ГОСТом Р 51275, а про какие именно 2 документа ФСТЭК по защите КТ Вы говорите?

по поводу "Для описания актуальности угроз составляют протоколы от утечки за счет ПЭМИ, наводок и НСД" - так же нигде не встречал обязательного написания протоколов от утечки за счет ПЭМИ для КИ, если это лишь ИМХО, то с тем же успехом я могу написать, что данная угроза маловероятна с учетом затрат на ее реализацию.

1. Методические рекомендации по технической защите информации, составляющей коммерческую тайну.

2. Пособие по организации технической защиты информации, составляющей коммерческую тайну

Не могу найти второй документ, он случаем не ДСП?