ИБП - ОТСС? - Форум по вопросам информационной безопасности

Поправлюсь: наличие ПЭМИН с флэхой очень сильно зависит ... далее по тексту.
А на размер зоны 2 это может и не повлиять. Флэха в порту материнки практически не даёт ничего, а на лицевой панели (с удлинителем) практически всегда инф. сигнал есть.

Коллеги, прошу, давайте в этой ветке только по существу. Вопрос действительно важен, по крайней для меня.
Очень хочется услышать общее мнение!

Неравномерное потребление тока (НПТ)
http://mgtuga.ucoz.ru/publ/metody_i_sredstva_zashhity_informacii/13/5-1-0-136

"то комп может эксплуатироваться только с флэшками, включёнными в состав комплекта (ОТСС) при прохождении им первичных лабораторных СИ, или же необходимо отправлять комплект ПЭВМ заново на лаб. СИ при включении в его состав новой флэшки"

А кто вам мешает добавить флешки в состав ОТСС и на объекте померять дельты для этих режимов без дополнительных лабораторных. (провести контроль защищенности на объекте ,а не оценку эфективности как вы писали раньше). Какие пункты РД и НМД вам запрещают это делать? Лабораторные нужны только для облегчения работы на объекте ради этого их и делают.

"по существу. Вопрос действительно важен, по крайней для меня.
Очень хочется услышать общее мнение!"

Четкого ответа нет и не будет! Смотрите сами . Мы делаем и СИ и СП всегда.

Для sekira | 30718
"А кто вам мешает добавить флешки в состав ОТСС и на объекте померять дельты для этих режимов без дополнительных лабораторных. ...Лабораторные нужны только для облегчения работы на объекте ради этого их и делают."
А без СИ применять ОТСС (к которым относятся флэши) для обработки ГТ НИЗЯ (по всем букварям), а СИ могут быть только стендовые с 2005г., объектовых нетути. Правда, если для нас регулятор - ФСТЭК. У МО вариант объектовых СИ присутствует.
Так что хоть и не совсем адекватная бумажка по результатам стендовых СИ должна быть (по формальным требованиям), ну а на объекте измеряйте и считайте дельту, если есть сомнения, не вопрос.

Ну это обсуждение не совсем по теме, что же всё таки с ИБП?????
Если отталкиваться от положений действующего ГОСТ 29339-92, то там в подразделе 4.2. "Требования к подготовке, разработке и оценке специальных тестов" есть п.4.2.2. Проводят анализ путей циркуляции информации, чтобы выделить интенсивные источники излучений (узлов, блоков и т.д.) информационных сигналов...

Вот никак не могу понять, каким тестовым режимом можно задать "путь циркуляции" информационных (тестовых) сигналов через ИБП, пусть у него даже есть управление по USB (это только технологический сигнал управления, а не информационный).
Поэтому склонен относить ИБП исключительно к ВТСС со всеми вытекающими.

Тут затронули тему СИ и у меня есть такой вопрос. Нашим клиентам стали предлагать провести и уже проводят лабораторные СИ флешек, принтеров, проекторов и прочей техники отдельно от самого компьютера с которым всё это будет работать. Причём грешат этим делом таки фирмы как: РАМЭК-ВС, Лаборатория ППШ и другие не менее известные. То, что это бред с точки зрения физики понятно. И то, что это противоречит Руководящим документам тоже понятно. Не понятно только на каком основании эти фирмы предлагаю такие услуги и почему до сих пор их никто за это не взял за одно место?

"А без СИ применять ОТСС (к которым относятся флэши) для обработки ГТ НИЗЯ (по всем букварям)"

Пункты букварей можно? (Под СИ - понимаем в вашей фразе лабораторные СИ (проведенные на алтернативной площадке не на объекте).

"Вот никак не могу понять, каким тестовым режимом можно задать "путь циркуляции" информационных (тестовых)"

Где требования для каждого ОТСС искать информативный сигнал ? И является ли отсутствие информативного сигнала (или невозможность организации теста) основанием для не отнесения ТС к ОТСС?

Для sekira | 30733
"Пункты букварей можно? (Под СИ - понимаем в вашей фразе лабораторные СИ (проведенные на алтернативной площадке не на объекте)."
Пункты постараюсь в понедельник.
А что касается термина СИ (специальные исследования), то по ФСТЭКу они могут быть только стендовые (на АИП или открытой ИП), на объекте не могут быть в принципе (не предусмотрены сборником методик).

Необходимость проводить СИ много где озвучена в букваре (1.11, 1.12, вытекает из 1.13, есть в 11.13 (про предписания), очень жестко написано в 5.1.2...). Есть и в рекомендациях по проведению атт.исп. (приложение).
Опять мы про сопутсвующие проблемы.. Может сократим вопрос, например до следующего:
тот факт, что ИБП подключен к ОТСС (правда, всего лишь кабелем питания) может являться критерием отнесения его к этому ОТСС? Ну типа как все вместе и образует ИБП...

образует ОТСС (в последнем предложении). Уже заговариваться начал ))