СП технических средств - Форум по вопросам информационной безопасности

Доброго времени суток!

Исполнитель провел СП ПЭВМ, выдал положительные заключения. При проверке помещения цифровым индикатором поля, в котором находится объект информатизации, прибор свистит на максимально возможный уровень при поднесении к внешнему дисководу. Проверяли аналогичный дисковод - не свистит. Есть ли повод для беспокойства? Если да, то какой порядок действий?

"При проверке помещения цифровым индикатором поля"
Что вкладывалось в эти слова. Вы специалист по проведению спецпроверки и специследований и решили своей аппаратурой и своими методами (скорее всего отличными от методик ФСБ) проверить работу специалистов? А еще вы знаете все требования и нормы по проведению данных работ и вдруг нашли что то подозрительное ( с помощью "цифрового индикатора поля") не укладывающееся в эти нормы?

"Есть ли повод для беспокойства?"
Повод есть всегда. Бываю "лажовшики" которые просто клеют наклейки или не проводят в полном объеме работы (как и в любой отрасли). Если вы вдруг нашли закладное устройство (именно нашли а не зафиксировали какое то непонятное стороннее излучение) после работы таких "профессионалов" то жаловаться нужно в ФСБ выдавшее им лицензии с документальным подтверждением произошедшего. Предъявить "паразитную генерацию" тоже можно, но сложно потому что могут сказать что появилась после СП. Опять таки с документальным (результаты аналогичных измерений в организации имеющей лицензии ФСБ) подтверждением.

Нет, я не специалист по проведению СП и СО. Мы оказывали услуги по аттестации АС сторонней организации, СП проводили через посредников, паразитной генерации при СИ не было обнаружено. Заказчики купили прибор black hunter, начали проверять все подряд и нашли подозрительный сигнал. Вышли на нас и требуют объяснений... Вот и возник у меня вопрос... Ведь возможен вариант, что кто-то из "своих" уже после проведения СП несанкционированно встроил передатчик и т.д. Кстати, если даже находят закладки, то заключение тоже в большинстве случаев может быть положительным (в зависимости от заказчиков) и это знает только организация, проводившая СП ну соответ-но ФСБ начинает работу. Может быть сделать повторную СП в другой организации?

"я не специалист по проведению СП и СО" "Заказчики купили прибор "black hunter" " проверять все подряд и нашли подозрительный сигнал. Вышли на нас и требуют объяснений"
Не находите странная цепочка получается.

"Кстати, если даже находят закладки, то заключение тоже в большинстве случаев может быть положительным (в зависимости от заказчиков) и это знает только организация, проводившая СП ну соответ-но ФСБ начинает работу. "

А откуда такая информация?

"паразитной генерации при СИ не было обнаружено" "Мы оказывали услуги по аттестации АС сторонней организации"
Ну дак посмотрите что за сигнал вам выдает прибор "black hunter" своими измерительными приборами.

"Может быть сделать повторную СП в другой организации?"
Это как решит Заказчик. Вам вменить недоработки он не вправе. Остальные его страхи развеиваются за его деньги.

"что кто-то из "своих" уже после проведения СП несанкционированно встроил передатчик"
Надо было опечатывать ТС. А то так можно СП каждый день делать.

"А откуда такая информация?"
С академии связи МО РФ и учебных центров...

Системный блок опечатан, а про внешний ГМД как всегда и не подумали=)

sekira, спасибо за разъяснения!

- А что, у кого то были случаи, что при СП находили жучки?))
- Нет сынок, это фантастика

Подскажите, пожалуйста, можно ли снять инфу, циркулирующую в ВП, с помощью закладочного устройства, установленного вне ВП, но в линии или аппаратуре, которая имеет гальваническую связь с ТС в ВП?

"можно ли снять инфу, циркулирующую в ВП, с помощью закладочного устройства, установленного вне ВП, но в линии или аппаратуре, которая имеет гальваническую связь с ТС в ВП "
Студент, можно. Бывает и такой ТКУИ.
Именно во избежание этого проводится проверка и защита этих линий, а затем аттестационные испытания))))
Читай СТР, да и в открытых источниках общие понятия о возможных каналах изложены, включая этот форум.

Возможно меня не так поняли. Все ТС в ВП обязательно проверяются, у меня вопрос был по поводу оборудования не размещаемого в ВП, но гальванически связанного с моими ТС.

Практик, вашим ответом вы хотите сказать, что всю систему нужно подвергать СП? Это ж заказчик разорится, у меня два вп, там пожарка, охранка, телефонная связь и я должен прописать, что все тс и линии, входящие в пожарку, охранку и пр. нужно спецпроверить? Да мне голову отвернут и назовут идиотом, когда я буду требовать блоки из комнаты дежурного (не ВП) отправить на СП только из-за того, что в метрах 30 от него располагается пожарный датчик в ВП, который передает на этот самый блок сигналы.
Что это за РД где такой бред прописан?

Студент | 55768
Винегрет!
СИ зачем делают? Вот и ответ на твой вопрос