Обязательность ТКУИ при аттестации по СТР-К - Форум по вопросам информационной безопасности

Например, угроза затопления служебного помещения с верхних этажей. На первый взгляд, нарушителя нет, однако сосед сверху им как раз и является, т.к. его действия (не закрыл кран) привели к реализации угрозы.

Вопрос не в наличии нарушителя, а в том, насколько вероятным мы его считаем. Модель ВЕРОЯТНОГО нарушителя применительно к конкретным условиям функционирования объекта.

а что думают лицензиаты у которых Вы будите аттестовываться?

> в тапках

Примерно следующее:
1) ТКУИ надо;
2) Модели нарушителя и угроз должны быть, потому что они упоминаются в СТР-К. Это и ответ на вопрос - зачем они нужны.

Примерно следующее:
1) ТКУИ надо;

Само собой!!! Это ж отдельная строка в смете!
Плюс закупка-установка-настройка СЗИ! :)
Тут sekira в других ветках на эту тему рубаху на груди рвал, пяткой в грудь бил, мамой клялся что надо. При ближайшем рассмотрении выяснилось, что представляет орган по аттестации. При применении методов допроса "с пристрастием" сознался, что по воле заказчика и без них обходятся.
Анекдот знаете про продавца, который покупателю зашедшему купить прокладки жене, продал к ним в придачу спинингг-леску-блесны, палатку-котелок-матрас-рюкзак и джип-внедорожник :)
Думаете так только в анекдотах бывает?

Некто, спасибо за ответы. А что касается защищаемых помещений, можно ли аналогичным способом обойти СИ и защиту по ТКУИ?

2 Некто: анекдот в студию))

С ЗП сложнее.
Вам следует определится - опасла ли для вас речёвка.
Если нет, то в моделях угроз и нарушителя описываете это дело. И тогда вас ТКУИ по акустике-виброакустике-электроакустике вас не волнуют. Собственно тогда и ЗП не нужно. Если да, то без исследований ТКУИ не обойтись.

Заплечных дел мастер,
Опустим рюшечки.
Цепь рассуждений следующая: вашей жене нужны прокладки - значит у неё критические дни - а что вы неделю будете делать по ночам? - езжайте на рыбалку - вам нужен спининг (катушка, леска, блесны, подсачек) - ночью холодно, спать где-то надо, рыбу пойманную сварить (котелок, палатка, матрас и т.д.) - и как же вы туда доберетесь, на чём всё повезёте? (машина! джип! внедорожник!)

Спасибо всем за ответы.
Однако, если есть еще мнения, делитесь)

Кстати. А что касается государственных информационных ресурсов. Для них ведь тоже может быть принято и обосновано решение не защищаться по ТКУИ?