Операционная система на флешке - Форум по вопросам информационной безопасности

Oко - я фразу "во время аттестации" воспринял как во время аттестационных испытаний (но до вводв в эксплуатацию), т.е. когда объект еще как бы не существует, использовать разрешил, а вот как только документ о вводе выпущен, уже строго по аттестату/техпаспорту.

Александр!
Если временные рамки, в которые эта флешка отметилась в систем/в СЗИ до ввода объекта в эксплуатацию, то так преподнести можно. Если же этого однозначно доказать нельзя, то лучше повиниться

to Александр
+1 к тов. Alex_kl
Для начала следует выяснить "тяжесть" оформляемого нарушения (читай, что комиссия в Акте укажет). Подключение такого МНИ ДО аттестации и ПОСЛЕ аттестации - две большие разницы с позиции конечного вердикта комиссии. Если, конечно, аттестация первичная (т.е. объект впервые введен в эксплуатацию после аттестации)...
При любом раскладе рекомендую сварганить протокол служебного расследования, в котором указать дату, время и причины подключения. Затем согласовать с комиссией "последствия" такого подключения. И уничтожить оную flash, если комиссия дает добро, с составлением соответствующего акта уничтожения...
Вот если комиссия будет настаивать на наличии утечки ИОД - это уже веселее (совсем другая "статья"). Тогда лучше всего приглашать "другого" регулятора, проводить экспертизу и доказывать, что утечки не было (если ее, конечно, не было, ага). И есть немалый шанс освободить пару человек с насиженной должности :))

Спасибо большое Всем кто откликнулся по данной теме. Комиссия и сама отчасти говорит, что двоякое значение, но преобладает то, что была воткнута неучтенная флешка. Буду ждать Акт и жду новых комментариев.

2 Александр
Что неучтённая - это 100%.
Но если она уже бывала в реестре и пр до аттестации (при настройке), и есть свидетельства, что это служебная флешка, хранившаяся у ответственного лица, то это нарушение служебное (документальное).
А если МОГЛА существовать угроза утечки защищаемой (или занесения сторонней информации типа вируса), то последствия совсем другие, и уже по линиям обоих регуляторов.
На данном этапе стОит переговорить с комиссией, видят ли они поводы, считать это только организационным нарушением.

Спасибо большое. Я учту. Жду еще комментарии.

*в сторону*
Профессиональная паранойя после опуса про ожидание новых комментариев советует крикнуть: "Нас раскрыли - расходимся!"...

Никакой паранойи. Неоднозначный момент. Я уверен что в такой ситуации немного людей было.

Подскажите пожалуйста, на работе с моего компа(статус пользователя) был выход в сеть и отправка файлов. как вычислить урода который через мой комп занимается хренью.

Подскажите, а то говорят что я конфиденциальную дспшную и инфу рассылаю.
Жду ответа.

у вас вход при отсутствии оператора не блокируется, пароль не нужен?
Тогда ой! Разве что свидетели и камеры могут помочь.
Если, конечно, дресат рассылки не признается от кого ждал