Вывод не секретной информации из секретной сессии - Форум по вопросам информационной безопасности

Существует программное обеспечение, которое установлено в секретном компе. Оно производит не секретную информацию. Можно ли выводить эту информацию на не секретном СД из секретной сессии. Есть ли документы подтверждающие законность вывода

Если у вас ПО производит н/с информацию, зачем вам секретная сессия? Из несекретной сессии этого сделать нельзя? Или ПО настроено так, что работает только в С режиме вне зависимости от обрабатываемой информации? По какой причине?
Если подходить принципиально, то это рассекречивание информации, в соответствии с 3-1. Как минимум (если это ваша информация) проводится через экспертную комиссию и подтверждается ее заключением. Возможно, можно реализовать принципиальное решение ПТДК в отношении конкретного типа информации. Если информация не совсем ваша - запрашивайте собственника. Ну а дальше в соответствии с Инструкцией с оформлением перевода информации из секретной в н/с.

Ситуация такая: Нам приносят показания приборов, которые являются часть секретными, часть не секретными. Собственник информации не может выводить и обрабатывать не секретную часть. Бумаги собственник на получение и обработку оформил. Программа обрабатывает и выдает пакет файлов с не секретной информацией. Надо вывести из секретной сессии эти файлы. Технически записать на СД проблем нет. Встает вопрос о правомочности - законности вывода из секретной сессии на не секретный СД.

ИМХО лучшее решение в данном вопросе - решение ПДТК, закрепленное документально. Что в результате обработки в т.ч. секретной информации на выходе идет информация н/с или дсп, естественно с обоснованием. ФСТЭК вообще считает что ПДТК именно для решения подобных вопросов и создается.

Путаете режим сессии СЗИ на ПЭВМ и секретность обрабатываемой информации. Проблема старая - Как из секретного процесса обработки под секретной сессией извлечь несекретные результаты ? Увы без некоторой легитимизации через режим с закреплением документально не обойтись, а технически зависит от СЗИ и техпроцесса, проще всего через оптические диски или печатью. Ну и пока РД НСД и контроль потоков не отменяли!

*в сторону*
Все это хляет, когда внутренним приказом установлено, что такие-то типы файлов с таким-то содержанием (согласно перечню) из таких-то каталогов в такой-то сессии имеют такой-то гриф. В противном же случае, грифованным становится бумага, носитель или э/в только после регистрации в рсо/рсп. Впрочем, у 'другого регулятора' свое мнение зачастую. И, imho, вернее всего такие вопросы задавать куратору, а не на форуме...