Аттестация ВП - Форум по вопросам информационной безопасности

"Значит имея в ВП две и более АС ОТСС, они все прописываются только в тех. паспорте ВП, а в тех. паспортах АС прописывается только сама эта АС как ОТСС, а остальные АС-ОТСС не указываются, так? Или все таки нужно указать, ведь они размещаются совместно с АС ОТСС?"

ГТ, 2 ПЭВМ в ВП, каждая является отдельной АС.
В техпаспорте на ОБЪЕКТ ВТ обе ПЭВМ как ОТСС с указанием к какой АС они относятся.
В техпаспорте на ВП обе ПЭВМ как ОТСС (даже если они не обрабатывают речевую информацию от этого они не перестали быть ОТСС!!!) с указанием к какой АС они относятся.

"ГТ, 2 ПЭВМ в ВП, каждая является отдельной АС.
В техпаспорте на ОБЪЕКТ ВТ обе ПЭВМ как ОТСС с указанием к какой АС они относятся.
В техпаспорте на ВП обе ПЭВМ как ОТСС (даже если они не обрабатывают речевую информацию от этого они не перестали быть ОТСС!!!) с указанием к какой АС они относятся."

В техпаспорте на один ОВТ как ОТСС указываются СВТ своей АС, остальные - ВТСС. Они к обработке СВОЕЙ информации отношения не имеют, иначе это одна АС.
В техпаспорте на ВП СВТ ВСЕХ АС указываются как ВТСС, если они не обрабатывают АКУСТИЧЕСКУЮ РЕЧЕВУЮ информацию.

Я думал вопрос простой...
Если не ошибаюсь, в тех. паспорте на ВП указывается просто перечень оборудования установленного в ВП, а что ОТСС или ВТСС там не уточняется.

В перечне в разделе ОТСС указываем телефоны определённых марок (или пишем "отсутствуют"), а далее ВТСС ВП.

Вообщем вскрыли очередную дыру НМД.
ОТСС как класс ТС по НМД ГТ не имеет градации по отношению к этой АС или к ТОЙ к этой защищаемой информации или к ТОЙ, обрабатывает речевую или акустическую или нет (это все вымысел для удобства понимания). В СТР определение сказано как сказано . Если что то выдумываем сами, то на основании чего?
Здравого смысла? Этого мало, где ссылки на НМД?

"Этого мало, где ссылки на НМД?"

Определение ОТСС дано в привязке к определению объекта информатизации и защищаемой информации на объекте. Для АС есть перечень защищаемых ресурсов, для ВП рассматривается только циркулирующая в нём акустическая речевая информация (любая другая информация на объекте информатизации ВП не защищается, даже если имеет выше гриф).

"Определение ОТСС дано в привязке к определению объекта информатизации и защищаемой информации на объекте"

Определение в СТР дано БЕЗ ВСЯКИХ ПРИВЯЗОК!!!

"Определение в СТР дано БЕЗ ВСЯКИХ ПРИВЯЗОК!!!"

Согласен, явно не написано, мир.
Но я остался при своём, да и замечаний не было от ФСТЭК.

Конечно мир :)) Я же сказал белое пятно НМД.
"да и замечаний не было от ФСТЭК"
Дак они и не признают свои дыры в НМД. И не письма с прямым конкретным вопросом отвечают уклончиво (как в том анекдоте...).

Дозвольте пару строк без протокола!
Чему нас учит семья и школа?


Так вот, я, скорее, склонен согласиться с коллегой Бинтех - поскольку понятие ВП однозначно связано с исходным понятием речевой информации (А-РР), а понятия "объект ЭВТ", АС и т.д. - только с той информацией, которые оную обрабатывуают (хранят и т..), то опосредованно эти два типа ОИ таки "привязаны" и видам информации. Поскольку связь однозначна, хотя и не прямая, не обязательно её формулировать ещё раз отдельно.
Но вот другой пример:
ОИ представляет собою АС - рабочее место стенографистки, ведущей протокол закрытого мероприятия.
В изначальном виде речевой нет, помещение - не ВП (наушники не в счёт, акустики-то нет!). А сама по себе "речёвка", в преобразованном виде - есть! И в электронной форме, в том числе - файлы, текст и т.д.
Вот и попробуйте классифицировать объектик ;) Понятно, что ПЭВМ - суть ОТСС, а какое? Как вести СИ, по какой методе?
Вот такие варианты в НМД, действительно, не просматриваются. А нам объекты сдавать....
Чак
: