Использование САЗ при аттестации объектов по обработке конфид. информации (в том числе ПДн) - Форум по вопросам информационной безопасности

Потому что ПЭМИН мы ищем на определенной частоте а САЗ должны оценивать в диапазоне (хотя опять повторюсь что методики на конфиденциалку по оценке САЗ по эфиру и в линиях нет). Потому что бывает так, что сигнал ПЭМИН больше чем сигнал САЗ. Потому что среда распростанения сильно неоднородная (стены сейфы, железные двери). Потомучто САЗ находится не в одной точке с ОТСС и так как антенные системы ОТСС (случайные) и САЗ (конструктивные) имеют разные диаграммы направленности распространения поля.

А вообще расуждать физически можно много. И как проводить ту или иную оценку все понимают и представляют себе и пишут в разных умных журналах по техзащите. Давайте не придумывать методики и правила сами, а если и придумывать то согласовывать их с вышестоящей организацией, выдавшей нам лицензии на деятельность. Вопрос этой ветки был в отсутстви четких недвухсмысленных методических документов ФСТЭК России по чисто техническим мероприятиям по оценке эффективности средств активной защиты, имеющих на выходе четкий критерий выполнения или невыполнения требований безопасности (В ПЭМИН нак называемых заданных дельт (норм).

2 Sekira
цитата: "...а САЗ должны оценивать в диапазоне..." - с чего бы это? покажите мне место в названном мной сборнике, где это сказано? Я других документов по проведению инструментального контроля объектов КИ не знаю.
Далее (Ваш пост 10967): " Какими документами или методиками руководствоватся при оценке эффективности установленных серифицированных САЗ?" Ответ - оценки САЗ при аттестации объектов КИ НЕ ТРЕБУЕТСЯ. Собственно, все.

grom, что значит не ребуются?
Что же тогда нужно сделать с ЗП, если оргмерами нельзя перекрыть каналы утечки по виброакустике, а методики с применением САЗ нету? Как тогда аттестовывать?

В методике есть замечание (сразу после таблицы с нормами) - в случае невыполнения норм применять САЗ и все, без пояснений. Следовательно- если не выполняется, просто ставишь Сонату, и в протоколе это дело оговариваешь. НА все замечания тычешь опять в методику. Юридически все чисто.

Grom, в методике так и написано, помню, но как можно взять, установить сонату и все? Какой уровень-то ставить? КТО-НИБУДЬ ДЕЛАЛ ТАК? ЧТО ГОВОРИТ ФСТЭК НА ЭТО???

А что может сказать ФСТЭК на это, если она сама и установила такие правила. Вот представь - ООО имеет лицензию только по ТЗКИ, работает по аттестации ЗП и ОВТ, а секретки нет, лицензии на работу с секреткой нет, допущенных нет, какие НМД АРР? Они про них и даже не слышали. Все наезды ФСТЭК hазбиваются об синенькую книжицу "Сборник методик..."
Насчет уровня - если считаешь нужным ил и для успокоения, замерь при разных значениях поставленной помехи, выбери при которой выполняется условие, хотя я так не делаю, просто ставлю все по максимуму. А на ГШ вообще регулировки не предусмотрено.

Устанавливаете САЗ и проводите измерения ещё раз. Нормы должны выполняться. По результатам измерения можно для акустики и виброакустики регулировать уровень.

Устанавливаете САЗ и проводите измерения ещё раз. Нормы должны выполняться. По результатам измерения можно для акустики и виброакустики регулировать уровень.

Слышал, люди лысеют (операторы) вблизи работающих САЗ. А если их еще по-максимуму!

Если "Сонату " (виброакустика) на максимум - хозяин ЗП через 5 мин. работы ее о голову установившего разобьет