стороннюю программу на аттестованный компьютер - Форум по вопросам информационной безопасности

Здравствуйте.

Несколько лет пользуемся самописной программой при взаимодействии с коллегами, а сейчас идёт аттестация используемых компьютеров и встал вопрос как эту программу использовать на таком компьютере.

Программа: писали сами(исходный код имеется), представляет из себя форму с полями для заполнения текстовых данных и основной момент - формирует матричный код (двумерный штрихкод) со всеми введёнными данными. Программа очень сильно экономит время, т.к. все данные не надо вводить вручную, а сканируется код. Дополнительно программа проверяет на правильность, корректность и полноту введённых данных.

Гриф сведений - с.

Компьютер у коллег - Панцирь (на сколько известно).

Собственно, вопрос: какие варианты использования данной программы на аттестованном компьютере? Что необходимо, как это оформить?

Поскольку компьютер аттестованный то самый простой путь это спросить у того кто проводил или будет проводить аттестацию. Обычно к прикладному ПО основное требование - не быть пиратским.

2 вопрошающий
Варианты использования обычные, как и любого прикладного ПО. Расписать в техпроцессе что делает ваша прога в АС, можно указать, что ее разработчик - вы. Нужна доказательная база того, что разработчик - вы (проектная документация, алгоритм, исх. код или что-то еще) чтобы орган по аттестации убедился, что прога ваша, а не левая (т.е.используется законно).

to WORM
+1, но хотелось бы все-таки дополнить для тов. вопрошающего, что:

1. Орган по аттестации можно слать по-дальше при попытке проверки прав на софт. Уже сколько раз говорилось - орган по аттестации != орган исполнительной власти != МВД, в частности (если, конечно, этот "орган" - не подразделение того же МВД, ага)...
2. Есть программа - в чем проблема? Используйте аналогично остальному установленному софту. Лишь бы это ПО не использовалось как средство защиты информации (как тот же Панцирь-С) и разграничение к этому ПО можно было настроить на аттестуемой машине (средствами того же Панцирь-С). А с точки зрения безопасности, что самопальный софт, что лицензионное ПО от того же Microsoft (сиречь, с закрытым кодом) - одного поля ягоды...
3. Узкое место только одно - если аттестация уже прошла, то добавить этот софт будет труднее, чем до аттестации (побуду слегка Капитаном Очевидность). Но это решаемо. Как раз через общение с органом по аттестации...

спасибо большое за ответы.

Нашли сотрудников, которые непосредственно проводят аттестацию, пояснили задачу. Они вообще не видят проблемы, сказали, главное, что бы ПО было не пиратское. Они сами устанавливают перед аттестацией бесплатные burner'ы для записи дисков, главное что бы ПО было прописано в документации.

Сказали, что с нас наименование программы, версия, точный размер исполняемого файла и этого будет достаточно.