Средства разработки и отладки - Форум по вопросам информационной безопасности

Может кто знает. Имеется АС с ГТ. Необходимо установить в эту АС средства разработки, но по требованиям РД АС это запрещено. Как можно решить этот вопрос? Можно ли установить средство разработки и просто постоянно снимать КС, прописав это требование в документах?

"но по требованиям РД АС это запрещено"
А можно ссылочку причем для каждого класса АС!! где запрещенно.

я так понимаю это требование к подсистеме контроля целосности в РД АС.

должна быть обеспечена целостность программных средств СЗИ НСД, обрабатываемой информации, а также неизменность программной среды.
При этом:
- целостность СЗИ НСД проверяется при загрузке системы по наличию имен (идентификаторов) компонент СЗИ;
- целостность программной среды обеспечивается отсутствием в АС средств разработки и отладки программ;

данное требование относится для всех классов АС

Да, именно про подсистему контроля целостности. Каким образом тогда защищаться, если ставить средства разработки?

"данное требование относится для всех классов АС"

1В
целостность программной среды обеспечивается использованием трансляторов с языков высокого уровня и отсутствием средств модификации объектного кода программ при обработке и (или) хранении защищаемой информации;

1Б
целостность программной среды обеспечивается качеством приемки программных средств в АС, предназначенных для обработки защищенных файлов;

А так вообще проблема есть. Обычно решается через создание отдельного ТЗ согласованого со ФСТЭК. Как бы замена (или дополнение) требований РД АС НСД непосредственно под вашу АС.
Но я бы порекомендовал уточнить свой техпроцесс (может быть его изменить) и убедится что у вас действительно речь идет о "обеспечивается отсутствием в АС средств разработки и отладки программ".

Никто не говорил про конкретный класс, было лишь упоминанио о ГТ. Было интересно рассмотреть в общем, а не конкретно какой-то класс. Спасибо больше за помощь!