Защита от специальных программных воздействий - Форум по вопросам информационной безопасности

Добрый день, коллеги!
Подскажите, пожалуйста, правильно ли я понимаю, что основным сзи от специальных программных воздействий является савз(антивирус) с соответствующими орг мерами, а-ля, периодичное обновление, проверка и тд?
Что еще можно добавить?

ГТ, ЛВС внутри КЗ

Организационный контроль установки нового ППО (техпаспорт, ага). Замкнутая программная среда в составе СЗИ. Четкий перечень процессов, имеющих доступ к данным с мандатной меткой выше 0 ('открытая информация').

oko
Ага, и пофиг, что в форме техпаспорта нет графы про ПО))
по теме - контроль отчуждаемых носителей, контроль портов.

Добавлю свои 5 копеек.

Защита от специальных программных воздействий:
1. САВЗ.
2. Замкнутая программная среда в СЗИ НСД.
3. Контроль входящей информации (файлы данных новое ПО и т.п.)

Контроль носителей и портов скорее относятся к контролю доступом нежели к программным воздействиям...

"что в форме техпаспорта нет графы про ПО))"
а в какой из них четырех?

to sekira

В образце тех.паспорта 97 года нет раздела ПО,
про ПО есть раздел в образце СТРК

to Velmann
*в сторону* на полбалла меня обошел, а людей черте в чем обвиняет (с)
Пофиг, абсолютно. Что опись техпроцесса, что техпаспорт, что техпроект, что любой другой документ - в разрезе орг.мер (о которых, собственно, была речь, поскольку остальные мероприятия чисто технические) это не имеет значения...
И да, +1 к тов. nekto: контроль носителей и портов уже сторонняя мера в данном контексте...