Запомнить
Регистрация Забыли пароль?
 

Блог экспертов

AppChecker’ом по Бляйхенбахеру

01/04/2019


Эксперты НПО «Эшелон» в результате исследования открытых программных проектов выявили критическую угрозу для интернет-приложений – возможность проведения атаки Бляйхенбахера! В настоящее время самым эффективным средством для заблаговременного предупреждения данной атаки является статический анализатор кодов AppChecker!

Обучение

002. Техническая защита информации. Способы и средства защиты информации от несанкционированного доступа.
24 - 28 июня 2019 года

026. Подготовка к CISSP и CISM (курс от профессионалов-практиков).
15 - 17 июля 2019 года

003. Тестирование на проникновение: технологии хакеров для аудита информационной безопасности.
5 - 7 августа 2019 года

006. Разработка безопасного ПО в соответствии с требованиями ГОСТ Р 56939­-2016.
5 - 7 августа 2019 года

039. Межсетевое экранирование и обнаружение сетевых атак. Администрирование ПАК «РУБИКОН».
12 - 13 августа 2019 года

010. Администрирование SIEM-системы КОМРАД.
14 - 15 августа 2019 года

016.1. Основы администрирования Astra Linux SE 1.6.
19 - 21 августа 2019 года

016.2. Системное администрирование, сервисы и сетевые приложения в Astra Linux SE 1.6.
22 - 26 августа 2019 года

016.3. Администрирование комплекса средств защиты и Astra Linux Directory в Astra Linux SE 1.6.
27 - 29 августа 2019 года

016.4. Администрирование Astra Linux SE 1.6: работа в смешанных сетях.
2 - 4 сентября 2019 года 

Реклама





Партнеры





Форум

Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти  
Форум » Общие вопросы по информационной безопасности
Страницы: 1 2 След.
RSS
[ Закрыто ] Выделенное помещение
#1
24.01.2011 11:38:29
Какой набор документов нужен для аттестации выделенного помещения?
И вообще какой порядок действий для аттестации. С чего начинать?
Является ли СКУД, сейф-двери с доводчиками и магнитами, решетки на окнах средствами защиты информации(т.е. вносятся они в перечень СЗИ, установленных на объекте или в этот перечень вносятся только технические и программные средства?)
E-mail
#2
25.01.2011 10:04:08
ИМХО являются физичискими СЗИ.
Про аттестацию подсказать ничего не могу.=(
E-mail
#3
25.01.2011 12:15:03
Выделенное помещение это объект информатизации (ОИ) на (в) котором, после проведения определенных работ, будет разрешена обработка сведений содержащих ГТ. Документы по данному объекту можно разделить на документы от заказчика (доки первого этапа) и документы от исполнителя (доки второго этапа). Так вам какие нужны все или только от вас?
А порядок действий примерно следующий...
может быть у вас, ЗП а не ВП?
 
#4
26.01.2011 13:09:04
Цитата
Гость2 пишет:
Выделенное помещение это объект информатизации (ОИ) на (в) котором, после проведения определенных работ, будет разрешена обработка сведений содержащих ГТ. Документы по данному объекту можно разделить на документы от заказчика (доки первого этапа) и документы от исполнителя (доки второго этапа). Так вам какие нужны все или только от вас?
А порядок действий примерно следующий...
может быть у вас, ЗП а не ВП?

Выделенное помещение.
Нужны документы от меня(доки первого этапа)

И если можно для саморазвития какие нужны для второго этапа.
E-mail
#5
26.01.2011 14:12:58
Цитата
Егор пишет:

Выделенное помещение.

Нужны документы от меня(доки первого этапа)

И если можно для саморазвития какие нужны для второго этапа.

Вы собираетесь обсуждать в этом помещении ГТ?
E-mail
#6
26.01.2011 14:30:31
Гость2 эт я ВАСЯ
Итак ВП. Если не ошибаюсь перво наперво надо подать заявку на проведение работ по аттестации ОИ, а вот куда сейчас не вспомню, либо в окружное управление ФСТЭК, либо в орган по аттестации. С этим я думаю разберетесь. Разница в том, что если у вас есть на примете орган по аттестации, то это одно, а если нет то упр. ФСТЭК вам предоставит списочек из которого можно будет выбрать.
Первый документ это приказ по организации защиты ГТ так мол и так. Его может и не быть, а сразу родится приказ о создании комиссии по категорированию и классификации ОИ, лучше именно так (хоть класса у ВП нет) вдруг вы потом АС соберетесь аттестовать, а приказик то вот он уже готов. Вэтом приказе определить состав комиссии и председателя, в нем же прописать, что ранее помещение не категорировано, а теперь в силу того, что будет обсуждаться информация такой-то категории и на основании там еще чего-нибудь помещению присвоена такая-то категория председатель тот-то члены комиссии такие-то.
конец первой серии
 
#7
27.01.2011 08:00:52
Егор, вам наверно не к спеху, может и совсем не нужно.
Второй серии не будет.
 
