Что обсуждают при оценке ПЭМИН
Тема связана с возможными техническими каналами утечки информации при работе технических средств. Оценка относится к конкретной задаче, составу оборудования и условиям применения; одно бытовое название устройства не задаёт весь объём исследований.
Публичное объяснение помогает выбрать направление обращения. Специальные методики, схемы измерений, параметры реальных объектов и подробные результаты здесь не рассматриваются.
Как это связано с СИ и СП
Специальные исследования позволяют оценить возможные технические каналы утечки и получить выводы для согласованных условий использования техники. Оценка ПЭМИН входит в задачу тогда, когда она применима к конкретному объекту.
Специальная проверка решает другую задачу — выявление электронных устройств, предназначенных для негласного получения информации. Ни СИ, ни СП сами по себе не являются аттестацией объекта. Состав комплекса определяют после анализа исходных данных.
Почему важна конфигурация
Для обсуждения исследований нужны назначение, модели, варианты исполнения, режимы работы и общие условия размещения оборудования. Если планируются разные конфигурации, это стоит обозначить до расчёта.
Выводы относятся к согласованным условиям. Изменение состава, подключений или размещения может потребовать дополнительного анализа. Нельзя автоматически переносить результаты на любое другое изделие той же группы.
СИ и подбор средств защиты — разные этапы
Не следует начинать с покупки универсального комплекта. Необходимость и состав мер определяют по задаче, применимым требованиям и результатам оценки. Средства защиты от ПЭМИН и средства защиты речевой информации выделенного помещения имеют разные назначения.
Для консультации укажите город, типы и количество техники, назначение и ожидаемый результат. Подробные конфигурации, данные измерений и сведения ограниченного доступа через открытую форму не передавайте. Порядок последующего обмена согласуется отдельно.
Открытые источники и связанные описания
Памятка объясняет общую логику выбора и подготовки. Перечень исходных материалов и применимые требования уточняются для конкретного объекта.
- А. А. Титов. Инженерно-техническая защита информации. ТУСУР, 2010 — Открытое учебное пособие: общие понятия ПЭМИН. Не используется как источник действующих нормативных требований.
- Назначение специальных исследований — Публичное описание услуги и порядка обращения в ООО «Каскад».
- Подбор СЗИ для АС — Открытое руководство по выбору средств в составе решения.
Обсудить вашу задачу
По вопросам состава работ можно обратиться к Александру Пивневу, начальнику департамента технической защиты информации.
Укажите город, тип объекта и ожидаемый результат. Сведения ограниченного доступа, внутренние документы и подробные конфигурации через открытую форму не передавайте.