Как расшифровываются ОТСС и ВТСС
ОТСС — основные технические средства и системы, связанные с обработкой защищаемой информации. ВТСС — вспомогательные технические средства и системы, которые непосредственно для такой обработки не предназначены, но учитываются в контексте объекта и условий его эксплуатации.
Это объяснение профессиональных обозначений для первичного разговора. Окончательное отнесение оборудования к определённой группе и перечень необходимых мероприятий устанавливаются при анализе назначения объекта и применимых требований. Список техники из соседней организации нельзя автоматически использовать как готовое решение.
Примеры зависят от фактического использования
Компьютер или сервер, на котором обрабатывают защищаемую информацию, рассматривается в связи с этой задачей. Принтер или МФУ также оценивают по тому, для каких документов и в составе какой системы он используется.
Телефонный аппарат, оборудование сигнализации или другое устройство в помещении может выполнять вспомогательные функции. Но бытовое название «телефон» либо «датчик» ещё не даёт окончательного вывода о его роли и необходимых работах. Одинаковые модели могут применяться в разных условиях.
- Уточните, для чего используется оборудование и связано ли оно с обработкой защищаемой информации.
- Укажите типы устройств и примерное количество; подробные схемы и содержимое документов для первой консультации не нужны.
- Сообщите, входит ли техника в создаваемый объект или заменяет ранее учтённые средства.
Как эти термины связаны со СП и СИ
Специальная проверка и специальные исследования имеют самостоятельные цели. СП направлена на выявление электронных устройств, предназначенных для негласного получения информации. СИ оценивают возможные технические каналы утечки при работе оборудования, когда это применимо к задаче.
Обозначение ОТСС или ВТСС не следует воспринимать как команду заказать одинаковый пакет на каждое устройство. Для выбора работ учитываются назначение, исполнение, комплектация, подключения и условия использования. Если нужна оценка системы или помещения в целом, отдельно обсуждается аттестация объекта.
Как составить перечень для расчёта
Начните с групп: компьютеры и ноутбуки, серверы, печатающая техника, средства связи и периферия. Для каждой группы сообщите количество и известные модели. Не подменяйте несколько различающихся исполнений одной обобщённой строкой «оборудование».
В действующем прайсе сохранены точные названия изделий и ограничения. Например, позиция телефонного аппарата ВТСС не означает цену любого смартфона, а позиция системного блока — цену произвольного сервера. По иной комплектации нужен отдельный расчёт.
Что достаточно сообщить специалисту
Укажите город, общую задачу, виды и количество техники, необходимость СП, СИ либо помощь с выбором. Если назначение устройств ещё уточняется, так и напишите: предварительное описание лучше, чем произвольная классификация.
Сведения ограниченного доступа, серийные номера, подробные конфигурации реального объекта и внутренние документы через открытую форму не передавайте. Состав последующих исходных материалов и порядок обмена согласуются отдельно.
Открытые источники и связанные описания
Памятка объясняет общую логику выбора и подготовки. Перечень исходных материалов и применимые требования уточняются для конкретного объекта.
- ИНТУИТ. Технические каналы утечки информации — Открытая учебная лекция: определения ОТСС и ВТСС. Не используется как универсальный перечень требований к любому объекту.
- Специальная проверка технических средств — Публичное описание услуги и порядка обращения в ООО «Каскад».
- Специальные исследования технических средств — Публичное описание услуги и порядка обращения в ООО «Каскад».
Обсудить вашу задачу
По вопросам состава работ можно обратиться к Александру Пивневу, начальнику департамента технической защиты информации.
Укажите город, тип объекта и ожидаемый результат. Сведения ограниченного доступа, внутренние документы и подробные конфигурации через открытую форму не передавайте.