Аттестация под ГТ рабочего места программиста - Форум по вопросам информационной безопасности

кто сталкивался с сабжем? как решался пункт "отсутствие средств разработки и отладки"?

Формально - х.з. как это решается.
А вообще, попробуйте предусмотреть их использование техпроцессом.
Вы аттестовываете сами или привлекаете орган по аттестации?

Вас интересует "по закону" или "по жизни"?
В реальном мире в качестве рабочего места аттестуется другая машина. Ну или наймите специально обученного линуксоида и он вам напишет заключение что Visual Studio "средством разработки" не является.

Есть ещё один путь - реальное рабочее место под виртуальной машиной. Там есть "средства разработки и отладки", но хосте "отсутствие средств разработки и отладки" и сертифицированые СЗИ. Проблема в том, что в руководящих документах про виртуальные машины нет ничего. Можно и так, и эдак трактовать. Причём скорее в сторону "нельзя" на практике.

Мэлс, аттестуем сами.
Пессимист, пока так и сделано - в виртуальной машине происходит разработка. но у неё свои минусы - например, СЗИ не помеха флешкам, виртуалка видит их напрямую

to Мэлс:
"вообще, попробуйте предусмотреть их использование техпроцессом." согласен полностью.
to Vaclav:
Какое именно СЗИ стоит у вас? они должны запрещать флешки.

Флешки на хосте так запретить, чтобы виртуалка их не видела это, как мне кажется, не проблема.

Прикройтесь бумажками! Опишите все в тех процессе. Напишите что нельзя использовать для декомпиляции других программ и т.д.

"Прикрыться бумажками" - вот во что превратилась истинная защита информации в настоящее время у нас в России...

Дело не в бумажках. При проверке ОИ будут смотреть есть ли риски утечки информации в том числе как работает система защиты от НСД во всех режимах работы ОИ.

Те кто проверяет по бумагам - филькина комиссия.