Модель должна быть? - Форум по вопросам информационной безопасности

2 +
И вот с этого места:
"Какова вероятность утечки ПЭМИН 1 конкретного человека (на это нам даст ответ объектовые исследования)"
поподробнее пожалуйста! Очень интересно!

Если ПЭМИН за пределами КЗ есть, то вероятность очень большая (вербально), если нет то и вероятность соответственно (равна 0)

Вопросов больше не имею!

"Вопрос блондинке:
-Какова вероятность встретить на улице динозавра:
Её ответ:
- 50%. Либо встречу, либо не встречу"

И заодно осредненную стоимость специсследований (стендовых и объектовых) на 3 ПЭВМ+1 сервак+сетевое оборудование и линии связи?

Стендовых для КИ нет!

В остальном полностью присоеденяюсь к Некто.

"Если ПЭМИН за пределами КЗ есть, то вероятность очень большая (вербально), если нет то и вероятность соответственно (равна 0)"

Есть или нет можно сказать только проведя измерения!

По нашей небольшой статистике (около 100 ПЭВМ) можно сказать что в 95% Rкз меньше 10 метров, в 50% меньше 5.

sekira,
я тока умоляю: не будем начинать с начала про надо или не надо! :)

Ну мой практический опыт уже давно позади, но я бы все же распределил так:
80-90% - среднестатистический уровень, для рассматриваемой партии.
5-10% - значительно превышают средний по партии
5-10% - значительно меньше среднего по партии

Не будем о больном :) , а то сейчас вот сети на ПДн аттестуем и КЗ = 1 м и че делать? а Заказчику не жить не быть аттестат.
Я просто хочу сказать что вопрос поднятый в теме дико неоднозначный !!

Ну я просто как то взял и в экселе все протоколы которые мерял распределил и примерно такие результаты.

Требования "по оценке ПЭМИН" только для ПДн 1 категории согласно Приказу ФСТЭК № 58. Для остальных ПДн требований нет. Какая бы там не была КЗ, хоть ноль метров...

Дак 1 категория и есть (требования кстати не к категории!! а к классу).

"Для остальных ПДн требований нет"
Требования не к ПДн, а к ИСПДн!!

И еще бывают ведомственные требования независимо от классов и категорий !

КЗ = 0 метров значит не выполняются требования по физической охране.

To sekira КЗ=0 не бывает. Или есть КЗ или ее нет!

>> Дак 1 категория и есть (требования кстати не к категории!! а к классу).

Согласен с Вами абсолютно. в Приказу ФСТЭК 3 58 в п. 3.2 говорится именно о ИСПДн 1 класса. А если вспомнить "трёхглавый" приказ, то ИСПДн 1 класса ВСЕГДА обрабатывает ПДн 1 категории вне зависимости от их количества.

>> Требования не к ПДн, а к ИСПДн!!

Ещё один плюс за внимательность. Поэтому переформулирую: требований к методам с средствам за защите от утечки по каналам ПЭМИН для ИСПДн 1 класса Приказ ФСТЭКа № 58 не предъявляет.
На счёт дополнительных ведомственных требований: они вроде не должны противоречить "вышестоящим".

Про ноль метров у КЗ: не думал, что сия аллегория к отсутствию "требований по ПЭМИН'у" вызовет серьёзные обсуждения...