Вопрос технарям (ПЭМИН, сертификация) - Форум по вопросам информационной безопасности

Область ГТ
Сегодня столкнулся с такой задачей: Есть 4 АС для работы спец. исполнителей. Исполнителей 20 человек. У каждого по 2 флешки. Любой исполнитель может работать на любой из АС. Флешки, соответственно, включены в состав всех АС.
160 измерений. Ребята... Я задолбался их измерять...
А так как лень - двигатель прогресса, то пришла такая мысль - а что, если сделать сертифицированный флеш/кард ридер.
Как я это вижу. Некая коробочка из магнитомягкого металла с крышечкой. Внутри - разъем для подключения флешки или SD карты и маломощный генератор шума.
То есть - открываем крышку, вставляем флешку, закрываем крышку. В момент закрытия крышки подается питание на флешку и ГШ. Все USB порты АС отрубаются внутри ПЭВМ, устройство подключается напрямую в мат. плату, либо через специальный (особый) разъем. Внутри можно разместить два порта - для тех, кто пользуется Гвардиантом - один под ключ, ворой под флешку.

Вопросы.
1 Возможно ли сделать ГШ на питании 5В 0,5А? (хотя и внешнее питание никто не запрещал)
2 Не будет ли ГШ мешать работе самой флешки?
3 Можно ли это сертифицировать.
4 Позволит ли наличие сертификата избежать измерения ПЭМИН для каждой флешки?

Жду комментов. Если что-то выпустил из внимания - дополняйте.

"160 измерений"
Пффф..
Было 20 флешек и HDD 20 компов меряли все на лабороторных.
Надо мерять и по уму и по документам измерений не избежать! Закладывайте в трудозатраты.

"И маломощный генератор шума"
А чем вам не угодили существующие решения?

1. да.
2. нет.
3. да, но зачем.
4. нет, еще и эффективность будите оценивать на объекте.

Еще посмотрите в методике особенность оценки эффективности для ГШ встроенных. Очень удивитесь.

Sekira: Еще посмотрите в методике особенность оценки эффективности для ГШ встроенных. Очень удивитесь.


Если не сложно, то что за методика? (хоть намекните по названию)

Вот секира раз за разом оправдывает свой ник. Коли рубить, так сразу. :-)
Объемы и не такие измерялись. Как на объектах, так и в лаборатории. И негоже тут нам объемами меряться...
Просто возникла аналогия с сертифицированными АС. Если ПЭВМ с сертфикатом можно устанавливать без измерений, то возможна ли раработка устройства, позволяющего включать в него любой электронный носитель информации и чтоб это устройство обеспечивало гарнтированную защиту по ПЭМИН внуттри себя. Измерить канал от усттройства до ПЭВМ - не прблема.
А уважаемого "секиру" попрошу отключить в данном посте знание нормативной базы и подключить чистую инженерную мысль с применением не менее инженерной фантазии.

"И негоже тут нам объемами меряться..."
Да ладно можно и померятся, презеденты вон щуками меряются :))))

"Если ПЭВМ с сертфикатом можно устанавливать без измерений "
Нельзя без измерений! Цепи питания , ВТСС, эфир (те метры которые получаются в большинстве случаев не влазят в КЗ, и ВТСС тоже).

"и подключить чистую инженерную мысль с применением не менее инженерной фантазии. "
Да хоть заподключайся. Всего на объекте не предусматреть. Да и зачем, раз есть уже готовые решения и по ГШ и по тому как доработать стандартную ПЭВМ.
Зачем изобретать велосипед? В чем новизна и перпективность затеи я не пойму.
Что бы не мерять?

"позволяющего включать в него любой электронный носитель информации и чтоб это устройство обеспечивало гарнтированную защиту по ПЭМИН внуттри себя"
Увеличить количество разрядов (во всем тракте), или выйти на большую скорость, следовательно на большую частоту (за диапазон). По аналогии с клавиатурой "Форватер" ЗАО Анна.


"Если не сложно, то что за методика?"
Дак наша любимая родная по ПЭМИН-2005 ФСТЭК (основная, другой нет).

