dok34.ru
Moderator
Планы нормРешила, что мне нужно немного денег на косметику. Подала вчера документы в службе занятости, сегодня же нашли вакансию специалиста по защите информации на неполный рабочий день (то есть смогу совмещать с аспирантурой) в краевой государственной больнице по лечению СПИДа. Приехала собеседование. Сказали, что "говорю красиво". 16 января сказали позвонят. Ну я уже сообщила, что мне нужен будет список объектов информатизации учреждения, топология ЛВС, список сведений составляющих конфиденциальную информацию, список лиц, имеющих к ней доступ, матрица доступа, акт классификации автоматизированных систем, схему цепей электропитания, заземления, схемы пожарной, охранной сигнализации. Модели нарушителя, угроз там нет, мне это придется все самой составлять. Не знаю, что делать по каналу ПЭМИН, современные анализаторы электромагнитного поля можно на смартфон установить. Я-то, наверное, смогу снять сигнал и показать, что по нему реально снять сигнал. Но, наверное, главному врачу не понравится, если я скажу, что надо экранирование улучшать и пр.

Попробуем влезть в шкуру главврача
Заземление - у него, как минимум, должно быть, по любому, и это раз в год вроде проверяют, замеряют. Степень конфиденциальности - имеет значение. Одну информацию могут и оставлять открыто, а другую - никак нельзя.
Каналы связи - у нас сейчас стоят Континенты и ещё что-то забыл
ВРоде шифрация хорошая. И за пределы ЛВС ничего не должно вылезать.
Если очень хочется - можно подумать над топологией, да, чтобы _точно_ всё шло через закрытые каналы, или ещё что..
То есть - мол вот есть решение в лоб, всё закрыть и экранировать
А есть вот так - можно обойтись гораздо меньшими затратами и это тоже хорошо!