Описание угроз, возникающих в связи с построением СЗИ. Вопрос по модели угроз - Форум по вопросам информационной безопасности

> Отдельное здание или же в одном множество компаний?
Здание отдельное. только мы.

> А вот как на счёт снятия информации через сети электропитания?
А чем перехват пэмин в линиях электропитания отличается от ловли его по воздуху? Только тем что в первом случае используется переходник на спектроанализатор, а во втором -- антенночка. Меньше зашумление? Допускаю. Но этого "меньше" будет достаточно для возможности перехвата?

Ну и если смотреть на субъективные аргументы -- к электросети "легче" подключиться внутри КЗ. Однако этот момент прекрасно снимается контролем за посетителями и сотрудниками, которые принесли чемодан и пихают полторасантиметровый кабель длиной в метр в розетки.

Или кто-то будет подключаться к той части электросети, которая выходит за границу КЗ?

> Уже Интернет по розеткам предоставляют, а мы все о дороговизне и необычайной сложности снятия.
Немного перефразирую вас: "Уже лет сто как изобрели радио, а все говорят о какой-то дороговизне и необычайной сложности снятия ПЭМИН".

> Тем более для научной работы, это все пишут, предложите что-то новое, поделитесь с общественностью
Тематика дипломки немного другая. Вот если бы интеграторы поделились советиком... Вы не представитель интегратора, случайно?)

> ущерб
Если бы была моя воля, то те сведения о здоровье, которые у нас обрабатываются, я бы даже к категории 1 не относил, т.к. при их разглашении не будет абсолютно ничего. Они исключительно "позитивные".

> а все это на экране любым шрифтом - не важно.
На лабораторках мы проводили исследования пемин от кабеля монитора --- как антенной, так и в электрике. Понятно, что мы не профессионалы снятия пеминов, но хоспади, там сигнал от чересполосицы (черная линия/белая линия) толщиной сантиметра 4 даже был в такой дальности от того, который я наблюдал в спецлаборатории (аттестованой)... Что даже дух захватывает заикаться о том, что можно перехватить ПЭМИН с экрана монитора, на котором написано что-то 12-м шрифтом... Написано не в чем-то ДОСовском и черно-белом... а на в винде...

>58 Приказ говорит о том, что если ПЭМИН актуален, то должны использоваться те то СЗИ. Я об этом, что если не доказана маловероятность ПЭМИН - будь добр использовать, а доказательство у вас хлипкова-то.

Ну так поведайте нам, что является веским док-вом,Специальное исследование Пэмин ? а что если его проведение не целесообразно ( 100-200 машин ), а что если установка любого гш нарушает дееспособность испдн ?

"а что если установка любого гш нарушает дееспособность испдн ?" - впечатлён!
Просветите, не сочтите за труд!
Думаю и остальной почтенной публике будет интересно :)

call-центр для иногородних звонков используется сотовая связь...

"а что если его проведение не целесообразно ( 100-200 машин )" - а какая разница сколько машин, если хоть одна фонит на километр, вот вам прямая угроза. Вы информацию защищаете или деньги считаете? Да, есть принцип соразмерности, но мы говорим о госресурсе с >100 000 записями, отнесенными к К1, а риск на приостановку деятельности на 90 дней - это нормально? (только не надо заводить шарманку, что еще никого не штрафанули, никому не хочется быть первым!)

"call-центр для иногородних звонков используется сотовая связь" Kirill, а вы попробуйте позвонить по мобильному в обнимку с Сонатой-Р2 включенной. мой мобильник лежит в 10 см от неё, все работает, так что пример с call-центром ...

>какая разница сколько машин, если хоть одна фонит на километр, вот вам прямая угроза. Вы информацию защищаете или деньги считаете? Да, есть принцип соразмерности, но мы говорим о госресурсе с >100 000 записями, отнесенными к К1

Ну о госструктуре говорит Иван Жилин, в моем случае это не так, но разве имеет смысл проводить эти спецциследование когда их ориентировочная цена около миллиона, если реализация этой угрозы выходит дешевле? и это притом что у нас обрабатывается 2 категория пд и даже в случае реализации угрозы мы не получаем значительных последствий для субъекта пд
( тк самое опасное что у нас хранится в бд - vin машины, марка и тд )
>а риск на приостановку деятельности на 90 дней - это нормально?

как я понимаю это крайний случай, после не выполнения предписаний и тд...я сомневаюсь , что из за одной не закрытой угрозы они доведут до этого...

Первая версия проекта с классификацией нарушителей как и писал вчера -- http://ispdn.ru/forum/index.php?PAGE_NAME=read&FID=1&TID=1681

Kirill, "разве имеет смысл проводить эти спецциследование когда их ориентировочная цена около миллиона, если реализация этой угрозы выходит дешевле?" - если следовать Вашей логике, то и замок дверной на входе в офис ставить не надо, ведь проще ключ спереть в метро у какого-нибудь работника.

вы слишком утрируете, я лишь говорю о том, что в этом случае нам проще принять этот риск и вслучае чего заплатить штраф,

На пэвм операторов обрабатывается не такой большой объем информации, и как говорил ваня жилин "соотношение сигнал\шум, которое не позволяет выделить информативную составляющую содержащую персональные данные, то в количестве, не позволяющем нанести какой-либо значительный ущерб субъектам ПДн. " а если учесть бетонные перекрытия...

Да, другой вопрос серверная...
Там и объем другой, и появляется смысл проведения спец исследований. Но я сомневаюсь, что такой выборочный вариант устроит регуляторов, так что проще сделать отписку и признать пэмин не актуальной...

Прошу прощения, Kirill, правда переборщил.
Про серверную полностью с Вами согласен и именно к этому и клонил автора топика.
Про регуляторов - опять же все упирается в разницу рисков и угроз. У нас подход угрозы, у иностранцев риски. Хоть классы ИСПДн как бы и определяются ущербом субъекту, но по факту все определяется БМУ, уровень ущерба на проверках субъекту никто не оценивает.
и К1, определенная на основании 2 категории ПДн и объема >100 000 далеко не всегда наносит весомый ущерб субъекту в случае утери данных.