Dallas Lock - Форум по вопросам информационной безопасности

Отформатированный винт - несанкционированное воздействие на информацию (ГОСТ Р 50922-2006)

Повторюсь, если сделать т.к. написано в формуляре, вы не сможете загрузиться в обход СЗИ и отформатировать винт.

Да согласен, еще и биос в некоторых случаях должен пройти проверку. Допустим так, НО... где тогда сообщения о том что произошла загрузка в обход загрузчика DL про которых говориться в документации??? Их не было в журналах..., или они появятся только если я биос запоролю и поставлю загрузку с винта??? Сомневаюсь... .

По поводу сообщений. Насколько я понял в документации говорится именно о загрузке ОС в обход загрузчика, но имеется ввиду ОС, которая установлена на Вашем ПК. Вы же грузитесь с загрузочного диска и по факту загружаете ту ОС, которая у Вас на загрузочном диске и с помощью нее получаете доступ к данным. По моему это немного другая ситуация.
Хотя сам я подобных сообщений не видел.

Возможно и так, но по документации тяжело понять как на самом деле, физика процесса не разжевана.
Просто получается, что если не трогать биос то я никогда не узнаю что была загрузка АРМ, с внешнего носителя.
А биос мне еще предложат наверное протемачить чтобы вообще все супер было и потом еще соболь для надежности воткнуть )).

Согласен, в документации данный момент не очень подробно описан, приходится догадываться.

Наверное Dallas может реагировать только на изменение своего загрузчика, т.е. если загружать именно штатную ОС в обход загрузчика DL. А вот если смотреть именно в сторону того требования ФСТЭК - "блокирование попыток несанкционированной загрузки нештатной операционной системы (среды) или недоступность информационных ресурсов для чтения или модификации в случае загрузки нештатной операционной системы" то тут в общем случае DL не спасет.... он получается отрабатывает только частный случай изменения своего загрузчика DL.

На мой взгляд тут речь идет о сервисной функции, Dallas Lock не сертифицирован как средство доверенной загрузки, а по СВТ-3 нет требования на доверенную загрузку тоже. Т.е. это некий сервисный механизм, который сертифицированную функцию безопасности не выполняет.

Насколько я понял, то Dallas Lock можно использовать как некий дополнительный защитный функционал.

Скорее некоторый дополнительный функционал нужно использовать совместно с DL, например сертифицированную доверенную загрузку.