Контакты
Подписка
МЕНЮ
Контакты
Подписка

Флешки (ГТ) - Форум по вопросам информационной безопасности

Флешки (ГТ) - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Страницы: < 1 2 3 4 5 6

Автор: sekira | 53036 14.08.2014 15:45
СП да если импортные, СИ если информация обрабатываемая флешкой будет секретной.

Указаний на счет необходимости СП и СИ для этих флешек в документации на СЗИ НСД нет.
И не должно эта документация не регламентирует эти вопросы. См. СТР.

Автор: Практик | 53038 14.08.2014 16:08
sekira, я правильно Вас понял, что все аттестаты на АС, в которых применены, СЗИ с аппаратными идентификаторами, выданы с нарушением СТР - идентификаторы в них без СП и СИ, Информация, содержащая ГТ, на идентификаторах не хранится, но к ОТСС во время его работы подключены,
Сертификата как отдельное СЗИ эти идентификаторы не имеют, могут докупаться отдельно, т.е. не попадают и под сертификат СЗИ, с которым используются...
Есть ли прецеденты признания такого нарушения?.

Автор: sekira | 53039 14.08.2014 17:54
Вы неправильно поняли и перевернули все с ног на голову.
О том что делают или не делают другие сказать немогу.

Просто мы с вами обсуждаем белое пятно НМД которое обсуждалось здест уже много раз. Неохото снова писать опять. Ну да ладно
Смысл следующий в СТР размытая трактовка ОТСС. Выпадает из определения (для тех кто хочет что бы выпало) технические средства в которых непосредственно в качестве сигналов не циркулирует защищаемая информация но которые являются неотьемлимой частью АС без которых невозможна обработка защищаемой информации (предназначенные для обработки защищаемой информации) например несекретные флешки ИБП мышь блоки питания идентификаторы и т.д. Но и к ВТСС их исходя из определения не отнести никак!
Оставаться в прострации я считаю неверным! Кроме того если подумать а лучше почитать документы ФСБ про то зачем и для чего СП то для данных средств СП необходимо. СИ как я уже говорил делается для режимов обработки защищаемой информации.
Если кто то непроверяет и регулятору класть то я то тут причем. Написано в СТР написано выполняйте, нехотите выполнять ждите проверки и дотошного регулятора, нпридет ну дак и не надо.
Мы трактуем НМД так Все ТС АС = ОТСС, ОТСС= СП.
ПО СЗИ = НДВ.
Есть ПО ключей, дополняющее СЗИ НСД в рамках механизмов защиты (не реалезуемое в СЗИ НСД его механизмами) в будьте добры на него НДВ!

Страницы: < 1 2 3 4 5 6

Просмотров темы: 23322

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*