Деньги в некуда!!! - Форум по вопросам информационной безопасности

>Генераторы которые применяются для борьбы с ПЭМИН на мобильную связь не влияют практически никак. Мощность не та.

Врубали ГШ-1000М... все кто находился в помещении сразу жаловались на качество мобильной связи. Один раз врубили ГШ в отдельном ЗП на заседании директоров... аналогично. Так что, практика доказывает, что Вы, Пессимист, глубоко не правы. Либо, что также вероятно, у нас бракованные ГШ, хотя покупали мы их напрямую, непосредственно у производителя.

Как влияют ГШ на медприборы не знаю, но я бы лично не стал делать какое-нибудь УЗИ или ренгтен, зная, что это дрянь включена. Уверен, отклонения в показаниях будут.

>Другое дело, что они не бесплатны и к защите информации имеют не совсем понятно какое отношение.

Те же самые ГШ-1000М фактически самые дешёвые СЗИ по каналу ПЭМИ + ко всему, техпаспорт на ГШ позволяет убедить регуляторов, что с защитой помещения по каналу ПЭМИ всё ОК. Благо, в техпаспорте указана площадь 40 м^2. Естественно, на практике площадь покрытия совсем иная, но разве кто-нибудь это будет проверять, когда сам изготовитель изделия гарантирует 40 м^2?!

Что касаемо отношения ГШ к защите. Ну как же, отношение прямое. По каналу ПЭМИ инфу точно никто не снимет, при условии правильно настроенного ГШ. Другой вопрос какой идиот будет заморачиваться с утечками инфы по каналу ПЭМИ, когда проще слить всю базу данных используя более доступные и лёгкие каналы утечек.

"про ГШ я имел ввиду что они влияют на работу медицинских приборов в поликлиниках и больницах , и это доказанный факт!!!"

В лаборатории проверили все гш со всеми возможными медицинскими приборами?
Или у всех ГШ есть сертификаты по эмс?

"Те же самые ГШ-1000М фактически самые дешёвые СЗИ по каналу ПЭМИ + ко всему, техпаспорт на ГШ позволяет убедить регуляторов, что с защитой помещения по каналу ПЭМИ всё ОК. Благо, в техпаспорте указана площадь 40 м^2. Естественно, на практике площадь покрытия совсем иная, но разве кто-нибудь это будет проверять, когда сам изготовитель изделия гарантирует 40 м^2?"

Какая площадь покрытия что за абстрактный термин? Где вы такое взяли, в какой методике или в какой НИР? Можно ссылку на техпаспорт ГШ с площадью покрытия?
Как техпаспорт на ГШ позволяет убедить кого-то? Где оценка защищенности, где методики, где необходимость применения в НМД и возможность применения в ИСПДн вообще?

"По каналу ПЭМИ инфу точно никто не снимет, при условии правильно настроенного ГШ"

Где критерий правильности настройки? Сами придумываете?

Про 40 м^2 укзаано в п.5.1: http://www.nelk.ru/files/op191.pdf

По поводу "правильности настройки". Включаем ГШ-1000М, включаем анализатор спектра, включаем информативный сигнал. Смотрим показания. Если ГШ не зашумляет информативный сигнал, то вскрываем корпус ГШ и с помощью резистора регулируем мощность излучения генератора.

А по поводу:
>Как техпаспорт на ГШ позволяет убедить кого-то?

В нашей стране очень любят верить бумаге, если Вы не знали. ;)

"Если ГШ не зашумляет информативный сигнал"

То есть если сигнал ПЭМИН не виден и не слышен на уровне шумов вашего генератора то защита адекватная и все путем.
Вы в протоколах при аттестации так и пишите?

"В нашей стране очень любят верить бумаге, если Вы не знали."
А в техпаспорте так и написано что "если ГШ не зашумляет информативный сигнал" то все нормально или " что если ПЭВМ попадает в КЗ в 40 кв м то защищенность обеспечивается для любых объектов?

