Тех паспорт - Форум по вопросам информационной безопасности

321, а как на счет компов, которые находятся в одном кабинете и в одном сегменте сети с защищаемыми, ведь они являются ВТСС и через них возможна утечка инф-ии, так что я думаю их необходимо отразить в ТП. А вот всякие холодильники и т.п. я думаю учитывать не стоит.

а в чём крамола-то в использовании цифрового фотоаппарата? не документы ж им переснимаем, а расположение ТС и серийные номера. Маском вон к протоколам ПЭМИН вроде как фото прикладывает

"через них возможна утечка инф-ии, так что я думаю их необходимо отразить в ТП. А вот всякие холодильники и т.п. я думаю учитывать не стоит"

А чем комп ВТССнее чем холодильник? Мера насколько я знаю одна r1.

"Мера насколько я знаю одна r1."

sekira, насколько я знаю зона r1 считается только при технических каналах утечки (ПЭМИ, наводки), а если таких не имеется, то и зону r1 обозначать не следует, так как угроза съема инфор-ции через ПЭМИ неактуальна.

ИСПДн?
Зачем тогда вообще тех_паспорт делаете?

to sekira:
РД 50-34.698-90 Методические указания. Информационная технология. Комплекс стандартов и ру­ководящих документов на автоматизированные системы. Автоматизированные сис­темы. Требования к содержанию документов
> п.2.8. Паспорт<
Этот пункт прочитайте, пожалуйста, разве этого не достаточно?
Не говоря уж об СТР-К

Просто без тех паспорта однозначно идентифицировать систему сложновато, что к чему и где стоит . Ну и мы все прекрасно понимаем, что для защиты не важно какой информации есть ряд определенных документов, которые должны быть, один из них это ТП.

2arm
всё правильно, техпаспорт нужен, тем более если будете аттестовывать...
а как на счет компов, которые находятся в одном кабинете и в одном сегменте сети с защищаемыми, ведь они являются ВТСС и через них возможна утечка инф-ии, так что я думаю их необходимо отразить в ТП
в приложении к ТП на логической схеме отражаете каким образом ваша ИСПДн отделена от остальной ЛВС, а писать серийники всех компов - это слишком, бывают же и по 10000 ЛВС

простите пожалуйста, а с чего вы взяли, что холодильник является втсс?? из определений данного понятия, например, из стр, я лично делаю вывод, что он втсс не является.

Petro тогда чем же он является по вашему мнению? если ОТСС то какую информацию он обрабатывает? тут одназначно ВТСС