Добрый вечер :)
Попробую подключится к дискуссии...
Я не совсем понял, если "Некая коробочка из магнитомягкого металла с крышечкой. Внутри - разъем для подключения флешки или SD карты..." то зачем тогда "... и маломощный генератор шума" ?
Если это замкнутый экран (как пассивная защита от ПЭМИН), то при чём тут ГШ? Если же защита "активная", то какую роль играет "коробочка"?
Это, как раз, с чисто инженерной точки зрения.
Теперь о сути.
Попробуйте представить себе замкнутый экран, в который нужно ввести "многожилку" USB с полосой частот эдак до пары ГГц... И при этом "не выпустить" ПЭМИН. Вот когда реально представите себе чем и как это выполнить, тогда и вернёмся к вопросу. Помнится с типовым кабелем RGB в 15 пиновый разъём встраивались весьма сложные элементы. И до конца эту проблему так и не решили. А там полоса куда меньше.
Кстати "крышечку" с электрогерметичностью в нужной степени Вы будете делать пол года, не меньше (проверено "на себе") и будет она истинно "золотая" и с ограниченным ресурсов открываний/закрываний.
Теперь о ГШ. На мой взгляд это более реализуемо. Хотя разработка такого изделия вместе с положенной сертификацией займёт не менее года. Затраты оцениваю от 800 т.р. до 1,4 м.р. Вопрос для отдела продаж, сколько надо продать изделий, чтобы это окупилось ?
Причём с генератором особых проблем не будет. А вот с набором статистики и обоснованным доказательством при сертификационных испытаниях, что излучения ГШ точно хватает для любой флэшки... Это сказочка без начала и конца. А изделие, защищающее 3-4 конкретных модели флешек, которые через пол года исчезнут из продажи никакого смысла нет.
В то же время "прогнать", например, "Сигурдом" на стенде 20 флешек - часа 3 работы, причём без участия человека, разве что сменить флешку, кликнуть исполнение нового задания. Работа, скорее скучная, чем сложная :)
Ну а выбирать, естественно, Вам самим :)
Чак

Я и задавал этот вопрос скорее для того, чтоб услышать мнение специалистов. Просто так получилось, что начинал я работать когда этих самых (чтоб их) флешек в помине не было. Были дискеты и ЗИПы. С появлением флешек количество гемора выросло геометрически. Вот есть у меня пользователь. Захотел он себе новый МНИ завести. Раньше - купил, зарегистрировал в РСП и ВСЕ! Сейчас - купил, отправил на СП, провел лабораторные в составе АС, провел объектовые в составе АС, включил в тех. паспорт и сопутствующие документы, зарегистрировал и отдал пользователю. Согласитесь, подольше будет. А у меня под 200 объектов в 20+ городах. Причем я не являюсь представителем коммерческого атт. центра, и уменьшение количества измерений для меня просто выгодно.

для Чака
Коробочка + ГШ - просто чтоб перебдеть. ))) Достичь гарантированной защиты.

Еще разок перефразирую вопрос. Можно ли технически решить вопрос с электронными носителями информации так, чтоб процесс регистрации нового электронного носителя свести к тому, как было раньше - зарегистрировал и используешь.

"с электронными носителями информации"
Активные SSD c гарантированным высокоскоростным SATA 3 тактовая выше диапазона цена вопроса (3-4 т).
DVD, СD, ГМД

USB Flash - НЕТ! Проще померять темболее частот мало тактовая высокая.

"Причем я не являюсь представителем коммерческого атт. центра, и уменьшение количества измерений для меня просто выгодно."
Наооборот невыгодно зарплата то от этого зависит. Скажут зачем тебе платить раз ты ничего не мереешь.

Для sekira:
"Дак наша любимая родная по ПЭМИН-2005 ФСТЭК (основная, другой нет)."

Не помню, чтобы в ней была описана процедура измерений именно встроенных ГШ. Не понял, чему там можно удивится. Или мы о каких-то разных вещах говорим?

"Не помню, чтобы в ней была описана процедура измерений именно встроенных ГШ. "
Этому и удивится :))) Об одних вещах говорим.