Touch Memory - Форум по вопросам информационной безопасности

1. Необходимо ли проводить спец. проверки и спец.исследования для Touch Memory , используемых в ПЭВМ, предназначенных для работы с секретной информацией?
2. Являются ли они ОТСС или ВТСС?

1. Ни спец. проверки, ни спец.исследования для Touch Memory не требуется.
2. Не являются ни тем, ни другим.

Хочу высказать и свое мнение. Я частично не согласен с первым ответом на вопрос о СП Touch Memory. В связи с тем, что плата Touch Memory сделана из "буржуйский" компонентов, то необходимо проводить СП Touch Memory, а специсследования - нет.

" Ни спец. проверки, ни спец.исследования для Touch Memory не требуется.
Не являются ни тем, ни другим"

Очень хотелось бы знать на чем основывается такое мнение! Есть НМД где прямо так и написано? Занимаетесь спецпроверками и специследованиями и есть все лицензии на эту деятельность, большой опыт и знание всех докуметов всех ведомств по СП и СИ?

Например есть некотрые перечни некотрых министерств в которых пароли и ключевая информация секретные сведения! А данные ключи очевидно иностранного производства.

Мое мнение нужно смотреть по ситуации и по объекту, вопрос автора топика заранее некоректный!

Touch Memory (сейчас это iButton) как правило входят в состав сертифицированного СЗИ, проводить СП, СИ на них не требуется

"Touch Memory (сейчас это iButton) как правило входят в состав сертифицированного СЗИ, проводить СП, СИ на них не требуется"

А можно ссылку на НМД где написано что ЛЮБОЕ сертифицированное СЗИ (в состав которого входят DS TM 199ххх) (аппаратная часть СЗИ) не должно проходить специальную проверку и специальные лабораторные исследования если оно применяется в АС обрабатывающих государственную тайну ВНЕ ЗАВИСИМОСТИ ОТ ВСЕХ ОСТАЛЬНЫХ УСЛОВИЙ НА ОБЪЕКТЕ ( категория, ведомство, тех.процесс в АС, особенности и тип СЗИ и т.д)!!!

Еще раз повторяю ответ многовариантный и зависит от многих условий!

Соглашусь с sekira. Вопрос задан несколько расплывчато.
"..используемых в ПЭВМ, предназначенных для работы с секретной информацией?.." А почему не "конфиденциальной"? "Говорите точно сколько вешать!"

Если на тач мемори или на СЗИ которое сертифицировалось с тач мемори есть сертификат ФСТЭК -то это СЗИ, а не ВТСС и ОТСС -соответственно прощай СП и СИ.

Если паранойя шкалит, то и генераторы и платы средств доверенной загрузки тоже можно проверять- элементная база то буржуйская.

Потом я спрошу, а прошли СП и СИ измерительные средства с помощью которых проводится СП и СИ, если нет , то на каком основании - начинка тоже у них буржуйская.

Если я ничего не путаю, то аппаратура для СП и СИ должна проходить проверку на НДВ " в обязательном порядке".
А вообще предлагаю дождаться вопрощающего - пусть уточнит какого именно рода информация обрабатывается в системе с ТМ. До этого момента процесс выяснения абсолютной величины считаю излишним.

"с тач мемори есть сертификат ФСТЭК -то это СЗИ"

В сертификатах обычно про TM DS 199xx ничего не сказано, нужно смотреть паспорта и ТУ на СЗИ что там для каждого СЗИ.

А что СЗИ не может быть ОТСС? Может если обрабатывает защищаемую информацию! Почему нет?

"соответственно прощай СП и СИ" - СП может но не факт зависит от требований, СИ тоже не факт если внутри ключа секреты и тоже зависит от требований к АС.


"Если паранойя шкалит, то и генераторы и платы средств доверенной загрузки тоже можно проверять- элементная база то буржуйская.
Потом я спрошу, а прошли СП и СИ измерительные средства с помощью которых проводится СП и СИ, если нет , то на каком основании - начинка тоже у них буржуйская"

Паранойя не шалит просто требования разные в разных документах для разных объектов вот и все.

"База то буржуйская" - это додумки и домыслы.
Нужно расматривать конкретные требования к конкретным объектам.
И напоминаю что в большинстве своем эти требования закрыты...поэтому наводить конкретику здесь нельзя.
А автору можно посоветовать посмотреть в те или иные НМД в зависимости от того какие у него условия.