Secret Net проблемы - Форум по вопросам информационной безопасности

День добрый, мне на службе поставили на ноутбук секрет нет, говорят что после этой программы флэшки и выход в интернет запрещены, что блокируется сразу. Это так и есть? И если я его удалю можно потом выходить в интернет и ставить флэшки? Подскажите пожалуйста.

Да, блокирует. В зависимости от настройки. Хотя сам по себе - еще то поделие...

*в сторону* если вам поставили его так, что вы можете его удалить - удаляйте. Потом спишите все на глупость тех, кто устанавливал...

Так и живём...

Проблема такая в программе 1С идет выгрузка отчетов и во время выгрузки 1С в папке Temp создает временные файлы потом их удаляет.
Но secret net 7 их удаляет раньше или же не дает удалить, поэтому выгрузка не происходит полностью, вылетает ошибка
скрин на ошибку http://dropmefiles.com/X5gS7

Что может быть?

Так еще прикол в том, что иногда (отчего это зависит не знаю) все выгружается без ошибок.

И еще, пытался сменить категорию (гриф) папки Temp, заходил под админом, но мне отказано в доступе или же меняет, но когда снова захожу под пользователя все возвращается как было.

Первый раз встречаюсь с такой программой, так что я полный дуб...

Проблема такая в программе 1С идет выгрузка отчетов и во время выгрузки 1С в папке Temp создает временные файлы потом их удаляет.
Но secret net 7 их удаляет раньше или же не дает удалить, поэтому выгрузка не происходит полностью, вылетает ошибка
скрин на ошибку http://dropmefiles.com/X5gS7

Что может быть?

Так еще прикол в том, что иногда (отчего это зависит не знаю) все выгружается без ошибок.

И еще, пытался сменить категорию (гриф) папки Temp, заходил под админом, но мне отказано в доступе или же меняет, но когда снова захожу под пользователя все возвращается как было.

Первый раз встречаюсь с такой программой, так что я полный дуб...

to Frukt
Почитайте руководство администратора SN. Так, ради общего понимания, чтобы было проще работать...
Проверьте через "Управление компьютером" в свойствах уч.записи администратора параметр доступного грифа конфиденциальности - он должен быть максимальным. Также должен быть отмечен чекбокс "Управление категориями конфиденциальности" (если мне не изменяет память, называется именно так + там еще два чекбокса есть про Печать и Вывод информации).
Если после этого при входе в ОС вам выдается окно с выбором грифа, то:
1. Зайти под административной уч.записью и выбрать максимальный (наивысший) гриф;
2. Поставить на каталог Temp максимальный гриф с применением только для вложенных каталогов (НЕ ФАЙЛОВ!) и с автоматическим применения для подкаталогов (НЕ ФАЙЛОВ!);
3. Перезагрузиться и проверить. Если не поможет - открывать журнал и читать, где еще встречаются ошибки доступа.
Если же при входе в ОС никаких окон с грифом не выдается, а система у вас предназначена для работы с ГТ, то... обращайтесь к лицензиату, который вам все это настраивал и, наверняка, выдавал бумажки. Пусть переделывают.
В иных случаях (не обработка ГТ, не выдается окон с выбором грифа) - вам этот механизм (контроль потоков) и не нужен. И работать все должно безболезненно и само по себе.

ЗЫ SN никогда никакие временные каталоги не очищал и не очищает - он трогает только файл подкачки...

to oko
Спасибо, я попробую отпишу

ЗЫ
Перед входом в учетную запись, там есть выбор категории.
Тоже мне не очень понятен, на первый взгляд выбор категории не чем не отличается
Зачем он нужен? Разграничение прав и полномочий, ну так пользователь может выбрать любую категорию из предоставленных.

to Frukt
В идеале, это гарантия защиты информации от "слива" (если простым языком). Пользователь, выбрав определенный гриф сессии получает доступ к каталогам и файлам, промаркированным таким же грифом средствами SN. И вывести их в сеть, на съемный носитель или еще куда-нибудь может только в том случае, если приемная сторона тоже промаркирована этим же SN под такой же гриф...
Но пользователю ничего не мешает выбрать сессию с минимальным грифом и по памяти (или с листа-копии) перенабрать файл, содержащий информацию ограниченного доступа. А потом его уже вывести из системы на любом другом носителе, который по умолчанию всегда имеет минимальный гриф. Это да, эта проблема называется "проблемой внутреннего нарушителя" и решается иными средствами (как в составе SN, так и вне его состава)...

Здравствуйте!
Ести ли возможность в secret net 7.6 импортировать(экспортировать) устройства не по одному а несколько (все) за раз?

Добрый день!

Имеется:
Windows 8 + Secret net 7.6 + USB-флешки c установленным грифом (файловая система NTFS)

Ошибка:
На USB - флешку установлен гриф, после извлечения устройства - флешка остается в списке устройств СЗИ (не зачеркнута). После перезагрузки, выключении ПЭВМ - ситуация не изменяется. Флешка подключена.

Проблема:
При входе пользователь может работать с грифом равным или больше грифа флешки

Предварительные решение:
Удалить драйвера флешки. СЗИ отреагировало отключением флешки, но после установки драйверов флешки, и последующем использовании, проблема вновь возникла. Флешка висит в СЗИ как подключенная, хотя физически отключена от ПЭВМ

Кто как боролся?