№ 239 — ЗТС.4, № 21 — ЗТС.4, № 31 — ЗТС.4. В № 117 такой меры нет.
Пояснение составлено нами, это не текст приказа — в приказе формулировка меры исчерпывается её названием. Дословные формулировки по каждому приказу — ниже на этой странице.
Устройства вывода — мониторы, проекторы, принтеры — размещаются так, чтобы информацию не увидел тот, кому она не предназначена: из окна, из коридора, с соседнего рабочего места, через камеру в переговорной.
Меры простые: разворот мониторов от дверей и окон, жалюзи или плёнки на стёклах, экранные фильтры для мест в открытых пространствах, вынос принтеров из общедоступных зон и печать с подтверждением у самого устройства, а также рабочие места, попадающие в кадр видеоконференций.
Где обычно спотыкаются: меру считают формальностью и закрывают одной строкой в акте. Между тем это одна из немногих мер, закрывающих утечку без какого-либо доступа к системе, и ей соответствует нарушитель без прав на эту информацию — чаще внутренний: сосед по кабинету, посетитель, — а через окно и внешний. Забывают и про удалённые рабочие места: если они включены в границы системы, ЗТС.4 распространяется на них и закрывается инструкцией; если нет — вопрос уходит в УПД.13 и границы контролируемой зоны.
Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.
Размещение устройств вывода (отображения) информации, исключающее ее несанкционированный просмотр
Входит в базовый набор: 123
Меры с таким смыслом в этом приказе нет. Если угроза, которую она закрывает, для системы актуальна, меру берут из другого источника. Это шаг 4 методики — дополнение базового набора.
Размещение устройств вывода (отображения) информации, исключающее ее несанкционированный просмотр
Входит в базовый набор: УЗ-1УЗ-2УЗ-3УЗ-4
Размещение устройств вывода (отображения) информации, исключающее ее несанкционированный просмотр
Входит в базовый набор: 123
Для этой меры класс средств защиты не предусмотрен — и это ответ, а не пробел в данных. Мера выполняется организационными и режимными мероприятиями: установлением контролируемой зоны, порядком физического доступа, обучением персонала. Техническое средство может применяться как вспомогательное, но выполнение меры само по себе не обеспечивает. Все классы средств защиты →
2 угрозы БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.