определение границ КЗ - Форум по вопросам информационной безопасности

2 Странник: в том то и дело что здравый смысл должен присутствовать, ходить по зданию и смотреть не прикреплено ли чего к батарее на выходе из кабинета нереально и сильно сомневаюсь что у кого то есть такой штат "сертифицированных специалистов" - потому что госорганизация и народу постоянно разного ходит много, но все по пропускам, норма на батареях выполняется всегда. Если даже кто то поставит стетоскоп на батарею то это не прерогатива аттестационщиков, которые всего 1 раз в год проводят измерения. Если поставят жука, то измерения не спасут)), и фстэку до жуков дела нет-не их прерогатива, это к режиму вопросы

to Незнайка
Обсуждение заданных вами вопросов начинает по тихоньку заходить в тупик! Если вы хотите услышать как в данных случаях попытаться обойти нормы действующего законодательства, думаю тут вы их не услышите, даже если они и есть, глупо будет их выкладывать на общее обозрение конкретным пользователем!
банальный пример этому может служить заполнение отчетности без каких либо измерений, на свой страх и риск, что очень глупо и безответственно!
Если вам в тягость выполнять свою работу или попросту не справляетесь своими силами, отделом доводите до руководства данную проблему, т.к. структура государственная, как я правильно понял, нормы должны выполнять хоть расшибись, ан нет соответствующие требования будут применяться, в случае их не выполнения, а если вдруг что полетят головы, возможно и ваша в том числе!

2 Терентий: не воспринимайте в штыки, ситуация: здание в котором на разных этажах вп-ки, граница кз по вибрустике для отопления к примеру определена как периметр ограждающих конструкций здания, в настоящее время измерения вибрустики батарей проводится на выходе из каждой вп, все выполняется. Вопрос в том чтобы провести измерения один раз поставив аксель не сразу на выходе из вп,а колонку в вп, ближайшей к общей теплоцентрали а аксель на вводе\выводе труб отопления в здание , где сигнала информативного подавно нет (раз уж на выходе из любой вп нет), доказать тем самым что канал неактуален, вот и все.

а как соотносятся в пространстве ваши ВП, теплоцентрали и площадь, где действует пропускной режим?
Если ВП, теплоцентрали на ходятся внутри зоны действия пропускного режима, то и защищайтесь "режимными и орг. мерами" (фактически - расширьте вашу КЗ).

А иначе нет смысла: Ну меряете вы на вводе\выводе труб отопления в здание...
А как вы докажете, что на участке между вводом в здание и вводом в ВП злой шпиен ничего не поставил?
А если вы можете это утверждать, то, извините, У вас КЗ - это вся площадь, где злой шпиен ничего не может поставить.
http://ru.wikipedia.org/wiki/%D0%9A%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D0%B8%D1%80%D1%83%D0%B5%D0%BC%D0%B0%D1%8F_%D0%B7%D0%BE%D0%BD%D0%B0

>Если вам в тягость выполнять свою работу или попросту не справляетесь своими силами, отделом доводите до руководства данную проблему, т.к. структура государственная, как я правильно понял, нормы должны выполнять хоть расшибись, ан нет соответствующие требования будут применяться, в случае их не выполнения, а если вдруг что полетят головы, возможно и ваша в том числе!

Когда у г-на. Терентий получиться заставить ВСЕХ участников совещания в ВП, скажем, наручные часы поснимать на время обсуждения закрытых вопросов, вот тогда и можно говорить так:
>...нормы должны выполнять хоть расшибись...

В чем проблема с батареями не пойму, если нормы на выходе из ВП выполняются, то проблем нет, зачем мерить на выходе из здания.
Каждое ВП это отдельный ОИ, поэтому все мероприятия в ходе аттестации или ежегодного контроля (который, кстати, для ВП необязателен, т.к. ни чем не регламентирован) проводятся в полном объеме для каждого отдельного ВП, независимо от его расположения и расположения отходящих коммуникаций.
Насчет окна, померите на внутренней стороне, если нормы выполняются для внутренней стороны, то все ОК, если нет, то ставим САЗ, ну или пассивные методы...

"который, кстати, для ВП необязателен"
внимательно читаем п 1.17 и 3.23 библии и не вводим людей в заблуждение!

"Насчет окна, померите на внутренней стороне, если нормы выполняются для внутренней стороны, то все ОК"
А можно узнать где такое в НМД написано?
На практике были случаи когда разборчивость внешних конструкций окна давала большие значения чем внутренняя! Слишком неоднозначная задача что бы так с плеча теоретически констатировать!

sekira абсолютно прав. На практике встречается много интересных нюансов, отсутствующих в теории)) Например, если осуществлять съем в трех различных (грамотно разнесенных) точках с одной поверхности, то можно получить очень интересные результаты, даже при использовании САЗ. Это доказанно. Даже целая НИР на эту тему была....

Для sekira | 38459:
"внимательно читаем п 1.17 и 3.23 библии"
Я написал "ежегодного контроля", какое отношение указанные Вами пункты имеют к ЕЖЕГОДНОМУ контролю, и где прописана обязанность проведения ЕЖЕГОДНОГО контроля для ВП?

"А можно узнать где такое в НМД написано?"
В НМД это не прописано, но это ближе к истине чем сочинять значения из головы (варианты реальных измерений за окошком на n-м этаже противоречат технике безопасности.). И исходя из имеющегося опыта, нормы, скорее всего, не выполнятся, поэтому все равно придется установить САЗ.
Ну а нюансы есть везде, и для этого, мне кажется, есть творческий подход, инженерная мысль и умение грамотно составить документ...

Согласен с User, в СТР нет ни слова про ЕЖЕГОДНЫЙ контроль в ВП. прописана только лишь его необходимость, но сроки не указаны, на чем можно и играть.

"а окошком на n-м этаже противоречат технике безопасности"
Делаете удлинитель для датчика , измеритель выше или ниже этажом в соседнем окне или на земле, крепите датчик на внешнюю конструкцию, соединяете провод с удлинителем, закрываете окно, включаете шумелку, идете этажом выше или ниже к прибору и меряете. Это для вибрации. Для акустики также только крепеж микрофона чуть посложнее.
Ну или радиоканал.
Где тут противоречие технике по безопасности.
НАДО ДУМАТЬ КАК СДЕЛАТЬ, А НЕ ЧТО БЫ СДЕЛАТЬ ЧТО БЫ НИЧЕГО НЕ ДЕЛАТЬ!!

"из имеющегося опыта, нормы, скорее всего, не выполнятся"
Так в протоколе и напишите?

"где прописана обязанность проведения ЕЖЕГОДНОГО контроля для ВП"
Во временных указаниях ФСТЭК лицензиатам.
Если в библии не четко написано, пошлите официальное письмо во ФСТЭК. Получите ответ и не надо будет " на чем можно и играть".