Использование САЗ при аттестации объектов по обработке конфид. информации (в том числе ПДн) - Форум по вопросам информационной безопасности

Господа!
Перечитал всю ветку с самого начала. И не понял - о чём идёт речь???
Конфиденциал, ПД, ЗП, АС....
Всё смешалось в одну кучу...
Конфиденциал вообще ПЭМИН не учитывает, ЗП аттестуются совсем не так как АС.
Что обсуждаем? Или просто байты гоняем???

Специально для тех кто в бронепоезде ))
При аттестации любых объектов информатизации на соответствие требованиям по безопасности информации если в качестве защищаемой информации на объекте циркулирует конфиденциальная информация (персональные данные, служебная тайна или др.) встает проблема использования активных средств защиты (генераторов шума -САЗ,СЛАЗ и т.д). Проблема в адекватной численной оценке эффективности применяемых средств защиты от утечки по техническим каналам.

С гостайной все хорошо, есть методики и они прекрасно работают. На конфиденциалку проблемы. Этому и посвещена ветка.
Если вы работаете с техканалами то таких бы вопросов наверное невозникало. Я думаю что просто кутерьма с персональными данными немного вас спутала ))

Хм....
Открываем СТР-К и читаем. Где для АС прописаны "генераторов шума -САЗ,СЛАЗ и т.д"? ПЭМИН для АС на конфиденциал не учитывается. Нужна для техники ТОЛЬКО СП! Никаких СИ!
При аттестации ЗП - необходима защита по акустике.
P.S. В бронепоезде - хорошо! Там общаются на одном языке, а не кричат про зону R2=1 м.

to Sekira
Вопрос из бронепоезда.
Вы готовите объект к аттестации или Вы представитель аккредитованого ФСТЭК органа аттестации?

Rohaqn, Да-а-а, бронепоезд видимо задержался на дальнем востоке.
Только СП? Да такое возможно, только если объект находится в бункере с КЗ в несколько километров на полном автономном обеспечении. Внимательно читаем, измерения ПЭМИН для "К"-шного объекта носит рекомендательный характер!! Это не значит, что СИ не надо делать. Ладно по ПЭМИНу, мы тут больше говорим о ЗП, то есть да, о защите по акустике. Ну и... как Вы собрались защищать помещение под конфиденциалку, если например остекление не проходит по нормам? А?

"Байты гоняем" - это для нас оскорбительно звучит, мы решаем Величайшую проблему методики СТР-К.

Во время учёбы в ЦБИ мы проводили измерения по виброакустике. Если нормы не выполнялись - ставили САЗ и проводили повторные измерения. Мощность постепенно уменьшали пока укладывались в нормы.
А бункер на "К" объект - это даже не смешно.
И спрашиваю ещё раз - Вы готовитесь к аттестации объекта или у Вас есть лицензия и Вы проводите аттестацию?

Извеняюсь если выразился неправильно с бронепоездом ! :))

Зря ругаемся и шумим ))) Давайте просто поможем друг другу разобратся .
Мы и готовим и аттестовываем объекты.

Про СТР-К :)) назовите пожалуйста пункт где написано что не нужно оценивать объект информатизации (АРМ, АС и т.д) на предмет защищенности от утечки по техническим каналам (ПЭМИ и наводки на линии) ?

Если у вас есть четырехкнижие ФСТЭК по защите ПДн то там целые главы посвещены ПЭМИН.

Если есть документы и рекомендации ФСТЭК по коммерческой тайне то там тоже целые главы !

Теперь про ЦБИ :) Там как и везде учать работать по методикам. Все измерения и расчеты тоже делаются по нормативным документам. Просто возьмите их и еще раз перечитайте (я уже зачитал до дыр :))
По акустике и вибрации.
Если нормы невыполняются и вы поставите САЗ, то вы просто будите слышать шум и не услышите сигнал от тестового излучателя (да есть токой метод подрегулировать шум чтобы он чуть чуть был меньше сигнала слышимого за ограждающей, за счет этого пересчитанный сигнал будет меньше).
Но нет нигде (если найдете утвержденный ФСТЭК - с меня коньяк )) повторяюсь численного адекватного (а не просто шумит и ладно) метода оценки эффективности средств активного зашумления.

R2= 1м каждый второй объект на конфиденциалку (этаж принадлежит организации а внизу чужая контора со своим отдельным входом)

"Бункер" непоможет (экранировка некатит на конфиденциалку если почитать методику и попробовать на объекте)-

Rohan, понимаешь, в чем дело.. Вот мы по "к"-шке измерили, посчитали, допустим коэффициенты виброизоляции. Смотри, за шум (без сигнала) отвечает ПЕРЕМЕННАЯ Lш, засигнал от источника звука отвечает ПЕРЕМЕННАЯ Lс+ш, а какая переменная отвечает за уровень от генератора? Ну ладно, допустим это тот же шум, просто он у нас повышен засчет генератора. Что нам может дать повышение Lш? Где оно используется в формулах? При расчете коэф. виброизоляции Q оно используется только в ДЕЛЬТЕ! А что такое дельта? это условие на разницу между Lш и Lс+ш В-С-Е-Г-О Л-И-Ш-Ь.
То есть, как бы Вы там не увеличивали уровень Вашего зашумляющего генератора, максимум что можно изменить в формуле при расчете Q - это увеличить дельту на 10дБ. Все.
Вопрос: поставили Вы генератор и сделали повторные измерения. Мощность уменьшали, пока не укладывались в нормы. Это интересно как? Скажите, какая у Вас менялась переменная при этом?
Методика не то что до дыр уже нами тут всеми прочитанная и изученная, она прозрачна, как слеза, она ЭЛЕМЕНТАРНА.

P.S Мы тоже и готовим и аттестовываем объекты, естественно с лицензией. Только к чему такой вопрос?

P.S2. У меня смутные подозрения, может Вы говорите не о конфиденциальной методике? А о ГТ? Там все понятно и хорошо работает.

P.S3. А бункер - это так, к слову, лирика была. Вот зачем СП и при аттестации "к"-шного объкета?

to SKYCEBERg
Спасибо за конкретный ответ. Я действительно больше работаю с ГТ, а К объекты - только АС, не ЗП. К тому же с понедельника в отпуске )))), так что от литературы сейчас отлучён и от своих записей из ЦБИ.
Так что в сентябре всё посморю и продолжу обсуждение.