Аттестация - Форум по вопросам информационной безопасности

ИБ | 54186

Если в модели угроз заказчик признает неактуальной угрозу по каналу ПЭМИН, то значит этот канал отпадает и во время аттестации

Владелец АС определяет актуальность каналов утечки информации, если он считает, что ПЭМИН не актуален, то так и пишет в тех.задании.

Игорь | 54187
Потапыч | 54188

Получается, это чисто субъективный момент? Я считаю, а кто то не считает? А что будет если у меня с проверяющими будут разные мнения по поводу ПЭМИН?

ИБ | 54196

Вы как владелец данной конфиденциальной информации определяете её ценность и возможные последствия от ее утечки по разным каналам. Если считаете, что канал ПЭМИН актуален и Ваша информация интересует врагов (конкурентов, ИТР и т.д.), то ради бога - защищайте её по каналу ПЭМИН и соответственно аттестуйте с учетом данного канала.
Это для ГТ всё однозначно определено и защита по каналу ПЭМИН является обязательной. А для "конфиденциалки" - это дело владельца информации

ИБ | 54196

А если у меня бюджетное учреждение ? Информация по сути государственная, но конфиденциальная. Как я могу решить за государство

ИБ | 54198

Тем не менее, вы должны на предпроектной стадии определить угрозы безопасности информации и модель вероятного нарушителя применительно к конкретным условиям функционирования вашего объекта (п.3.8 СТР-К). А какие угрозы определите в качестве актуальных, ваше дело и ваше право, в т.ч. и по ПЭМИН.
Если уж опасаться проверяющих, то сам СТР-К не является легитимным документом, т.к. не прошел в своё время регистрацию в Минюсте. И его требования стоит использовать в качестве рекомендаций, а не "обязаловки"

если государство заморачивалось бы по поводу конфы, то и стр-к был бы потолковее :)
злоумышленник по гостайне и злоумышленник по конфе - это разные понятия и считается, что для добывания конфовой инфы злоумышленник не будет тратиться на дорогое разведывательное оборудование (не стоит конфа такой цены, проще уборщице денег дать), а вот раскрытие гостайны может нанести ущерб безопасности целой страны и злоумышленник с себя последние носки снимет, чтобы разработать или купить крутое оборудование.
Так что устройте круглый стол, прикиньте ценность вашей информации, определите характеристики злоумышленника, а там и станет ясно будут у него деньги на разведку ПЭМИН или нет

Еще раз всем добрый день.
Производственная компания Аквариус выпускает компьютеры. По сути они занимаются сборкой ПЭВМ из комплектующих иностранного производства.
Теперь вопрос: ПЭВМ, изготовленная Аквариусом относится к техническим средствам иностранного производства или нет, ведь формально ТС изготовлено в России.
С уважением

Stepan | 54209
Мы в своей работе руководствуемся тем, что это импортная техника, т.к. "они занимаются сборкой ПЭВМ из комплектующих иностранного производства".

не важно, что они собираются на территории России, важно ,что в составе есть комплектующие иностранного производства.
Однако, в трехбуквенной книжке есть ряд условий, соблюдая которые можно не делать сп