Видеонаблюдение в ЗП - Форум по вопросам информационной безопасности

Всем доброго времени суток!

Подскажите, пожалуйста, есть ли требование размещать в Защищаемом помещении камеру видеонаблюдения?

Вопрос вот чем вызван. Одно время приезжала к нам проверка из ФСТЭКа. Проверяли аттестованные объекты. Один из проверящих попутно указал на отсутствие видеонаблюдения внутри ЗП, спросил "как ваш охранник узнаёт, что помещение пустое?". К чему был вопрос непонятно, тем более, снаружи установлена видеокамера которая контролирует коридор и дверь в ЗП. При этом вход в ЗП осуществляется посредством биометрического СКУДа.

Проверку прошли, но сейчас наша Служба безопасности вспомнила про этот момент и решает вопрос ставить ли камеру внутри помещения. Спрашивают у нас, безопасников, есть какое-либо требование, а ответить пока нечего.

Все требования к ЗП в СТР-К. Требований по наличию видеонаблюдения, а тем более "как ваш охранник узнаёт, что помещение пустое?" нет в НМД ФСТЭК для ЗП.

Почитайте СТР-К если все у вас удовлетворяет то обязательств делать что то дополнительное нет, ну если хотите ставьте только изменения в тех.паспорт и если есть необходимость СИ по АЭП на ВТСС в ЗП.

при постановке системы видеонаблюдения в ЗП открывается еще один канал утечки речевой информации кроме АЭП, это визуальное наблюдение и, как следствие, возможность считывания речевой информации по губам. Поэтому при размещении видеокамеры в ЗП надо будет оформить кучку документов о том, что ваш охранник, который будет проглядывать отснятое видео, допущен к обсуждаемым сведениям.

для Бутч, }{:
Кстати, по поводу отсутсвия требований по размещению видеонаблюдения в ЗП в СТР-К sekira прав. Возможно, товарищи-проверяющие что-то напутали.Охранник не должен знать пустое помещение или нет, должен быть ответственный за ЗП, который организует и контролирует процесс проведения закрытых мероприятий в ЗП (включает защиту если есть, смотрит чтобы отсутствовали посторонние предметы в ЗП и т.д.), и этот же ответственный закрывает помещение после проведения закрытых мероприятий.

Полностью согласен с Лия, ООО 42616.
Совет "проверяльщиков" от их вопиющей неграмотности в этом вопросе.
Для КТ что-то есть в СТР-к (а он-и являются НЕ нормой а методичкой - суть частное мнение)
Для ГТ есть НЗГТ-3-1

При Советской власти Девятое управление КГБ писала некие нормы для видеонаблюдения - думаю до сих пор ничего умнее в стране не изобрели.
У Суппостатов можно почитать их рекомендации - не помешает.

Вопрос - кто контролирует контролирующего? (монитор уже дает изображение ГТ).
ВОХР должен быть с допуском?
Я таких не встречал!

To Лия
+1
Только при наличии видеонаблюдения в ЗП (ВП) создается и еще несколько каналов утечки!!!:))))
ПЭМИН, например (информация ведь есть и в проводах, и в камере, и на компе (пульте) охраны).... Или НСД на месте записывающего (и, как следствие, на всех соединенных с ним без соответствующих настроек МЭ) АРМ...
Маловато будет "оформить кучку документов о том, что ваш охранник, который будет проглядывать отснятое видео, допущен к обсуждаемым сведениям"!!!

P.S.
Кстати, дальше можно подумать и о возможности камеры записывать звук, а АРМ - его воспроизводить... Со всеми вытекающими....
To Бутч:
Чего-то не понимают Ваши проверяющие и СБ, раз требуют установки камеры:))))

В нашей СБ слишком и буквально "исполнительные люди". Что услышат, то и бегут исполнять. Поэтому я и спрашивал про требования, которые могут или не могут быть закреплены в НМД. Сам-то я, естественно, считаю, что никакой камеры видеонаблюдения в ЗП быть не должно, но моё мнение - это лишь моё личное мнение.

На счёт проверяющих из ФСТЭК'а ничего сказать не могу. К сожалению, не присутствовал в тот момент, когда обсуждали необходимость наличия видеокамеры в ЗП. Вполне допускаю, что наши люди из СБ что-то не то услышали или проверяющий из ФСТЭК что-то не то ляпнул (в комиссии регулятора была пара молодых спецов, явно новички).

Что ж. Всем искренне спасибо за ответы. Есть интересные и полезные моменты в ваших сообщениях.

P.S. Буду перечитывать СТР-К, чтобы дать грамотный ответ нашей СБ.

стр-к - частное мнение составителей - типа методичка - и не имеет ни какого веса для
СБ.
там есть наставлениеЗГТ ИЛИ ИНСТРУКЦИЯ 3-1.
это вопрос чисто для пдтк - есть такой коллегиальный орган при СБ (РСО)

В случае, если в компании у Бутча, }{ защищаемые информационные ресурсы являются собственностью государства, то внутренняя СБ обязана ориентироваться и выполнять требования СТР-К. Но если эти ресурсы государственными не являются, то режим защиты такой информации устанавливает собственник этих ресурсов, то есть директор компании. Но и в этом случае, в организации должен быть документ типа "руководство по защите коммерческой тайны", где будут прописаны все требования к ЗП, АС, к режиму их защиты и т.д. Вот такой документ и нужно поискать в закромах своей организации Бутчу, }{, может там про камеру написано