#8
27.01.2011 09:34:37
Гость ВАСЯ
Подскажите, план мероприятий при аттестации ЗП ?
 
#9
27.01.2011 10:05:25
Про ЗП подсказать ничего не могу. Занимался только ВП.
 
#10
27.01.2011 12:12:31
А подскажите пожалуйста, где можно ознакомиться с требованиями к помешению, которое планируется аттестовать?? ( ну например: конструктивные особенности, особенности расположения) если есть конечно. Очень необходимо.
 
#11
27.01.2011 13:13:47
Цитата
Loki пишет:
Вы собираетесь обсуждать в этом помещении ГТ?
Да и обсуждать, и работать с ГТ.
Цитата
Гость ВАСЯ пишет:
Егор, вам наверно не к спеху, может и совсем не нужно.
Второй серии не будет.
Нужно очень, и как раз таки к спеху.
E-mail
#12
27.01.2011 13:15:35
ЗП - это для ведения переговоров, чтобы не прослушивали, если грубо говоря? Я правильно думаю?
E-mail
#13
27.01.2011 22:50:57
Цитата
Егор пишет:
ЗП - это для ведения переговоров, чтобы не прослушивали, если грубо говоря? Я правильно думаю?
ЗП - это помещение, аттестованное по требованиям СТР-К и Временных методик, для обсуждения информации конфиденциального характера.
ВП - для гостайны.
Пречни необходимых документов для аттестации приведены, соответственно, в СТР-К и СТР. Там же есть рыбы Технических паспортов.
 
#14
07.02.2011 06:05:27
Цитата
Егор пишет:
решетки на окнах
много встречал эту фразу..
согласно какому документу это требуется?
 
#15
24.02.2011 11:03:45
Вот что мы требуем предоставить (или делаем сами, но за деньги :) ) от хозяев ВП:
1. Приказ Руководителя «Об организации работ по защите информации» (общие моменты, комиссии и т.д.)
2. Положение о разрешительной системе допуска исполнителей к документам и сведениям на объектах информатизации организации
3. Инструкция по обеспечению режима секретности работ со сведениями, отнесенными Законом к государственной тайне, на объектах информатизации организации
4. Перечень сведений, подлежащих засекречиванию, для организации
5. Акт категорирования ВП
6. Технический паспорт ВП
7. Список лиц имеющих право вскрытия ВП
8. Перечень защищаемых ресурсов выделенного помещения

Далее идут документы по спецпроверке и специсследованиям установленной в ВП техники (если не мы проводим их). Если было ранее аттестовано, то плюс старые документы.
Как-то так, может чуть меняться от объекта.
 
#16
24.02.2011 11:49:36
Если говорить о конфи, то:
1. Приказ о создании ЗП.
2. Перечень лиц, имеющих доступ в ЗП.
3. Технический паспорт.
4. Инструкция ответственному за помещение.
5. Инструкция по эксплуатации СЗИ (Соната скорее всего).

Кто-то делает, кто-то нет 6. Акт категорирования ЗП.

Порядок аттестации:
1. Разрабатываете документы по п.1-5.
2. Обращаетесь к интегратору.
3. Предоставляете ему документы + помещение.
Если все показатели проходят по нормам, то 4. Получаете протоколы исследований и Аттестат соответствия
Если нет, то получаете предписание с рекомендациями, что нужно сделать.

Не путайте понятия СЗИ - и пункта в техническом паспорте на ЗП: Меры и способы защиты.
Дверь с электромеханическим замком и решетки - являются мерами защиты, а вот сейф и доводчики точно нет.
Так же мерами является охрана возле двери в момент проведения конфи переговоров.
 
#17
06.04.2011 14:05:31
Здравствуйте

Скажите, а есть документы, регламентирующие требования к ЗП?
Изменено: Сергей - 06.04.2011 14:13:16
E-mail
#18
05.05.2011 11:38:05
Цитата
Сергей пишет:
Здравствуйте

Скажите, а есть документы, регламентирующие требования к ЗП?

СТР-К
Информационная безопасность - аудит, оценка.
http://esstm.blogspot.com
E-mail
#19
29.03.2012 10:41:24
Посоветуйте из опыта, какие характеристики для здания (в котором планируется сделать ЗП) и самого ЗП желательно выбрать на этапе покупки здания для снижения путём этого в будущем затрат на САЗ?
В плане архитектурно-планировочных решений, конструктивных особенностей, коммуникаций, особенностей смежных помещений, трансформаторной и т.д.
Условие - всё здание принадлежит одной фирме, никаких посторонних организаций.
E-mail
#20
29.03.2012 12:07:44
Отсутствие батарей, вентиляции, окон, толстые стены ;)
E-mail
 
Страницы: 1 2 След.
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)