секретить ли ЖМД? - Форум по вопросам информационной безопасности

Господа, добрый день!
Интересует Ваше мнение?
Есть объект вычислительной техники в составе автономной ПЭВМ. Установлена СЗИ, сертифицированная по 2 уровню отсутствия НДВ.
Информация постоянно хранится на съемных носителях в РСП (Flash. ГМД и т.п.).
ЖМД стационарный.
Требуется ли ставить на учет в РСП этот самый стационарный ЖМД? И, соответственно, защищать помещение, в котором ПЭВМ с ним размещена?
Все таки временные файлы на данном ЖМД создаются. И для работы пользователи иногда переписывают свою информацию в выделенные для них каталоги в своем профиле. Другое дело, что такие файлы затираются встроенными в СЗИ средствами двукратным циклом. Но функция затирания в СЗИ является гарантированным средством уничтожения информации?
Спасибо.

Разобрались сами.

Ставить на учет ЖМД обязательно
Помещение защищать обязательно
по мнению ФСТЭК средств гарантированного уничтожения информации нет (хотя есть сертификаты ......) такая у нас система сертификации - полная чушь

Доброго времени суток!
Как оказалось, вопрос еще актуален.
При возможности, подскажите пожалуйста, на что надо сослаться, чтобы доказать, что:
1. Временные файлы при обработке секретной информации создаются на ЖМД ВСЕГДА;
2. Средства затирания информации из состава СЗИ НСД не являются гарантированным средством уничтожения информации.

Ответы:
1. Если у Вас есть ОС - читайте руководство по ОС и прикладным программам. Там все написано.
2. Сертификата на систему гарантированного уничтожения ФСТЭК не выдавала.
Встроенные средства СЗИ НСД затирают информацию, но где в их сертификате написано что ФСТЭК это гарантирует.
Проффессиональные средства
(стоимость от 10000 у.е.) не восстановят информацию в одном случае - физически разрушены пластины ЖМД.
3. Позиция ФСТЭК и особенно ФСБ - после изъятия ЖМД - с учета не снимать, никому не докажете как вы его уничтожили.
4. Что касается официального документа в нашем ведомстве есть письмо за подписью зам. директора ФСТЭК по Вашему вопросу.

Дополнение.
Если говорить о программе "Терьер" то она затирает лишь то, что нашла. А находит она мало. Проверялись все версии. Гарантии никакой нет, что что-то не осталось.

Также встречал людей которые получали Вопросы от ФСБ-ков как уничтожали почему уничтожали и т.д. После таких вопросов Мои клиенты хранят битые (нерабочие) жмд в сейфах. До лучших времен наверное. Для передачи следующему поколениию (более разумному надеюсь)
А пока требования Инструкции 3-1 ни кто не отменял и вопрос секретить ли ЖМД или несекретить считаю неактуальным

Полностью согласен с Анонимом.
Имею опыт проверок в течении 10 лет. Как внутренних, так и внешних в составе межведомственной комиссии по защите ГТ в рамках г. Москвы. Вопросы всегда задают. Ответить умным сложно, а расчитывать на глупых - заранее готовтесь к Представлению.

to Странник
"2. Сертификата на систему гарантированного уничтожения ФСТЭК не выдавала."
Именно на систему с таким названием действует сертификат №1342. В нем указано о соответствии ТУ и 2 уровню НДВ. Возможно, ТУ содержат необходимую информацию, так как РД, на соответствие которому можно было бы сказать о гарантированности уничтожения, нет и вряд ли оно появится.

Действительно да есть сертификат №1342.
Однако на соответствие чему он выдан -".... является программным средством защиты и эффективности контроля защиты ....."
В соответствии с описанием Вы на чистый HDD ставите СГУ и затираете информацию. А если у Вас ранее HDD работал, или Вы его форматировали. Что он будет затирать?
Данное средство работает на высоком уровне. Информацию надо уничтожать на низком уровне. Западные средства восстановления могут восстановить то, что уничтожил СГУ. Вопрос сертификации - что просили на то и получили. Никаких исследований на невозможность восстановления другими средствами при сертификации не проводилось.
Обращаюсь ко всем членам форума -
при защите ГТ остерегайтесь слепо верить даваемым советам. Форум открытый и здесь могут быть не только друзья.