Антенна на крыше - Форум по вопросам информационной безопасности

"Если из договора аренды не следует, что _арендатор_ обязан создать определенные условия..."
"У него нет оснований требовать от _арендатора_..."

Пипец, как все запутал :) В этих двух предложениях имелся в виду арендодатель..

to NoVaN:
А если говорить, что совсем нельзя, как тогда относится к криптованным радиоканалам ? сейчас половина если не больше усилителей модемов и т.д . импортные. И вообще, как относится к базовым станциям к какому виду разведки их относить, допусти, что она стоит не у вас на крыше, а рядом на соседней, в метрах 10 от СВТ, как в этом случае быть ВЧО

to Sir:
по ВЧО - ветку СИ АЭП повнимательней посмотрите...
На данный момент методик нет вообще (НО! - канал в модели есть...). Все разработки в области ВЧО ведутся только с точки зрения утечки акустики... что касается утечки информационных сигналов от СВТ за счет ВЧО - всеми рассматривается как область научной фантастики... хотя определенные наработки в СССР были.
По поводу упомянутых радиоканалов с криптой - на них есть сертификаты и предписания???

Но вообще я не это имел в виду на самом деле - я просто пытался вас подвести к тому, что в связи с отсутствием РД в этой области вы вообще не можете предъявлять ни какие дополнительные требования к оборудованию, которое установлено у вас на крыше (все понимают что надо, но никто не понимает какие именно требования должны быть...)...
То что вы называете СП на НДВ - для любой техники имеющей в своем составе прогаммную часть - называется тематическими исследованиями (к примеру тематика на программно-аппаратные закладки ПЭВМ может длиться неколько лет, так сколько же будет делаться и сколько будет стоить тематика базовой станции??? по этому и очень интерессно, о каком таком СП вы говорите, и что в итоговых документах написано - очередная "липа"?).
Ну и вопрос собственно - а на фига вообще требовать с организаций что-либо, если таких требований нет, а все вашии мероприятия по защите - ничего из себя не представляют ни с точки зрения физики процессов, ни с точки РД...
Вот КЗ вы пересмотреть можете - и с этой точки зрения обосновать, что все это может привести к переаттестации... но опять-же это ВАШИ затраты, а ни как не затраты компании, которая пытается установить у вас что-то на крыше, или подвале, или за вашим забором - какая вообще разница???...
Вот собственно и ответ на ваш вопрос "...как ко всему этому относиться, к каким видам разведки относить..." - У вас есть ВП? -тогда СП и СИ всему что там находится + АВАК, У вас есть ОИ на базе СВТ? - выполнить требования по R2 и r1, СП и НСД, ... и не надо ни чего дополнительного выдумывать...
P.S. По некоторой информации в недрах ФСТЭК проходит согласование документ, который должен будет регламентировать вопросы размещения каналообразующего оборудования на ОРО. ждемс....

Интересно как удалось заставить делать СП на ВТСС арендатора находящимися не на объекте информатизации ?

Хотя вероятность установки аппаратуры разведки на базовой станции остается - тем самым сильно сокращяется зона. А если ставить сильные генераторы на эту зону то это может повлиять на работу базовой станции.
Доработанных ПЭВМ на растояния до крыши небывает- доработкой одной необойтись!

to NoVaN:
По сути вопроса я абсолютно с вами согласен, требования о СП и фильтрах сделаны не для себя, а для соответствующей организации, которая к нам приезжала и они их устроили, насчет «липовости» СП я вполне представляю серьезность этого вопроса и это остается на совести организации взявшейся за это, если говорить честно я вообще знаю очень мало организаций, которые делают СП, а не занимаются фигурной оклейкой. Наших проверяющих устроило когда мы выполнили данные пункты, предъявлены они были скорее всего по принципу «лучше что то, чем совсем ничего». Операторы особо не возражали, конечно заставить их сделать это основания фактически небыло.

Да, как я понял вопрос волнует многих. Поясню, что данное условие было добавлено в договор как раз после проверки ФСТЭК (решение 42, про типовые требования к руко... ну вы в курсе =) ) В типовых... четко прописано в табличке в 7 пункте "если есть арендаторы, то требования защиты должны быть включены в договор аренды". Вот мы и добавили эти условия.

Люди помогите в вопросе, как можно оценить угрозы радиоканала, в плане технической защиты информации? Нужны наименования угроз и их значения. Подскажите пожалуйста если кто знает. Диплом горит.

Вяснаа...
Дипломники как майские цветочки, цветут пышным цветом...
PS Извините за оффтоп

О да! Так что никто не может помочь, или хотя бы подсказать где ответ искать ??

При такой постановке вопроса - никто. "Угрозы радиоканала", "значение угроз". Вы где такой ерунды нахватались?