Использование САЗ при аттестации объектов по обработке конфид. информации (в том числе ПДн) - Форум по вопросам информационной безопасности

Здраствуйте.
Тема очень актульная особенно в свете необходимости аттестации ИСПДн 1 класса.
Вопорос о письме к регулятором в общем верный, единственное необходимо помнить что ответ придет не раньше , чем через месяц + время на почту, поэтому спрашивать нужно заранее.
чято касается отсутсвия методики на оценку эффективности САЗ по ПЭМИН. МЫ делали так: Сначала писали инструкцию пользователю, что бы генератор включал, опять же только на ВРЕМЯ РАБОТЫ С ЗАЩАЩАЕМОЙ ИНФОРМАЦИЕЙ, а то если долго под САЗом сидеть могут проблемы со здоровьем начаться, конечно волосы не выпадут но тем не менее. Потом мерили ПЭМИН как положено, на всякий случай рисовали протокол, потом включали генератор поверяли исчезли ли излучения, если нет пересчитывали зону 2 пока всегда удовслетворяло. И еще мерить в АС надо все, иногда монитор вообще не фонит, приезжает ФСТЭК ищет и находит излучение от винта клавы флэшки и др. - неприятно и проблемно.

Если вы при включении САЗ ненайдете частот это еще не значит что средство защиты эфективно. Это все наши с вами додумки из-за отсутствия четких рекомендаций и расчетов.

но даже если делать как вы сказали.
А что бы пересчитать зону сигналы нужно все таки найти, а для этогонужно уменьшить шум САЗ до уровня найденного ранее сигнала ,еще и на определенной частоте, что сделать бывает практически невозможно. А врубать САЗ на полную катушку просто глупо.

То же самое относится и к аккустике.
Хотя выход есть. Нормы то на разборчивость по конфи ФСТЭК дал. Осталось узаконить расчет разборчивости . Который кстати открытый и используется не только в защите информации.

согласен не факт что на границе КЗ он его тоже задавит. Однако исходя из того что написано в методике доказать это нельзя, фстэк все равно на метре мерить будет, вопрос в другом как быть когда методик нет а атестат нужен ????
конечно в любом случае САЗ вкл. только на минимальном уровне.

На конфиденциалку ФСТЭК оцениывать САЗ в качестве проверки не будет, потомучто нечем ! Получается раз нужен аттестат увеличивай зону или дорабатывай ПЭВМ что бы нефонила, еще есть вариант поигратся разрешением монитора, если он определяет зону (на разных режимах разные частоты разные зоны). Выход есть , но когда зона 1 метр то все алес ))

Господа и товарищи!! Что, получается, никто не знает, как измерять САЗ в ЗП??? Когда к нам приедут кто-нить со ФСТЭКа из технарей, я с них живьем не слезу, пока они мне все не растолкуют, эт я Вам обещаю. А вот сейчас, КТО ОСМЕЛИТЬСЯ ПО ТЕЛЕФОНУ выяснить этот вопрос во ФСТЭК??? (пора сдвигаться с мертвого места)

Уже пытались и не раз !!! Тишина !

В смысле тишина? Трубку не берут что ли?

ну так что?

Задавали вопросы лично. И письма писали. Телефонный разговор ведь к протоколу неприделаешь. Ссылаются на действующее методики - а где там, никому непонятно как я понял . А у вас есть что , хотябы на словах хоть какое то направление ?

Ну да, по разговор по телефону - это разговор по телефону, ну хотя бы сказали пункт конкретного документа. Я такой вопрос про САЗ по телефону не спрашивал, но обязательно выясню все, как только ФСТЭК приедет к нам (а бывают они у нас часто). Так что н направления, ни мыслей. Неужели никто в России не знает из специалистов??