Как удалить данные о подключенных USB устройствах? - Форум по вопросам информационной безопасности

Может тогда проще позаклеить(убить прямо на плате?) все USB, убрать CDROM/FDD. Потому как тянуть провода в контролируемое помещение, зная, что клавиатурные комбинации считываются с проводов на раз (даже если там не PS/2, а USB) и можно получить НСД ничем не лучше, чем вынос информации с флешки...

Про КVM -удлинитель слышали? С cat. 6 и включенным генератором снять что-то похожее на информативный сигнал будет весьма затруднительно.

Кроме того предложение ограничивается максимум соседним помещением =)). Дальше нецелесообразно.
Обычные закрываемые серверные стойки\шкафы вполне пойдут.
Меня всегда убивало когда сравнивают вынос информации при помощи флешки и снятия информативного сигнала побочного ЭМИ. В первом случае требования к квалификации и оснащению нарушителя нулевые, во втором требуется купить анализатор спектра за n-миллионов и посадить за него обученного специалиста.
Проблема в том, что если мы не доверяем человеку который работает на защищаемом объекте, то смысла городить огород становиться гораздо меньше.

Как широко распространены объекты где на входе отбирают мобильный телефон с фото и видео камерой?

Гм. Речь шла о последствиях загрузки с внешних носителей.
Всё-таки согласитесь, не каждая организация располагает возможностями организовать отдельное контролируемое помещение для вынесенных ПК. И дешевле будет или установить СЗИ/фриварную шифровалку для закрытия данных от корректировки при загрузке с постороннего носителя. Или заклеить (вывести из строя другим образом) все разъёмы, куда можно подключить такой носитель (это также возможно).
Кроме того, некоторые организации работают так, что пользователи физически не могут без внешних носителей, но соблюдать режим хотят. Тогда и нужно что-то, что позволит обмениваться информацией, но не позволит её вынести.
Согласитесь, что затраты на отдельные помещения с соотв. режимом сопоставимы с затратами на анализатор спектра. Тем более, что иногда он и не нужен, так как есть более простые методы inline снятия информации, так как это не ЗАС и никто гарантировать всю топологию не может.

Не соглашусь.
Стоимость серверного шкафа, скажем юнитов на 16, сравнима с глючной поделкой собраной из китайских комплектующих и функционирующих с китайскими микропрограммами. Шкаф привинчивается анкерным болтом к полу. Шкаф закрывается и опечатывается. Проблема с доверенной загрузкой решена.

С фриварной шифровалкой все шансы схлопотать административную ответственность при первой проверке ФСБ.