Замкнутая программная среда! - Форум по вопросам информационной безопасности

Подскажите в каком документе прописано обязательное использование замкнутой программной среды в ГТ?

РД "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации" Утверждено решением председателя Государственной технической комиссии при Президенте Российской Федерации от 30 марта 1992 г.

Обязательного использования "замкнутой программной среды" нет!
Это один из видов реализации контроля потоков информации с помощью мандатных меток - требования РД НСД АС!

Прошу пояснить, какое отношение контроль потоков и мандатные метки имеют к замкнутой программной среде?

бгг....вот вот....получается что замкнутую среду навязывают производители СЗИ?

так де по доверенной загрузке непонятно.....где?

"так де по доверенной загрузке непонятно.....где?"

По доверенной загрузке требования появились в приказах ФСТЭК № 17 и 21 для 1 и 2 уровней защищенности ПДн (1и2 класса ГИС).
По ГТ в старых РД требований к доверенной загрузке нет.

Возвращаясь к далеко-не-такой-однозначной теме ЗПС: при недавней проверке одного объекта ФСТЭК господа офицеры потребовали обязательного наличия ЗПС при классе 2А. И, все-таки, мучает вопрос: в каких нормативных документах прописано это требование?

В РД АС звучит "неизменность программной среды"

ЗПС нам навязывают производители СЗИ, в требованиях ФСТЭК такого нет