Мандатное разграничение доступа вывода на печать документов - Форум по вопросам информационной безопасности

Коллеги, можно ли как-нибудь разграничить вывод на печать документов разных степеней конфиденциальности на одном компьютере?
Например Петров может только неконфиденциальные документы печатать, а Иванов еще и конфиденциальные документы может печатать на компьютере?

Можно ли это реализовать встроенными в ОС средствами или с помощью наложенных СЗИ от НСД?

Дорогой Товарищ!

Если Петров НЕ ДОПУЩЕН к конфиденциальным документам хоть в электронном и хоть в бумажном виде, то он ни распечатать, ни почитать их не может физически.
Или Вы хотите разрешить Петрову доступ к электронным конфиденциальным документам, а к их бумажной версии (распечатке) ограничить? Тогда в чём логика...

Логика в том, что только Иванов имеет право на на копирование и печать КомТайны, а Петров не имеет такого уровня доверия и может только исполнять документы с КомТайной.

В этом как раз логики никакой нет. Увы. Защита информации строится в отношении информации, а уже потом её носителей. Если у Вас г-н Петров может работать с КомТайной, то он допущен к ней. Документ это только форма отображения информации (электронная или бумажная). Чем же у Вас провинился г-н Петров, что Вы его допустили к КомТайне, разрешали создавать документы, править их, удалять, а вот распечатывать нет? Технически, конечно, Вы можете отрубить ему доступ к устройству, осуществляющему вывод на бумажный носитель (то бишь принтер).

В СЗИ Аккорд - мандатными правами+разграничение процессов
В Secret Net - процессы и механизм замкнутой среды.
Можно ограничением прав на доступ к устройствам.

Можно наверноее и др. СЗИ.

Вопрос на самом деле в некуда из-за отсутствия кокретики! Берите СЗИ и копайте по нему документацию.

Для :-) - не учите морально, помогите материально.

Для секиры - смысл в том, чтобы отрубить только конфиденциальную печать, обычные документы пусть печатает.

В каком СЗИ есть назначение мандатных прав на принтер для кажого пользователя?

Причём тут учение о моральности? Я Вам говорю как работает логика защиты информации. Если г-н Петров допущен к КомТайне, то какой логикой должно руководствоваться сертифицированное СЗИ, чтобы различать при печати уровень конфиденциальности документа при полном доступе пользователя к ресурсу и при том, что конфиденциальность документа определяет сам пользователь? Например, г-н Петров открывает конфиденциальный документ, сохраняет его как не конфиденциальный - и печатает. Или: конфиденциальность документа ставит не через СЗИ, а "ручками" в правом верхнем углу - Вы всё время собираетесь стоять у него за спиной "с дубиной"?
Или отрубить ему доступ к принтеру вообще или организационными мерами ему запретить проводить распечатку конфиденциальных документов. А в случае несанкционированного подключения принтера или печати конфиденциальных документов - "козлить" его административными мерами. Удачи!

Из "Руководство по администрированию. Полномочное управление доступом и контроль печати" на Secret Net 6.0:
Если ВКЛЮЧЕН режим контроля печати, то:
1. при ВЫКЛюченном контроле потоков:
• пользователь, НЕ обладающий привилегией "Печать конфиденциальных документов", может распечатывать только неконфиденциальные документы;
• пользователь, обладающий привилегией "Печать конфиденциальных документов", может распечатывать конфиденциальные документы с категорией конфиденциальности, не превышающей уровень допуска пользователя.

2. при ВКЛюченном контроле потоков:
• пользователь, НЕ обладающий привилегией "Печать конфиденциальных документов", может распечатывать только неконфиденциальные документы (если документ не редактировался);
• пользователь, обладающий привилегией "Печать конфиденциальных документов", может распечатывать конфиденциальные документы с категорией конфиденциальности, не превышающей текущий уровень сессии

Если ОТКЛЮЧЕН режим контроля печати конфиденциальных документов, любому пользователю, имеющему доступ к конфиденциальным документам, разрешен вывод этих документов на печать независимо от наличия у него привилегии "Печать конфиденциальных документов". При этом документы распечатываются без грифа конфиденциальности.
При включенном режиме контроля печати для печати конфиденциальных документов можно использовать только приложения MS Word или MS Excel. Печать из других приложений блокируется. При печати в документы автоматически добавляется выбранный гриф конфиденциальности.

2 Комрад:
В Вашем случае режим контроля печати должен быть включён обязательно.

2 :-)
логика защиты КТ полностью определяется хозяином КТ - как решим так и защищаем! =)

2 User
Спасибо за наводку на Secret Net.