ИБП - ОТСС? - Форум по вопросам информационной безопасности

Chechaco :)...вот так и заканчиваються все споры..:)
Получаеться мышь тоже тоже ВТСС..:)...хотя она тоже может учавствовать в обработке информации.....включил экранную клавиатуру и клацаешь мышью..:)

"в котором штатно, функционально, присутствует информация, подлежащая защите?"

мышь, несекретные электронные носители (флешки,HDD), ключи, считыватели, ИБП, эл.ключи и идентификаторы,электронные платы замков, блоки питания тех.средств, и т.д и т.п.- ВТСС ?!!

Определение ОТСС и ВТСС в СТР, методике и ГОСТе разные до нельзя и не учитываю всю специфику различных комплексов и особенности (физика, НСД (режим и доступ), необходимость спецпроверки в зависимости от модели закладочных устройств). Поэтому возникают вопросы и метания туда или сюда (в зависимости желания (нежелания делать)!

На мой взгяд, критерием возможности отнесения конструктивнообособленного ТС к категории ОТСС является возможность задания тестового режима, при котором через это конструктивнообособленное ТС могут проходить (циркулировать электрический сигнал) опасные (тестовые) сигналы (не наводимые за счёт электромагнитной связи, а циркулирующие по технологии).
В связи с таким подходом, ни ИБП, ни мышь не могут являться ОТСС. А то мы к ОТСС ещё отнесём и фонарик и вентилятор с питанием от USB порта.

"А то мы к ОТСС ещё отнесём и фонарик и вентилятор с питанием от USB порта."

А я бы отнес!! Так как это очень сильно портит характеристики ПЭВМ по СИ. Дополнительные антенные системы как никак на практике проверено. И где гарантия что в них нет закладных устройств (маяков ,средств сбора и передачи и т.д.)

Еще раз скажу что четких однозначных критереев (или совокупности критериев) в НМД нет!

Первое. "это очень сильно портит характеристики ПЭВМ по СИ. Дополнительные антенные системы как никак на практике проверено"
Предписанием на эксплуатацию ТС (или ОВТ) возможности подключения дополнительных устройств по портам USB и др. могут быть ограничены, а далее на ответственность хозяина объекта и пользователей. Но смысл от этого не меняется в части "что такое ОТСС и что такое ВТСС".

Второе. "И где гарантия что в них нет закладных устройств (маяков ,средств сбора и передачи и т.д.)"
Это мы уже говорим не о СИ ОТСС или ВТСС, это вопрос СП ТС.

Проблема глубже!
Просто есть класс технических средств между ВТСС и ОТСС.
ВТСС - изначально термин вводился для ТС на которые возможна наводка ПЭМИН или акустики с последующей передачей по линиям ВТСС или по эфиру за счет генерации ВТСС.
ОТСС - соответственно для ТС которые могут сгенерировать в эфир или в линию сигнал содержаший защищаемую информацию.

Получается есть ТС которые сами не генерят сигналы с защищаемой информацией (так как она в них не циркулирует), но зато гальванически подключены к ОТСС (становятся дополнительными случайными антенами) соответственно к ОТСС как бы по физике не относятся (хотя я бы все же отнес их к ОТСС - ввиду получающейся цельной излучающей системы целиком зависящей от конфигурации). И к ВТСС отнести их сложно, потому что поле не наводится а переизлучается (излучается с другой диаграммой и мощностью )в таких ТС (они служат дополнительными антенами).

Вот мое мнение.
Что касается НМД ,то тут все эти ньюансы решили не расписывать, а просто дали те определения которые мы с вами знаем.
Поэтому каждый решает для таких смежных ситуаций САМ!!!

Доброго времени суток :)

Для sekira и всех:
Коллеги, так можно договорится до того, что ССА и РСА - ОТСС, что уже полный нонсенс!
Антенна вообще (случайная в том числе) может быть элементом как ОТСС, так и ВТСС. "Водораздел" прост, как яйцо:
"Опасный сигнал" штатный для узла - ОТСС. ОС нештатный, наводка, просачивание и т.д. - ВТСС.
Кстати мышь - ВТСС всегда. В том числе и при работе с виртуальной клавиатурой. В наших с вами "моделях" нет понятия "опасного сигнала", который становится таковым только при осуществлении перехвата одновременно их двух устройств. Подумайте сами, сигналы из мышки только тогда станут ОС, когда ещё и с монитора перехват будет, чтобы привязать их к виртуальной клаве. Нет в НМД таких классов сигналов! Их к ПЭМИН одного разряда свести невозможно в принципе!
А я, как законопослушный специалист, вослед за Ньютоном, за пределами "главной книги" гипотез не измышляю. Sis!
Чак

Хорошо тогда ..
Соответственно для мыши СП не делается. В техпаспорте она в разделе ВТСС. К линиям на объекте ВТ привязок никаких. Наводки на мышь как на ВТСС не смотрим так как линий выходящих за КЗ нет. Ну и так далее. Тоже самое к флешкам на которых не хранится и не обрабатывается защищаемая в АС информация, но используемые в АС, тоже самое к ИБП (любым!). Cовместное расположение таких ТС R=0 (так как ТС включено в ОТСС). Именно так Вы готовите документы и прописываете все это в техпаспорте на объект?

Для sekira:
Давайте, коллега, "по полочкам" ;)
А где это написано, что СП для ВТСС не делают? И какая разница, есть от оных линии "за КЗ" или нет? СП к этому не привязаны. Посе5му и для ВСТТ, и для ОТСС - полный объём всегда, за исключением ооворенных в НМД случаев.
А вот СИ для ВТСС - да, для "мыши" не делали, не делаем и не планируем делать.
Что же касается её "работы" как случайногй антенны (для любого блока из состава ПЭВМ, хоть для сканера!) - поскольку она подключена, то и весь ПЭМИН измеряется с учётом и этого "излучателя" (как и любого другого).
Всё технически корректно и нормально. Пример: Делаем СИ, например, принтеру. При этом сканер, мышь, колонки (если есть, вместе со звукокартой), все кабели к портам USB (включая "флешку, если она подсоединена постоянно) - суть ВТСС и, одновременно случайные излучающие антенны. Именно поэтому так важно размещение на поворотном столе, раскладка кабеляжа и т.д.
А уж "флешка", которая запрещена (по Предписанию и другим документам) к хранению защищаемой информации - ВТСС в чистом виде (и случайная антенна, естественно). Именно так делали и делаем. Ни одного вопроса от регуляторов (обоих!) ни разу не было, все признают, что из НМД именно так и следует.
Чак

"При этом сканер, мышь, колонки (если есть, вместе со звукокартой), все кабели к портам USB (включая "флешку, если она подсоединена постоянно) - суть ВТСС "

И в техпаспорте на ОВТ и в Предписании на ОВТ в таблице с ВТСС тоже как ВТСС указаны?

"и случайная антенна, естественно"

Такого термина в НМД не нет. Как раз и получается что это ВТСС подключенные к ОТСС гальванически в информационные порты, но необрабатывающие защищаемую информацию, но предназначенные для организации технологического процесса обработки информации в АС?