Стирание остаточной информации (С) - Форум по вопросам информационной безопасности

Доброй ночи!
Подскажите малограмотному АИБ.

Аттестованная секретка.
Происходит кадровая смена юзеров.
Необходимо передать его ячейку в компьютере и флешку для хранения документов другому допущенному лицу.
Средствами DL я произвёл "Зачистку диска" -- очистил флешку. Жду, когда при переаттестации ее снова подключат к DL, чтобы "виделась".

Вопрос в том, как грамотно передать ячейку в компьютере -- как удалить? Правильно-ли "DL: Удалить и Зачистить"? Этого достаточно?
Или создать каталог новый...

Как правильно сделать, чтобы я не попал в просак при вопросах регулятора "Как я это сделал и не открывал-ли документы?".

Поясните алгоритм, что можно, а главное, чего нельзя.

триадин вдоль и поперек читал -- там неоднозначно, философски написано... Поясните по-технарски.

А разве DL не обеспечивает гарантированное затирание при удалении файлов??? Если у пользователя теже полномочия, то зачем вообще удалять информацию?, вдруг новому юзеру понадобятся наработки старого.
Приказом поменяли людей, внесли изменения в разграничительную систему доступа, и поменяли пароль к учетной записи.

Я проблему не понял?!
"Происходит кадровая смена юзеров"
И че?
Новая разрешительная (если фио должности прописывали) + Приказ о назначении новых пользователей.

Что за кавардак с носителями? Где вы взяли требования очистки носителей при замене лиц в АС?

Если у пользователя теже полномочия, то зачем вообще удалять информацию?, вдруг новому юзеру понадобятся наработки старого.
Нет указания от начальства знакомить нового человека со старыми наработками. Я-же не могу допустить допуск к документам, которые не отписаны новому человеку.

Приказом поменяли людей, внесли изменения в разграничительную систему доступа.
Приказом поменяли.
Изменения какие? ФИО рядом с логином пользователя?
Внесли изменения в матрицу доступа, это понятно.
Пароль, соответственно, сбросил, при первом входе поменяют.

Новая разрешительная (если фио должности прописывали).
Там прописано User1 User2 User3... И с приказом о закреплении пользователей (UserN) за людьми тоже всё понятно.

Кавардак с носителями придумал я себе сам. Меня сперва сориентировали на затирание флешки, теперь я о ячейке (папке) на компе задумался.

Головная боль из-за "лучше перебдеть...".
Поставили отвечать, дали задание а как делать никто не знает.

Сава | 59522

Давайте по порядку, класс защищенности какой? 1 или 2? Если второй, то ничего стирать не нужно, тк все пользователи допущены ко всей защищаемой информации.
Если первый, то необходимо разобраться допускать пользователя к той или иной защищаемой информации.

Класс защищенности первый -- у каждого своя песочница. Что там у предшественника мне знать не надо и кого-то посвятить -- тем более.

Так удали всю информацию старого юзера и создай акт удаления информации сертифицированными средствами DL. Вот и прикроешь пятую точку свою от ФСТЭК.

Коллеги, может кто подскажет: как выполнить требование "РД АС" по 2-кратному затиранию произвольными данными оптического диска CD/DVD-RW? Если отформатировать диск в файловую систему, позволяющую работать с ним как с флешкой, то вроде бы механизм СЗИ должен отрабатывать. А если диск пишется "по-старинке", сессиями? Можно ли использовать такие диски повторно?

А не проще ли болванки не экономить и не использовать повторно? Ну не та у них цена, чтобы весь этот бумагооборот затевать, по мне так.

Болванки то конечно проще. Хочу для себя разобраться в процессе.
Просто некоторые исполнители задают подобные вопросы и возникает недопонимание. Я склоняюсь к тому, чтобы не использовать диски повторно, но кому-то 10-рублевого диска жалко...