| Автор: Я, ООО | 42964 | 01.04.2013 16:36 |
|
есть ли в руководящих документах требования по запрету загрузки с внешних носителей для АС?
|
|
| Автор: Лия, ООО | 42982 | 02.04.2013 10:44 |
|
Нет
|
|
| Автор: Дилетант | 42994 | 02.04.2013 15:11 |
|
Есть, РД, загрузка АС в обход СЗИ.
|
|
| Автор: Я, ООО | 42999 | 02.04.2013 15:43 |
|
для Дилетант: а что за РД.?
|
|
| Автор: Дмитрий | 43000 | 02.04.2013 16:27 |
|
Видимо РД АС (по АС так-то основной док)
|
|
| Автор: Я, ООО | 43003 | 02.04.2013 17:29 |
|
Я РД АС вдоль и поперек изучил, нет там требований по запрету загрузки с внешних носителей для АС в чистом виде
|
|
| Автор: Я, ООО | 43004 | 02.04.2013 17:36 |
|
про неизменность программной среды написано, но это как кота за уши притянуть
|
|
| Автор: Simm | 43005 | 02.04.2013 17:46 |
|
Сейчас нет, но в новом приказе ФСТЭК № 21 от 18.02.2013г. (сейчас он на регистрации в Минюсте РФ и скоро должен выйти) по определению мер по защите персональных данных в блоке мер по управлению доступом субъектов к объектам доступа есть и такая:
УПД.17 «Обеспечение доверенной загрузки средств вычислительной техники» (входит в базовые меры для уровней защищенности УЗ1 и УЗ2). |
|
| Автор: Дилетант | 43014 | 03.04.2013 08:42 |
|
В чистом виде нет. Но без запрета загрузки с внешних носителей, реализовать требования РД будет невозможно. Так же в Сертификатах / ТУ на СЗИ может быть это прописано.
|
|
Просмотров темы: 4156