Windows - как средство защиты! - Форум по вопросам информационной безопасности

Василь
Офис и не претендует на СЗИ, это просто сертифицированный продукт. А я пытаюсь определить для себя в каких случаях использовать данное решение.
Взято от сюда:
http://www.altx-soft.ru/certificates.htm
"Офисный программный комплект Microsoft Office. Профессиональный выпуск 2003. Русская версия, Service Pack 3. MS.Office2003_SP3.ЗБ. Версия 1.0. 2008", имеет оценочный уровень доверия ОУД 1 (усиленный) в соответствии с руководящим документом "Безопасность информационных технологий. Критерии оценки безопасности информационных технологий" (Гостехкомиссия России, 2002) и может использоваться в составе автоматизированных систем до класса защищенности 1Г включительно в соответствии с требованиями руководящего документа "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требований по защите информации" (Гостехкомиссия России, 1992).

А действительно в чем смысл покупки сертифицированного ФСТЭК Офиса?

Наверно только, если для работы разными пользователями с одной БД...

Т.е. если используем Access , то есть смысл?

Плюс база общая. Если и базы разные и в разных папках, то достаточно СЗИ ОС. (Имхо)

Возник вопрос, а можем ли мы использовать, сертифицированный ФСТЭКом линукс, как средство контроля защищенности, используя уже встроенные в него средства. И как это обосновать для ФСТЭК, при заявке на лицензию по ТЗКИ?

Мне кажется, надо посмотреть в сертификате, на что он сертифицирован. На что сертифицирован, для того и можете использовать.

Мадмуазель Кошка!
Браво!

Винда от ФСТЭК по НДВ (там не должно быть вложений, но крипта НЕ сертифицировалась - или...)
Винда от ФСБ (С СЕРТИФИЦИРОВАННОЙ по отечественным правилам Криптой) но про НДВ - ФСБ что-то говорили?
Не вполне уверен.
Вывод - каждый хвалит свой продукт.

Говорят лучший Линукс - УБУНТУ (работает без винчестера с CDROM) - но ведь тормозит...опять же не защищен от горячей презагрузки с перехватом ROOT...
OS - не стоит рассматривать как СЗИ там только вложены "КОСТЫЛИ" для СЗИ.
Идеален лишь БОГ!
См. апорию Зенона - черепаху не догнать!
А перегонишь - за кустами ГИБДД -
ПОШТО ЛИНИЮ ПРЕРЕСЕК ПРИ ОБГОНЕ!!!

Сертификация - механизм одобреного государством съема денег, но не достижения защищенности информации.

Мадмуазель Кошка!
Браво!

Винда от ФСТЭК по НДВ (там не должно быть вложений, но крипта НЕ сертифицировалась - или...)
Винда от ФСБ (С СЕРТИФИЦИРОВАННОЙ по отечественным правилам Криптой) но про НДВ - ФСБ что-то говорили?
Не вполне уверен.
Вывод - каждый хвалит свой продукт.

Говорят лучший Линукс - УБУНТУ (работает без винчестера с CDROM) - но ведь тормозит...опять же не защищен от горячей презагрузки с перехватом ROOT...
OS - не стоит рассматривать как СЗИ там только вложены "КОСТЫЛИ" для СЗИ.
Идеален лишь БОГ!
См. апорию Зенона - черепаху не догнать!
А перегонишь - за кустами ГИБДД -
ПОШТО ЛИНИЮ ПРЕРЕСЕК ПРИ ОБГОНЕ!!!

Сертификация - механизм одобреного государством съема денег, но не достижения защищенности информации.

Мадмуазель Кошка!
Браво!

Винда от ФСТЭК по НДВ (там не должно быть вложений, но крипта НЕ сертифицировалась - или...)
Винда от ФСБ (С СЕРТИФИЦИРОВАННОЙ по отечественным правилам Криптой) но про НДВ - ФСБ что-то говорили?
Не вполне уверен.
Вывод - каждый хвалит свой продукт.

Говорят лучший Линукс - УБУНТУ (работает без винчестера с CDROM) - но ведь тормозит...опять же не защищен от горячей презагрузки с перехватом ROOT...
OS - не стоит рассматривать как СЗИ там только вложены "КОСТЫЛИ" для СЗИ.
Идеален лишь БОГ!
См. апорию Зенона - черепаху не догнать!
А перегонишь - за кустами ГИБДД -
ПОШТО ЛИНИЮ ПРЕРЕСЕК ПРИ ОБГОНЕ!!!

Сертификация - механизм одобреного государством съема денег, но не достижения защищенности информации.