Помощь в организации ИБ - Форум по вопросам информационной безопасности

Поживем, увидим

ГТ.
Несколько пользователей на машине.
Есть предписание периодически менять пароли.

1. Какова эта периодичность?
2. Как проконтролировать сменил ли юзер пароль, или оставил старый?
3. где взять форму, грАфы журнала смены паролей?
4. Если юзер забыл пароль -- смена его оформляется спец актом? Ведь админ может заменить пароль на 123, а потом потребовать заменить его (вот смена на 123 как-то ж должна оформляться)

Также, ГТ.
Выделенное помещение, все дела.
Всё только формируется, но задумываться о вопросе уже пора

Вопрос в обновлении антивируса.
Есть выделенная флешка, для переноса баз.

Беру эту флешку, (на ней никогда документов не было), несу на комп с интернетом, на котором установлен такой-же (из того-же пакета, сертифицированный) антивирь.
Копирую на нее базы
Несу флеху в ВП, вставляю в комп. Он обновляется.
Базы стираю с флешки.

Где-то какой-то журнал обновлений антивиря вести надо?
В чем я заблуждаюсь?

"Поживем, увидим"
Увидим вместо одной бабы новый СТР в котором будет отсылка к профилям по доверенной загрузке!

1. В РД НСД в зависимости от класса АС.
2. Посмотреть настройки СЗИ (вы необязаны смотреть менялись ли пароли!)
3. Форм нет. Как решите так и будет. Требований что бы был журнал нет.
4. Как решите. Требований нет.


По второму вопросу. Путать ВП и АС это уже сверх меры!
Журнал как решите. Требований нет. А инструкция со всеми шагами должна в соответсвии с СТР быть.
Я бы (имхо) на флешку еще бы СП сделал как на ОТСС (имхо так как существует белое пятно трактовки определения ОТСС).

Sekira 52404

Не надо путать божий дар с яичницей. То, что обсуждалось по аппаратным идентификаторам не имеет никакого отношения к средствам доверенной загрузки.
К слову, требования к средствам доверенной загрузки уже давно не проект, а утверждены приказом ФСТЭК 119 от 23.09.2013

Такое дело. В скором времени приобретаем компьютер с Dallas Lock 8.0-С, уже есть предписания, коммерческие предложения и прочая бухгалтерская требуха.

Хотелось бы потестировать программу на простом рабочем месте, чтобы самому разобраться, а потом людям объяснять было проще.

На их сайте нашел форму регистрации, указал фиктивные данные, правильный е-мейл, но регистрация автоматом не прошла.

Понятное дело, что из соображений подписанных мною обязательств я бы не хотел указывать ни имя, ни фамилию, ни организацию.

Написал им письмо-просьбу, выслать для тестирования программу как описано выше -- пока молчат.

Если у кого есть демо-версия, скиньте ее, пожалуйста на адрес на картинке http://f-bit.ru/uploads/468457.jpg

Производитель дает демо ключ по запросу с авторизацией. Дистрибутив активируется. Никто думаю пиратством заниматься по ссылке не будет. Анонимность думаю тут излишняя.

Так и есть. Зарегистрировался, получил бумаги на создание заявки.
Заполняю и пойду к руководителю с предложением дать мне потестировать. Через голову никак...

Просьба выше -- не актуальна. Спасибо.