Почему в ВП запрещено размещать компьютер с выходом в Интернет? - Форум по вопросам информационной безопасности

"sekira, это Вы найдите наличие такого запрета"

Очень просто читаем определение ВТСС и ОТСС в НМД.

Ну нет в НМД ТС в ВП не ВТСС и не ОТСС. Если помещение ВП то оно ВП всегда!
И все ТС в нем или ВТСС или ОТСС и на них распространяется требования НМД.

"Не знаю, с какими ВП работали Вы, но мало кто может себе позволить использовать ВП только для секретных мероприятий."

Дак и не проводите секретные мероприятия когда вам не надо, но требования к ТС в ВП выполните, зачем валить все в кучу.

ВП не может быть 1 час ВП а остальное время не ВП, так объекты не аттестуются и не эксплуатируются и это закреплено в НМД (СТР, положение по аттестации).

Поэтому выносит НЕ КАТИТ. Если сомниваетесь напишите регулятору. На моей памяти было уже несколько 2 категорий по результатам проверок таких выносов.

А как будите работать с кабинетами с секретной ЗАС связью, шифр аппаратурой, с ТС встроенными (лампы, кондиционер, извещатели и т.д.)? Отдирать? ОЙ подождите не говорите секреты я компьютер с интернетом вынесу из кабинета?

Кроме того касательно ТС с выходом в сети международного обмена четко сказано СЕРТИФИЦИРОВАННЫЕ ТС и точка!

А просто выкрутас что бы ничего не делать ( не тратить средства и силы) мол это вообще ничто ни ВТСС, а так просто стоит когда не ВП думаю не очень устроит любого проверяющего от регулятора или орган по аттестации.

Анекдот в тему....

Собрались три раввина и начали рассказывать друг другу истории из жизни. Говорит первый раввин: "Однажды я летел на самолете и при заходе на посадку случилась авария - шасси не выпускались. Ну что будешь делать? Я начал молиться. Представляете, через несколько минут случилось чудо - шасси выпустились и самолет благополучно совершил посадку."

"Да, Бог творит чудеса" - продолжает второй раввин. "У меня была похожая ситуация". Мы плыли на корабле, и были как раз на середине пути, когда начался сильный шторм. Мы все начали молиться, шторм утих и буря прекратилась."

"А со мной то какое чудо совершил Господь" - воскликнул третий раввин. "Шел я по дороге и вдруг увидел кошелек, полный денег. А мне как раз так деньги были нужны. Но что делать? В тот день была суббота - нельзя было делать никаких дел. Ну я помолился, и Господь совершил чудо - везде была суббота, а в том месте была среда!

Анегдот в тему.
После Ассанжа вопрос топикстартера звучит или глупо или как оправдание шпиона.
Весь Россиянский интернет шарит по Шведским магистральным трансатлантич кабелям.
О они (кабели) давно под полным надзором пиндостана.
Все поползновения ГосБуков и прочих Гос_органов на единую взаимоувязанную систему без адекватной защиты (а ее таки и нет! И не будет!!!) - это предательство национальных интересов.
Привет ДАМ и ВВП! - а мужики -то и не знали!!!
Ну проснитесь !
Иногда полезно включить мозги и отключить девайс от и-Нета если на нем есть что-то что можно скрасть или попортить....
Не надо искать - где написано!
Это надо зарубить на самом что ни на есть мозговом Кост_Е

Вопрос к участникам - почему все сертифицированные для установки в ВП ЭВМ без принтера?
Как работать в Инете и ничего не печатать?
Что делать директору если у него кабинет - ВП? Как работать без принтера?

На 44800:
> Ну нет в НМД ТС в ВП не ВТСС и не ОТСС. Если помещение ВП то оно ВП всегда!
> И все ТС в нем или ВТСС или ОТСС и на них распространяется требования НМД.

Нормативные определения это конечно хорошо. Но вот "житейская логика" и мой скромный опыт подсказывает, что в ВП разделение ОТСС и ВТСС всё же есть. Например, в ВП стоят 2 ТС: телефонный аппарат и система звукоусиления. Понятно, что на них всех будет распространяться требования НМД. Вопрос в другом. Первый (телефонный аппарат) не используется для обработки речевой закрытой информации: проще говоря должностные лица не ведут по нему закрытых переговоров. А вот что касается системы звукоусления, то она используется в закрытых совещаниях для обработки закрытой акустической информации: должностные лица таки ведут обсуждения переговоры используя технические средства оной системы. Получается телефонный аппарат по отношению к объекту информатизации (в нашем случае ВП) и к обрабатываемой в этом объекте закрытой акустической информации имеет больше вспомогательное значение (то бишь ВТСС). Рассуждая аналогично в отношении технических средств системы звукоусиления - получаем ОТСС.
Что же касается размещения ПЭВМ в ВП. Ситуация похожая: используется ли данная ПЭВМ для проигрывания аудио и просмотра видео файлов, содержащих закрытую информацию. Именно это, считаю, здесь имеет принципиальное значение при организации работ по защите информации. При этом я также отлично понимаю, что "натягивать" определения НМД на такую ситуацию можно по разному и иметь при этом разный результат. Зависит от желания и цели, которую преследует сие желание...

"почему все сертифицированные для установки в ВП ЭВМ без принтера "

вот с принтером.
http://www.cbi-info.ru/groups/page-1086.htm
http://www.cbi-info.ru/groups/page-492.htm

Имелись в виду сертифицированные для работы в Интернет с установкой в ВП

В сертификате написано что могут устанавливаться в ВП как ВТСС!!!

На усмотрение проверяющих. В тоже время сертификат действителен только для органов власти. В отношении предприятий однозначного ответа нет.

"В тоже время сертификат действителен только для органов власти"
№1437 для всех действителен, без всякого усмотрения!