Электронные носители конфиденциальной информации - Форум по вопросам информационной безопасности

Здравствуйте! Помогите разобраться, бывают ли электронные носители (например, оптические диски или флэш-носители) с одинаковыми серийными номерами? Например два DVD-R с одинаковыми серийными номерами. Может быть такое? Если да, то как их можно идентифицировать? Спасибо!

Флэш-носители с одинаковыми серийными номерами мне ни разу не попадались. Более того, при монтировании у каждого USB устройства свой идентификационный номер. Это можно проверить в реестре Windows.

Что касаемо лазерных дисков (CD, DVD), то мне попадались лицензионные носители с дистрибутивами Windows XP Professional. Голографические надписи на ободке носителя были абсолютно идентичны. Т.е. внешне была абсолютно идентичная маркировка. Да и контрольные суммы (CRC) я уверен совпали бы. У CD-R из одной упаковки практически всегда одна и та же маркировка.

Одним словом, ответом на вопрос будет - бывают. Бороться с этим можно только собственноручным маркированием.

Спасибо, но.. тогда каким образом разграничивается доступ к устройствам (например, к тем же самым лазерным дискам) средствами различных ПО. Secret Net, например. Я читала, что разграничение там осуществляется по типу и серийному номеру устройства..

Спасибо, но.. тогда каким образом разграничивается доступ к устройствам (например, к тем же самым лазерным дискам) средствами различных ПО. Secret Net, например. Я читала, что разграничение там осуществляется по типу и серийному номеру устройства..

На дисках есть уникальые IFPI-коды.
Присутствует только на дисках выпущенных производителем, у которого есть лицензия IFPI.

Просто не покупайте самые дешевые диски и все будет ок.

>>>каким образом разграничивается доступ к устройствам <<<

Прочитайте свой вопрос ещё раз, думаю сразу станет всё яснее.

Доступ следует разграничивать к устройствам, а не к носителям в этих устройствах. Т.е. у пользователей должны разные или равные права на сам дисковод DVD-ROM или USB-разъем. На то, что вставляется в DVD-ROM, т.е. на лазерный диск разграничение уже не требуется.

Как то так. Если не прав, то поправьте.

Немного иное дело - учёт носителей конфиденциальной информации. Должны вестись журналы учета, самим носителям должны быть присвоены идентификационные номера.

Носителем может быть лист бумаги, флэшка, жёсткий диск, лазерный диск, одним словом, любой материал, содержащий информацию.

При этом разграничение прав будет не по носителю, а по самой конфиденциальной информации. Допустим, сотрудник отдела кадров имеет доступ к персональным данным сотрудников, и ему не важно на каком носителе будут эти ПДн, на бумаге или на флэшке.

Режим контроля потоков обеспечивает предотвращение несанкционированного
распространения конфиденциальной информации. Под распространением по-
нимается вывод конфиденциальной информации на внешние носители (смен-
ные диски, флэш-накопители и т. п., а также жесткие диски с файловой
системой, отличной от NTFS), которые могут быть извлечены из системы или на
которых конфиденциальные файлы теряют признак конфиденциальности. Кро-
ме того, в режиме контроля потоков блокируется несанкционированное пони-
жение категории конфиденциальности ресурса (файла или каталога).
При включенном режиме контроля потоков возможность доступа пользователя к
конфиденциальным файлам определяется уровнем конфиденциальности сессии, ко-
торый устанавливается при входе пользователя в систему (см. ниже). При этом осу-
ществляется контроль вывода конфиденциальной информации на внешние
носители.
Если контроль потоков отключен, система не контролирует распространение
конфиденциальной информации. При попытке доступа к конфиденциальному
файлу проверяется уровень допуска пользователя и категория конфиденци-
альности ресурса.

Доброго времени суток...
Для Александра:
"Более того, при монтировании у каждого USB устройства свой идентификационный номер. Это можно проверить в реестре Windows."
На сайтах производителей USB Flash накопителей имеются программы позволяющие изменять идентификационный номер Flash накопителя. Можно задать любой желаемый В этом и трудность привязки конкретной Flash к СЗИ от НСД (главное угадать с типом а номер....)

Добрый день! Скажите, пожалуйста... Маркировка электронных носителей (USB флеш-накопителей, CD дисков) персональных данных, является обязательным? Каким нормативным документом это регламентировано?? Если да, то как можно промаркировать USB флеш-накопитель маленьких размеров??