Руководство по зи от технических разведок и ее утечки - Форум по вопросам информационной безопасности

Уважаемый Sekira,
про пункты перечня никто и не спорит, что их нужно указывать и на них ссылаться.
А под обычными объектами информатизации я имею ввиду АС или ВП - у кого что есть, а не какие-нибудь особо режимные объекты с производством суперсекретных изделий.

to angelina:
Может руководство по этой ссылке Вам чем-то поможет: http://sakha.spb.ru/public/userfiles/deyatelnost/akt4.pdf

to Xenobius,
Да, я видела этот документ, думала, что пригодится)
Оказалось, что это и не Руководство вовсе, а полная копия другого документа: Типовая инструкция о защите информации в автоматизированных средствах центрального аппарата, территориальных органах и организаций федеральной службы по экологическому, технологическому и атомному надзору.

добрый день! удалось ли найти "рыбу" Руководства? ооочень надо.ситуация сходна с angelina

lady29ru, нет мне не удалось. делала по требованиям

lady29ru, нет мне не удалось. делала по требованиям

Вопрос к сведущим по терминологии и определениям.
В каком документе Регулятора приведены официальное определение понятия "Демаскирующий признак" и классификация ДП. Полистал разные и не нашёл (в т.ч. в ГОСТ 50922-2006_ЗИ.Основные термины и определения).
Вопрос возник почему. При разработке "Руководства..." рисуется раздел ДП. Ели из объектов защиты только объекты информатизации (ОВТ+ВП+СИРД), то как правильно (по формальным признакам) прописать ДП для объектов информатизации. В первичном документе ("Модели ХХХ-20ХХ) есть некая фраза, что "объекты информатизации непосредственных ДП не имеют".
Где есть определение, что такое "непосредственные ДП", может есть ещё "посредственные ДП" и т.д. Нужна официальная классификация и определения.

"то как правильно (по формальным признакам) прописать ДП для объектов информатизации"
Этот раздел вообще не пишется если ОИ. Можите уточнить у регулятора с кем согласовываете потом...

Для sekira | 84027 "то как правильно (по формальным признакам) прописать ДП для объектов информатизации"
Этот раздел вообще не пишется если ОИ. Можите уточнить у регулятора с кем согласовываете потом...
Т.е. мы Просто пишем (по формальным требованиям" - ддя раздела ДП - "объекты информатизации непосредственных ДП не имеют" и вопрос закрыт по разделу ?

Для Жорж Д., ЗАО | 84026 и для Ден,НИИ | 84032.
Определение Техническому демаскирующему признаку даётся в ГОСТах МО и в Модели ИТР. Если у Вас этих документов нет, то значит у вас нет и объектов, имеющих охраняемые сведения или характеристики.
Поэтому в 3 разделе рассматриваете только вторую часть - ТКУИ