Контроль защищенности - Форум по вопросам информационной безопасности

Типа не желанные гости несут с собой чемодан а в нем .... работающая аппаратура разведки ПЭМИН .
Ни R2 должны определять режим в организации а нооборот под режим подстраивается техника используемая на объекте.
В вашем случае необходимо просто пересмотреть контроллируемую зону.

"а значения R2 c применением САЗ не расчитывается"
САЗ привязывается и расчитывается к существующей КЗ.
R2 всего лишь облегчает объектовку и все.

Уважаемые спецы! Подскажите пожалуйста, где указана необходимость ежегодного контроля защищенности выделенного помещения, какие документы должны быть по результатам этого мероприятия. В выделенном помещении имеются средства защиты, и два аттестованных компьютера. Все перерыл нигде ничего нет...

самая главная книжка из 3 букв вам в помощь)

В самой главной книжке по поводу ВП ничего нет. Может подскажите пунктик?

Возможно, требования по ЕТК и подобному изложены не только в СТР, но и в методиках типа НМД АРР, т.е. в документах-аналогах "Временным методикам" для конфиденциалки.

Могу ошибаться, но в методиках и в НМД АРР, по поводу ЕТК ВП ничего нет.
Похоже что этот вопрос каждый решает для себя как ему удобно, или я ошибаюсь? Хотелось бы услышать аргументированный ответ...

В выданный на ВП Аттестат соответствия не пробовали заглядывать?!

>>Похоже что этот вопрос каждый решает для себя как ему удобно, или я ошибаюсь?<<

Вы точно ошибаетесь.

В гостайне всё четко и строго. Коллеги на работе мне подсказывают, что требования нужно всё-таки смотреть в СТР. Сам я лично уже запамятовал, но думаю также, что в этом трёхименно-буквенном документе есть все требования, предъявляемые к ВП.

В НМД АРР прописаны категории ВП и методика их инструментального контроля. Основные и общие требования по помещению, а также требование по прохождению ЕТК, описаны в СТР.

В п.4 СТР ничего о ежегодном контроле не сказано. Есть упоминание в п.4.1.1.8., но вскользь и не сказано что это за "периодический контроль".
Поэтому вопрос остается.
"Хотелось бы услышать аргументированный ответ..." т.е. ответ с сылкой на конкретный пункт конкретного документа.

Вынудили достать из сейфа СТР-97. П.5.2.3. - контроль эффективности не реже одного раза в год. Целый раздел по ВП - 4.1.