Т. наз. "медиа-пак" Антивируса Касперского не соответствует Букварю? - Форум по вопросам информационной безопасности

Известно, что в пакетах с сертифицированным Касперским существует доверенный носитель - оптический диск. Только вот диск этот - не заводской, а самописный. Получается несоответствие Букварю.

С чего Вы взяли, что он самописный?
Самописный кем? самописный = заводской в данном случае, что подтверждает его заводской номер и формуляр.

to Дядя-с-усами
Что значит "самописный"? Из комплекта сертиф.медиапакета (во всяком случае на KES 11.3.кто-там-у-нас-с-сертификатом-был и KSC 10) держал в руках DVD-диск с логотипом и проч. от АО "Лаборатория Касперского". Стандартная копия мастер-диска, в свое время отданного в сертиф.лабораторию. Мб вам поставщик подсунул самостоятельно снятую копию?
С другой стороны, с данного диска сняты КС, так что можно аналогично снять iso-образ, зарезать его на пустую болванку, подтвердить соответствие КС и пользоваться как "родным" - хоть миллион резервных копий дистрибутива. Ни в одном, ни в другом случае нет нарушений (разве что буквоедных, и то, если постараться)...

*в сторону*
imho, Букварь со своими "1. нельзя, 2. если очень хочется, то есть варианты" сам не соответствует текущим реалиям...

Извините, что коряво, или, можно сказать, осторожно, выразился. Но я немного о другом хотел написать. "Самописный" в данном случае означает то, что содержимое таких дисков можно изменить (дописать что-то).

to Дядя-с-усами
Очень забавно выходит. Но там же не RW (ибо дорого бы вышло)? Скорее всего не закрыли мультисессию. Надо будет на своем экземпляре проверить...
С другой стороны, опять-таки вопрос в контрольных суммах. Это все-таки СЗИ. Формально, конечно, не "одноразовый" носитель, но только полный дурак или жаждущий проверяющий скажет, что в этом есть канал утечки. Особенно, если регламентно данным DVD-диском владеет и пользуется только Администратор безопасности (что уже должно быть правилом хорошего тона во всех АС, ага)...

Дело даже не в самом антивирусе на этой болванке - б-г бы с ним. А дело в том, что Букварь четко прописывает, что с такими носителями нужно делать.


Такой вот вопрос - а нужны сейчас эти оптические диски а-ля "доверенные носители"? По новым положениям ведь все может скачиваться из Интернета с контрольными суммами?

"По новым положениям ведь все может скачиваться из Интернета с контрольными суммами"

Собственно положение... " п.67. ...
Заявитель маркирует знаками соответствия каждый образец средства защиты информации, на которое выдан сертификат соответствия."

РД НСД - "должны быть в наличии средства восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности"

Sekira, спасибо за разъяснения.

Кстати, с недавнего времени Касперскому надоело маркировать знаками образцы СЗИ, и он... этого больше не делает.

"СЗИ, и он... этого больше не делает"
да пусть не делает, номер напишите что бы в отчет и документацию по аттестованным объектам вставить как регулятор предписывает...

Ему надоело собирать инфо про своих пользователей. Не рекомендую использовать в дом. условиях данное ПО.
Но ремонедую пить пепси с лемоным вкусом. Т.к.,с банновым вкусом увы нету. Здесь, печалька... ?