После установки Dallas Lock 8-К обратил внимание на то, что в безопасном режиме данная софтина не работает. Мониторинг действий не ведется. Ограничения только виндозовские.
И подумал. Как же так получается: что раз есть возможность загружаться в режиме Safe Mode, то без этого СЗИ то о каком, к черту, о выполнении требований ФСТЭК может идти речь?
Потом позже при создании орг. документов подошел к тому, что нужно составить перечень разрешенных (и запрещены) действий пользователя до авторизации.
Ну, допустим, пароль на БИОС поставить можно, а вот запретить загружаться в безопасном режиме - нет. И ладно бы там функционировал Dallas Lock 8-К, а так это отличный способ совершить не декларируемые действия.
Интересно, что по этому поводу думают безопасники.
P.S.
Речь, конечно идет не о гостайне, но о персональных данных, к защите которых требования также значительны.
для начала выполните требования УПД. 17 по доверенной загрузке ОС, если уж зашла речь о требованиях ФСТЭК.
а потом внимательно посмотрите что конкретно не работает в далласе в безопасном режиме, по крайней мере аудит и дискретка работает точно.
