Сертифицированный загрузочный диск - Форум по вопросам информационной безопасности

Всем доброго времени суток!

В ГОСТ РО 0043-004-2013 (Защита информации. Аттестация объектов информатизации. Программа и методики аттестационных испытаний) в рамках испытаний АС на соответствие требованиям по защите информации от НСД, для испытаний подсистемы управления доступом, требуется загрузочная дискета операционной системы, загрузочный компакт-диск.

У меня вопрос: есть ли сертифицированный ФСТЭК подобный компакт-диск, либо сертифицированная загрузочная дискета? Если да, то где можно приобрести подобное?

Речь ведь об средстве контроля защищенности информации, а подобные средства должны быть, как я понимаю, сертифицированны.

"а подобные средства должны быть, как я понимаю, сертифицированны"
на основании чего вы так считаете?

На основании логики.

Средство контроля не может дать объективные данные, будучи само не являясь проверенным.

Бутч,, Насколько помню на память суть этого этапа:
Сертифицированное СЗИ требуется, когда оно защищает. Если же тестируется встроенная система (надеюсь, сертифицированная), то _средство проверки_ (тот же ложный пароль) не может быть сертифицирован - проверять то должны на уязвимости, в том числе ранее не известные. А сертифицированный продукт практически неизменен (если не лезть в дебри антивирусной защиты).
Здравый смысл в том, что средство тестирования не должно причинять системе ущерб (типа форматирования диска)

Допустим, в ходе аттестации или ЕТК требуется проверить контрольные суммы файлов.

Используя несертифицированный загрузочный диск и сертифицированный, например, ЦБИшный "ФИКС 2.0.2", нельзя однозначно утверждать, что полученные данные (контрольные суммы) соответствуют действительности. Данные были получены в недоверенной среде, в программной среде, которую никто не проверял.

Полагаться на то, что "ФИКС 2.0.2" выдает через программную среду, формируемую загрузочным диском (например легендарной сборкой LiveCD REANIMATOR) верные данные, нельзя.

Обратите свой взор на Сканер-ВС от Эшелона.

"Сканер-ВС", да, как вариант, подходит.

Интересен ещё момент. Допустим есть сертифицированный ФСТЭК дистрибутив Windows XP. Загрузочная дискета, создаваемая в установленной с этого дистрибутива ОС, будет являться сертифицированной?

Бутч, }{ | 59120
"Допустим, в ходе аттестации или ЕТК требуется проверить контрольные суммы файлов.
Используя несертифицированный загрузочный диск и сертифицированный, например, ЦБИшный "ФИКС 2.0.2"

А причем тут загрузочный диск и контрольные суммы файлов? Загрузочным диском Вы проверяете, позволит ли СЗИ от НСД загрузить другую ОС, из под которой Вы можете получить доступ к защищаемой информации в обход механизмов идентификации и аутентификации СЗИ от НСД.

А контрольные суммы Вы считаете чтоб убедиться, что конкретный экземпляр СЗИ является сертифицированным и в него ничего не внедрено во время эксплуатации.

Да, Вы правы. Загрузочный диск нужен для проверки возможности загрузки другой ОС, не более.

"Используя несертифицированный загрузочный диск и сертифицированный, например, ЦБИшный "ФИКС 2.0.2"

Если уж читать дословно ГОСТ РО 0043-004-2013, то для расчета контрольных сумм там требуется использовать алгоритм по ГОСТ 28147 или другой аттестованный алгоритм, чего ни ФИКС, ни другие имеющиеся на сегодня сертифицированные средства контроля не обеспечивают