>Вы в протоколах при аттестации так и пишите?

Хоть я и не орган по аттестации, но с формированием и оформлением протокола знаком. Протокол делается исключительно по форме, указанной во Временных методиках (речь о конфиденциалке). Приводятся показания замеров, дальнейшие расчёты и конечный вывод о выполнении, либо невыполнении норм. Если, наличствует невыполнение норм, то в протоколе указывается текст, что нормы обеспечиваются за счёт применения ГШ, без всяких подробностей. В принципе, то что Вы написали ("если, сигнал ПЭМИН не виден и не слышен на уровне шумов ГШ, то защита адекватная и все путем") недалеко от истины. По конфиденциалке, если мне память не изменяет, даже нет требования проверять эффективность применения ГШ.

>А в техпаспорте так и написано что "если ГШ зашумляет информативный сигнал" то все нормально или " что если ПЭВМ попадает в КЗ в 40 кв м то защищенность обеспечивается для любых объектов?

Ну можно и так сказать. Насчёт первого замечания, я не вижу ничего криминального, функция ГШ в том и состоит, чтобы маскировать (зашумлять) информативный сигнал. По поводу второго замечания - это конечно неправильно считать, что если ПЭВМ попало в "теоритическую зону покрытия ГШ", то всё пучком. Нет конечно, нужно всё проверять, делать замеры, но мне не доводилось видеть, чтобы кто-то этим занимался, т.е. делали повторные замеры после установки ГШ в помещении с ПЭВМ, тем более, если речь идёт больше об оформлении бумаги, чем о реальной защите конфиденциальной информации.

"Протокол делается исключительно по форме, указанной во Временных методиках (речь о конфиденциалке)"
Где там в форме хоть намек на то что бы установить ГШ?

" если мне память не изменяет, даже нет требования проверять эффективность применения ГШ"

Не изменяет но и требований и даже рекомендаций применять ГШ тоже нет поэтому и требований проверять эффективность тоже нет. На основании какого пункта какого документа вы вообще их ставите?

"Нет конечно, нужно всё проверять, делать замеры, но мне не доводилось видеть, чтобы кто-то этим занимался, т.е. делали повторные замеры после установки ГШ в помещении с ПЭВМ, тем более, если речь идёт больше об оформлении бумаги, чем о реальной защите конфиденциальной информации"

Поэтому никто и не проводит потому что методик оценки эффективности нет и требований ставить нет! А просто ставить и писать "все пучком" кардинально абсолютно НЕПРАВИЛЬНО!

Предлагаю тему переименовать

Возможные варианты

Деньги на ветер!
Некуда деньги девать - раздайте!

Некуда предлагаю читать как НиКУДА

Генератор шума это сильно-cтильно-модно особенно там где лечат!
Скоро будут диссертации лечение (перечень болезней которые излечиваются) с помошью сертифицированных ФСТЭК приборов для постановки локальных помех белого-розового-голубелького шума

Заставь ГОЛИКОВУ богу молиться - она носом пол прошибет а генераторы шума внедрит!

Читаю-плачу!

Я вот чего не могу понять зачем вообще ГШ нужны? Бред придумали сказки про ПЭМИН чтобы деньги срубать

>Где там в форме хоть намек на то что бы установить ГШ?

Нет в форме намёка на установку ГШ, более того, если не ошибаюсь, всегда рекомендуются более щадящие (по возможности пассивные) методы защиты информации по каналу ПЭМИ.

>На основании какого пункта какого документа вы вообще их ставите?

Ставим ГШ самовольно. Для защиты информации по каналу ПЭМИ аналогов стационарномцу ГШ, по соотношению цена/качество/удобство использования, не так много, а защищаться как-то надо.

>А просто ставить и писать "все пучком" кардинально абсолютно НЕПРАВИЛЬНО!

Абсолютно с Вами согласен. Но, как быть, если нужно соблюсти требования по защите информации и при этом учитывать различные факторы (цена, удобство, наличие сертификатов и пр.)?