Когда СЗИ от НСД позволяет обойтись без средства доверенной загрузки - Форум по вопросам информационной безопасности

Добрый день!

Товарищи) Помогите, пожалуйста, с вопросом. В регионе есть бухгалтерская ГИС в требованиях к АРМам удаленного подключения к которой указан СЗИ от НСД Dallas Lock 8.0-С. В переписке ответственные за ЗИ этой ГИС люди заявляют, что мы можем использовать и СЗИ от НСД Dallas Lock 8.0-К, но тогда не обойтись без средства доверенной загрузки.
Еще раз,
если Dallas Lock 8.0-К, то нужно средство доверенной загрузки
если Dallas Lock 8.0-С, то не нужно средство доверенной загрузки.

Объясните, пожалуйста, какое принципиальное различие позволяет отказаться от средств доверенной загрузки и почему?

Большое спасибо!

По информации с сайта: «Чем отличаются редакции К и С?

Рекдакция "К" предназначена для защиты конфиденциальной информации. Редакция "С" - для защиты конфиденциальной информации и государственной тайны. Функциональность редакции "С" включает: мандатный принцип разграничения доступа, загрузчик, прозрачное преобразование дисков.»
Источник: https://dallaslock.ru/products/faq/szi-dallas-lock-8-0/chem-otlichayutsya-redaktsii-k-i-s-dl80/

Предположу, что СДЗ нужно для К версии из-за отсутствия некоего загрузчика.

С другой стороны, что С, что К, не обеспечивают меру УПД.17 приказа 17 ФСТЭК и потому требовать наличия СДЗ именно для версии К странно.

2 Влад. Спасибо! Я думаю вы правы и возможно это выступает в какой-то мере компенсирующей мерой... Но в целом пока ясности нет, если наступит обязательно сообщу.

to Павел
Primo, СЗИ НСД Dallas Lock 8.0 вне зависимости от редакции не имеет сертификата по Профилю СДЗ (уровня загрузочной записи, уровня платы расширений или уровня базовой системы ввода-вывода), поэтому "в лоб" не может быть использована для закрытия актуальных угроз, ради которых обычно применяют СДЗ, и, особенно, в качестве меры УПД.17, о которой уже сказал тов. Влад. Но в нашей работе всегда возможны варианты и "допустимые отклонения от нормы", поэтому...
Secundo, просите бумагу. Читай, выписку из Требований к реализации системы защиты ГИС (или выписку из Модели угроз, или выписку из ТехПроекта - что дадут), в которой прописана и непосредственно необходимость СДЗ, и возможность альтернативного применения СЗИ НСД с конкретными конфигурациями для закрытия угроз, ради которых внедряется СДЗ (либо, если ГИС 2 или выше класса - для компенсации меры УПД.17). Причем с указанием на применение конкретных СЗИ НСД. Модуль экстрасенсорики подсказывает, что, раз речь идет о конкретном продукте, то детализированное описание всех альтернативных вариантов выполнения Требований и мер защиты также однозначно имеется у Владельца/Оператора ГИС...
Last, прозрачное преобразование диска в Dallas Lock 8.0-C - та еще опция. Зачастую, проще и лучше без него, чем с ним, ага...

2 oko Большое спасибо!