ИСПД класс 3 - Форум по вопросам информационной безопасности

Достаточно ли данных мер для защиты компа ИСПД в сетке предприятия, и что скажет по этому поводу проверяющий? Без учета ОРД, конечно...

Компьютер - Win XP (не сертифицированный), опечатать системник, отключить загрузку со всех носителей кроме ХДД, поставить антивирь с межсетевым экраном (например dr.web(сертифицированный)), в винде включить аудит за пользователем, дать ему права пользователя ограниченного, пароль поставить на вход, все это в контролируемой зоне.

периодическое тестирование функций системы защиты персональных данных с помощью тест-программ, имитирующих попытки несанкционированного доступа - что с этим делать?
предусматривающих ведение двух копий программных компонентов средств защиты информации - dr.web удовлетворяет?
обеспечение целостности программных средств системы защиты персональных данных, обрабатываемой информации, а также неизменность программной среды - dr.web удовлетворяет?

Еще что-то есть про отсутствие программ отладки и т.п. Хотя Java должна использоваться, по требованиям ПО уже нестыковочка получается.

Ап

см. приказ ФСТЭК № 58. В нем Приложение к Положению о методах и способах защиты информации в информационных системах персональных данных
2. Методы и способы защиты информации от несанкционированного доступа, обеспечивающие функции управления доступом, регистрации и учета, обеспечения целостности и безопасного межсетевого взаимодействия для информационных систем 3 класса.
Там 3 вида требований: для однопользовательского режима, для многопользовательского с равными правами и для многопользовательского с разными. Определяете какой из 3 у вас и проверяете)

периодическое тестирование функций системы защиты персональных данных с помощью тест-программ, имитирующих попытки несанкционированного доступа - что с этим делать?

Ну отбрутфорсить попробуйте, сканировать порты. МЭ скан должен поймать и заблокировать. Не поймал- значит не тот что надо.

предусматривающих ведение двух копий программных компонентов средств защиты информации - dr.web удовлетворяет?
обеспечение целостности программных средств системы защиты персональных данных, обрабатываемой информации, а также неизменность программной среды - dr.web удовлетворяет?
http://company.drweb.com/licenses_and_certificates/fstek/?lng=ru
http://st.drweb.com/static/new-www/sertif/20111109_174403.jpg

А теперь читаем например по ссылке http://fstec.ru/_doc/reestr_sszi/_reestr_sszi.xls ищем Dr.Web Enterprise Security Suite версии 6.0 и видим, что Dr.Web - это Антивирус!
Открывем серификат, смотрим "Dr.Web Enterprise Security Suite" версия 6.0...является антивирусным средством защиты". Т.е. не сертифицированы так сказать функции МЭ и всего другого, кроме антивирусного. Сам когда разбирался с подобным продуктом (каспер) пришёл к этому мнению.

P.S. Правда продажники у Dr.Web-а отрабатывают себя полностью, коллега показывал письма, суть которых - их продукт "ващщще супеееер он сертифицирован по самое набалуй, и по закону нужно использовать только его(и только)! А каспер и eset гуано, и всех посадят по таким-то статьям, если их использовать для защиты".

поставить антивирь с межсетевым экраном (например dr.web(сертифицированный)),

Я почему-то тут вижу антивирь+МЭ. Может не до конца понял идею. Тогда грешен - каюсь и прошу снисхождения)

Я почему-то тут вижу антивирь+МЭ. Может не до конца понял идею. Тогда грешен - каюсь и прошу снисхождения)

Да так и есть, и оба они сертифицированы...
По логике принятых мер должно хватить, но также необходимо некоторые организационно-распорядительные меры принять...

обеспечение целостности программных средств системы защиты персональных данных, обрабатываемой информации, а также неизменность программной среды

При этом целостность программных средств проверяется при загрузке системы по контрольным суммам компонентов средств защиты информации, а целостность программной среды обеспечивается использованием трансляторов с языков высокого уровня и отсутствием средств модификации объектного кода программ в процессе обработки и (или) хранения защищаемой информации; (ФСТЭК №58)
Я лично не помню у Др.Веб модуля проверки контрольных сумм и транслятора.

­ наличие средств восстановления системы защиты персональных данных, предусматривающих ведение двух копий программных компонент средств защиты информации, их периодическое обновление и контроль работоспособности.

Вот тут либо банальный backUp системы защиты, либо сервера горячей замены с тем же набором защитных программ. (могу ошибаться).

При этом целостность программных средств проверяется при загрузке системы по контрольным суммам компонентов средств защиты информации, а целостность программной среды обеспечивается использованием трансляторов с языков высокого уровня и отсутствием средств модификации объектного кода программ в процессе обработки и (или) хранения защищаемой информации;

С этим пунктом не понятно, т.к. есть java и бейсик в офисе вшит.
Здесь скорее всего Соболь надо устанавливать, да вот только если таких машин 20 штук, на каждую не поставишь...

Alcabar, Relaxx
Если копать сертификацию, то где вы видели сертификат МЭ Dr.web?
При сертификации МЭ должен определятся его класс защищенности, который отмечается в сертификате. У др.веб-а этого нет.