Обработка ДСП под секретной сессией - Форум по вопросам информационной безопасности

Добрый день!
Подскажите, пожалуйста, можно ли как-то сделать "легальной" обработку ДСП в секретной сессии? Может есть какой нормативный документ? Очень не удобно делать ДСП - документы не под секреткой, т.к. разрабатываемые документы ДСП и секретно взаимосвязаны и приходится постоянно менять сессии.

to нсдшник
Делайте в той сессии, в которой удобно. Сессии - это лишь маркировка и защита от "передачи информации на более низкий уровень". Один фиг, какой гриф (пометку) укажете в документе, такой в итоге и будет (если автоматической маркировки нет, конечно). В 0 (несекретной) сессии разве что работать нельзя, иначе вся логика слетает. А если уж вы единственный пользователь АС, то вообще как угодно...
Впрочем, тут еще надо вентилировать вопрос ограничений, указанных вам при аттестации...

Смотрите настройки вашего ПО.
Если вы единственный пользователь, то не проблема, "автогриф бланка"с обычно можно отключить.
Если ДСПшные файлы должны быть доступны другим (схемы и планы, например), то обычно решаемо через отдельные папки для них, но как настроить метки на таком файле - ответ только в настройках ПО

У нас ЛВС. И нигде во внутренней документации не написано, чтобы строго разрабатывали документы определенного грифа в соответствующей этому грифу сессии. Интересует не взгреют ли нас, если мы будем в секретной сессии распечатывать документы ДСП . А так да, мы не используем маркировку документов при помощи СЗИ автоматически и можем под любой сессией указать требуемый гриф. И вообще есть ли нормативка, в которой написано " ребята разработка ДСП в секретной сессии запрещена/разрешена")))?

2 нсдешник, администрация

Правила секретности (регистрации документов в частности) и грифования - это компетенция ФСБ, и им неважно, как называется сессия. Если в аттестате ОИ ограничений нет, и нет запрета в настройках ПО СЗИ (бывают неудобные настройки по умолчанию), то навскидку нарушения нет.
Даже секретный документ может иметь нс приложения и разделы, причём при сквозной нумерации страниц.

" Интересует не взгреют ли нас, если мы будем в секретной сессии распечатывать документы ДСП "

Взгреть могут всегда, тем более что объяснять, за что взгрели, не обязательно. ("Почему в шапке? Почему без шапки?")
А вот объяснить, какое требование вы нарушили, здесь вряд ли возможно: вроде никакое.

Можете хоть в двухс набирать и потом распечатывать и сохранять . Главное , чтобы вы были точно уверены, что документ не содержит ГТ.

2 14
Как раз набирать и распечатывать в сессии можно при более высокой категории и при наличии ГТ, на то она и сеССия)))
А вот грифовать и регистрировать нужно согласно Перечням и Букварю

*в сторону*
Пока норморегулятор не установит, что носители сведений бывают не только бумажные/машинные (читай, физические), но и логические (читай, каталоги с мандатной меткой) - до тех пор в сессии с высшей меткой можно фигачить любые документы. Главное, да, контролировать их последующий вывод и передачу с нанесением соответствующих грифов...

Есть мнение, что документ попавший в папку верхнего уровня, тем более при включенном контроле потоков, назад дороги не имеет. А если и имеет то, только на бумажном носителе и через соответствующее заключение.
Может возникнуть необходимость передать заказчику вместе с бумажным носителем электронную версию. И что тогда?.