Отделяемые носители информации - Форум по вопросам информационной безопасности

Знаю тема про отделяемые носители информации поднималась на этом форуме, но всегда возникают нюансы, которые требуется обсудить.

В данном случае, пока лишь небольшой вопрос: нужно ли вписывать (вносить) отделяемые носители информации в перечень техпаспортов? Если вносить, то в какую категорию технических средств - ОТСС или ВТСС (допустим на флэшке будет передаваться конфиденциальный документ)?

Форма техпаспорта, указанная в СТР-К явно не предусматривает требование внесения отделяемых носителей информации в перечни ОТСС или ВТСС.

раз документ конфидециальный вносите в состав ОТСС, форма указанная в стр-к не догма

Вписать обычную флэшку в состав ОТСС не проблема, но возникает иной вопрос: как защищать конкретно флэшку от НСД, например, по классу 1Г РД АС?

И ещё возникший вопрос: является ли перезаписываемый CD-диск (CD-RW) отделяемым носителем? Если да и CD-RW относится к ОТСС, то как защищать такой носитель по классу 1Г РД АС?

флэшку и диски с конфи от НСД защищают организационными мерами, то бишь на учет и в сейф после того как поработали

Очередной вопрос: в каком официальном документе дается определение термину "отчуждаемый носитель информации"?

Сейчас у меня с коллегами по работе идет спор. Мне говорят, что обычная дискета для Floppy-дисковода не является отчуждаемым носителем.

РД. СВТ. Защита от НСД к информации. Показатели защищенности от НСД к информации Определения там нет, но само понятие присутствует. Если говорят- их право

Александру:
Навеяно логикой рассуждения Ваших коллег на работе: если обычная дискета для Floppy-дисковода не является отчуждаемым носителем, то и распечатываемые документы на принтере не являются отчуждаемыми бумажными носителями информации?!
А, вообще, кто Вам мешает в технологическом процессе обработки информации прописать перечень отчуждаемых носителей информации (тип или вид, порядок их учёта и работы). После утверждения Описания ТП у руководителя всякий спор отпадёт, как-никак всё будет принято локальным нормативным актом...

>>философ<<, про бумажный носитель и прочее, в том числе наскальные надписи разговор с коллегами уже был... это немного отдельная тема )))

А по поводу прописать перечень носителей во внутренних ОРД не проблема. Вопрос я изначально ставил, где можно ознакомиться с официальным опрделением термина отчуждаемого носителя инф-ии. Благодаря, Господину Дерево, что-то прояснилось.

Александру:
:-))) Наскальные надписи не отчуждаемы без разрушения одного из двух либо каменей скалы либо самой надписи...

Официального термина "отчуждаемый носитель информации" - нет. Вот я Вам и предложил прописать его в Техпроцессе АС: перечень с указанием вида (типа) носителей будет также указывать и то, что именно понимается под отчуждаемым носителем Вами в Вашей АС. Прописывайте дискеты 3,5", флэшки, CD-R/RW, DVD-R/RW и др. с указанием. что в АС разрешено применение следующих отчуждаемых носителей информации... Вот Вам одновременно и перечень видов носителей, разрешённых к использованию на АС, и перечень носителей, являющихся отчуждаемыми для Вашей АС.
Рассматривайте это как возможный вариант и не факт, что Вам он придётся по нраву. Хотя Вы всегда можете продолжать дальше искать "истину" ;-) Удачи!

Гдет встречал понятие (официальный термин) машинный носитель информации и съемный машинный носитель информации... Если не изменяет память в инструкции 3-1. Кажись в ней же прописан порядок учета приема и выдачи съемных носителей информации, какие реквизиты на них надо указывать и т.д. В 24679 Александр пишет, что каждое устройство ввода - вывода информации является отчуждаемым и т.д., это не так, сам дисковод (привод) таковым не является, а вот устройства вставляемые в них да.