Здравствуйте коллеги!
Хотелось бы услышать кто как "закрывает" требование РД "АС. Защита от НСД", подсистема обеспечения целостности. А именно целостность программной среды.....
Точнее как закрывается понятно (Средствами СЗИ). Просто хотелось бы узнать какие именно файлы программной среды надо контролировать? Нужно ли включать контроль файлов ОС? Если да то каких? Ведь многие файлы исполняемые и соответственно меняют свою контрольную сумму.
Нужно ли контролировать программы (антивирус, офис)?
Нормальные СЗИ, типа Secret Net, сами знают какие файлы ОС надо контролировать.
Дополнительно надо контролировать приложения, которые обрабатывают конфу.
