Touch Memory - Форум по вопросам информационной безопасности

"Очень хотелось бы знать на чем основывается такое мнение! Есть НМД где прямо так и написано? Занимаетесь спецпроверками и специследованиями и есть все лицензии на эту деятельность, большой опыт и знание всех докуметов всех ведомств по СП и СИ?"

Такое мнение основывается на личной практике и на аттестации объектов по классу 1Г-1Б.

"Такое мнение основывается на личной практикеи на аттестации объектов по классу 1Г-1Б. "

А должно на пунктах НМД (в том числе специализированных по СИ и СП причем различных ведомств(МО,ФСБ,СФР, ФСТЭК). Так вот автор топика вопрос задал, некоректно.

Всем добрый день!
Позвольте вклинить свой вопрос.
Есть АС, классифицированная по классу 1Г, авторизация на которой проходит при помощи eToken Winlogon. максимальный гриф обрабат-ой инф-ии - Конфиденциально.
Нужно ли, что бы аттестующая контора проводила отдельно СИ с подлючённым eToken-ом для авторизации и других использующихся устройств USB (token-ы для ЭЦП, Guardant Stealth и HASP для запуска ПО, флешки для чтения и переноса КИ)?

"Нужно ли, что бы аттестующая контора проводила отдельно СИ с подлючённым eToken-ом для авторизации и других использующихся устройств USB (token-ы для ЭЦП, Guardant Stealth и HASP для запуска ПО, флешки для чтения и переноса КИ)?"

Уточнения.
1. В смысле проводила измерения ПЭМИН от ОТСС с включенными в ПЭВМ эл. ключами?
2. Или рассматривала в протоколах режимы обмена с этими эл. ключами и ПЭВМ, измеряла ПЭМИН этих режимов в процессе аттестационных испытаний?

1 в любом случае (мое мнение основанное просто на физике процесса ПЭМИН, в НМД это детально не отражено).
2 если в эл. ключах конфиденциальная информация обрабатываемая в АС

1 и 2 только в случае актуальности угроз ПЭМИН или в наличии требований в НМД применительно к вашей АС по инструментальной оценке.

"Уточнения.
1. В смысле проводила измерения ПЭМИН от ОТСС с включенными в ПЭВМ эл. ключами?"

да, я это имел ввиду

"1 в любом случае (мое мнение основанное просто на физике процесса ПЭМИН, в НМД это детально не отражено)"

т.е. нужно чтобы мерили ПЭМИН и без них и с ними (с каждым отдельно)? Или можно только 1 раз только со всеми подключёнными USB устройствами (иначе цена увеличивается существенно)?

по 2-му я даже об этом и не думал... :(

Спасибо Всем кто откликнулся на поставленный вопрос.

Речь идет конечно о DS TM 199XX с встроенной памятью.

Используется для авторизации доступа ОИ аттестованного для работы с гос. тайной.
DS TM 199XX - это устройство импортного производства.

Также возможна запись пароля доступа, имеющего гриф С в память DS TM 199XX.

Вопрос возник, так как увидел в документах по аттестации сведения о спец. проверке и спец. исследованиях вышеуказанных идентификаторов и втех. паспорте на ОИ они все указаны. ОИ аттестован на СС.

то странник ..

Внутри ключей секреты (и есть пункты перечня что там действительно секреты??
Требования к АС только ФСТЭКа?
Какое СЗИ с ключами?

то ясон...

Мерять достаточноможно "только 1 раз только со всеми подключёнными USB устройствами" (комплекс в полном сборе)... а про 2 подумайте это важно если внутри закрытые ключи криптографии... и вопрос с точки зрения ПЭМИН очень не однозначный!!

Для Sekira

СЗИ - Secret Net
Требования только ФСТЭК

Пришли уже к нам документы для аттестации новых ОИ.
Все платы Secret Net, считыватели и таблетки прошли СП и СИ.

по вопросу пунктов - см. Перечни Росатома, МО, ФСБ.

С СП все правильно сделали (см. Перечни Росатома, МО, ФСБ.)

А с СИ вопросы. Что за СИ на АЭП на ПЭМИН на ВЧН и ВЧО? Что вы вкладываете в данном случае в аббревиатуру СИ?

Если ПЭМИН прошли таблетки и платы то это значит рассмотрены режимы обмена платы с ПЭВМ и режим ключа с платой или просто таблетки и плата указаны в протоколах в составе ПЭВМ? Разные вещи!

Для Sekira

СИ в составе ПЭВМ

На ПЭВМ кроме того сертификат ФСТЭК (производитель - ЦБИ)