Защищённое исполнение или подход с умом - Форум по вопросам информационной безопасности

HP Compaq, Fujitsu-Siemens, DELL - можете позвонить в головной офис они вам скажут где купить белую технику, даже думаю с буржуйскими сертификатами и документами помогут.
Для Антона: Без ввоза "белой" техники не может быть ввоза "Серой" - если бы владели вопросами ввоза техники на территторию России, то понимали бы это...

звоним в представительство западной фирмы и... получаем целевую поставку ;))) с вытекающими отсюда последствиями в виде СП

Речь в теме я так понял о минимизации ПЭМИН техническими методами без использования активных средств защиты .

Да, белая сборка поможет ,но не настолько насколько вам того хочется, поскольку нормы по электросовместимости гараздо выше уровней ПЭМИН, в целом просто качественная сборка, укладка кабелей, их экранировка и просто использование надежных комплектующих позволяет современные ПЭВМ довести без больших затрат до приемлемых для последующего несильного зашумления САЗами.

В общем овчинка выделки не стоит с заморочкой белыми и "пушистыми " компьютерами !

Увидел тему, которой занимался 5 лет и довольно успешно, кстати. И очень заинтересовался. Могу с уверенностью утверждать, что с нынешним сборником по контролю защищенности от утечки за счет ПЭМИН плучить защищенную технику (ПЭВМ) с зоной 5,10 и даже 15 м, как раньше, практически невозможно. Причем дело даже не в видеосистеме. Больше проблем будет с клавиатурой (особенно PS/2) и c флопом (к счастью ими сейчас практически никто не пользуется). Причем сейчас именно из-за нормативных особенностей невозможно, например, клавиатуру исследовать существующими средствами измерений и корректно получить для нее зону 2, например, 5 м. Если использовать то, что у большинства имеется (АИ5-0, АИ5-1 с Родэ и Шварц ESPI, например), то для этого придется исследовать установленный диапазон частот полосой пропускания порядка 30 Гц. В противном случае чувствительность измерительного тракта не позволит обнаружить компоненты, которые будут укладываться в 5 м. Чуть лучше дело обстоит с видеосистемой, но уровни должны быть настолько малыми, что традиционными пассивными способами и средствами их честно добиться практически невозможно. Лично я, когда слышу о ПЭВМ с зоной 2 меньше 30 м, всегда испытываю значительный скепсис и прошу показать сертификат ФСТЭК. Как правило сертификат показать отказываются. А говорить про т.н. "белую" сборку вообще не приходится. Кардинально она проблему не решает. Скорее можно чего-то добиться подбором комплектухи. Тогда теряется смысл в таких дополнительных затратах. Проще тогда потратиться на ГШ. Поэтому аттестация ОВТ превращается в обязательную установку генератора ЭМПШ.

А как насчет ПЭВМ сертифицированных ?
А для конфиденциалки? Нам удавалось до 2 метров доработать!

И нужно сразу определится что речь идет о максимальной из R2 (то есть о возимых !) Тогда да меньше 25 м вообще невидел даже сертифицированных . САЗ необезателен если на лабораторных непроходит , за счет реального затухания все хорошо укладывается на объектовых ориентировочно до 10-20 метров.

Отвечаю по порядку:
1) сертифицированные ПЭВМ соответствуют ГОСТ 29339. Возьмите оттуда нормы на максимально допустимые ПЭМИ и подставьте их для НОСИМЫХ средств в расчет по клавиатуре (Fт=6 кГц, tи=83.333 мкс), например в программу "ПЭМИН-2005". Посмотрите на цифру.
Как только Вы захотите сертифицировать производство защищенных ПЭВМ, в испытательной лаборатории Вам предложат провести некоторые измерения и расчеты, чтобы определить, с какой минимальной зоной 2 Вы сможете корректно проводить СИ на собственой измерительной площадке имеющимися у Вас средствами измерений. Думаю, что честная минимальная зона 2 будет даже для носимых средств больше, чем 15 метров.
2) По КИ такого понятия, как предписание вообще не предусмотрено. Если Там зона R2 определяется из объектовых условий. Я допускаю, что в условиях больших помех можно и половины гармоник не заметить, и насчитать малую зону.

Я все это знаю :))

Речь о сертифицированных ПЭВМ в защищенном исполнении (КАМИ, ЦБИ, РНТ).
У производителей имеются площадки меньше 10 м (если по всем режимам и в совокупности по носимым) насколько мне говорили.
А про конфиденциалку я знаю но на объекте то ведь можно померять, а доработать в лаборатории как бы СИ лабораторные чисто для доработки.
А вообще мы все эти вопросы обсуждали неоднократно в ветке ПЭМИН :))

Дело не в площадках, а в чувствительности измерительного тракта. Названные Вами производители пользуются по большей части теми средствами измерений, о которых я писал. Их производства сертифицированы еще при старых документах, пересертификация м/б и была, но, скорее всего, по тому же ГОСТ 29339. Но если пересчитать все ЧЕСТНО, то прежние технологии (а технологию производства ЦБИ-сервис поднимал я лично, потом она же нек. время использовалась КАМИ) прежних значений зоны 2 уже не обеспечивают. Я знаю, о чем говорю.
Что касается конфиденциалки, то специсследования кроме объектовых в этом случае не имеют смысла, как впрочем и сертификация по ЗКИ по ПЭМИН. Если не учитывать 2 классов АС по защите ПДн, то там такая защита вовсе не является строго обязательной. А натяжки измерений на площадке с малыми помехами всё равно не избавляют от измерений на объекте.
Вывод: надо создавать ПЭВМ в ЗИ на новых технических и физических принципах.
В ближайшие год-два такие ПЭВМ появятся. Подождите чуть-чуть;-)))

ЦБИ стабильно поставляют 15м по нос и 25 по возимым . Что то у них не так? Мы вроде и на лабораторных проверяли и на объектах.
Прежнее это 2005 г ?

А че ждать что не объект то 2-5 метровый хоть заждись, я пока не видел 5 метровых площадок !

Что поставляет ЦБИ-сервис, пусть остается на их совести, но у меня большие сомнения относительно таких данных.
Чего ждать? Новых принципов защиты информации и их реализации в "железе".
Дело не в площадках, дело несколько в другом. Для создания ПЭВМ с малыми зонами 2, которые будут соответствовать новым требованиям (действуют с 2005 г.), необходимы принципы защиты (технологии защиты) информации, которым бы не были нужны особо хорошие площадки. А может быть и особо хорошая аппаратура для СИ тоже не потребуется. Пока я эти принципы раскрывать не хочу, т.к. необходимо сначала получить результат. Движение в этом направлении идет, и весьма успешное, а результат будет. Можете быть уверены.