Выполнение требований предписания на СВТ - Форум по вопросам информационной безопасности

Добрый вечер коллеги!
Выручайте, интересует вопрос.

Есть объект - ЛВС, назовем закрытая ЛВС (ЗЛВС), обрабатывает информацию различной степени конфиденциальности, 3 категория.

Есть потребность обмена открытой информацией между ЗЛВС и другой системой, назовем ее открытая система ОС, есть потребность вывода открытой информации в ОС и ввода открытой информации в ЗЛВС.

1) обмен предполагается с помощью флеш-накопителей или USB-HDD (общие объемы информации, а также периодичность обмена значительно превышают вместимость оптических дисков)
2) подключение съемных носителей информации в ОС, которые предназначены для чтения/записи, хранения информации составляющей ГТ недопустимо

Следуя этому – определяем флеш-накопители для обмена открытой информацией, технически реализуем систему защиты в ЗЛВС, которая разрешает подключать данные флеш-накопители только при условии невозможности обработки защищаемой информации.
Естественно, что при отсутствии режимов обработки защищаемой информации, при подключении флеш-накопителей отсутствуют технические каналы утечки информации, а также утечка за счет несанкционированного доступа.

Теперь вопрос:
При подключении к ОТСС флеш – накопители, а также ОТСС используются для обработки открытой информации, требуется ли выполнять запрет из предписания на эксплуатацию СВТ по результатам СИ (запрет изменения состава ОТСС, который проходил СИ)? Или область действия запретов предписания или самого предписания распространяется только при режиме обработки защищаемой информации?

п.с. естественно техническая защиту возможно реализовать с помощью сертифицированных средств

На мой взгляд здесь проблема заключается больше в плохом знании Инструкции № 3-1, чем в невнимательности чтения Предписания на эксплуатацию...
Ответ выражу образным примером. Техническому специалисту, периодически приносящему в ЗЛВС обновления антивирусных баз, обновления на иной системное и прикладное ПО, для этой функции может использовать свой носитель, не состоящий на учёте в РСП. Т.к. обработку закрытой информации с данным носителем он не осуществляет, соответственно утечки подобной информации по ТКУИ быть не может. Т.о. используется ли для вноса открытой информации в ЗЛВС учтённый носитель или неучтённый значения не имеет (это как "транспорт" открытой информации из открытой среды в закрытую).
Но в отношении выноса закрытой информации "учтённость" носителя будет иметь режимное значение!!!

с 172 решением Вы похоже не знакомы....

Но воообще вопрос звучит иначе.
Есть запрет в предписании, необходимо ли его соблюдать при обработке на аттестованном объекте открытой информации, или при условии реализации технической защиты можно пренебречь.

Попробую выразиться иначе: зачем защищать обработку открытой информации на каком бы то ни было объекте? Она же открытая. А предписание касается работы именно с закрытой информацией и тех. средствами её (т.е. закрытую) обрабатывающих. На основании этого считаю, что просто здесь прежде всего надо определиться и выполнить режимные требования работы с закрытой информацией её носителями, а требования Предписания станут понятны сами собой.

Данный флеш-носитель Вы должны были внести в состав ОИ как ВТСС при аттестации.

"Естественно, что при отсутствии режимов обработки защищаемой информации, при подключении флеш-накопителей отсутствуют технические каналы утечки информации, а также утечка за счет несанкционированного доступа".

Если следовать чисто физике (не НМД и остальным Предписаниям), то любые технические средства подключаемые к ОТСС (даже несекретные) - это дополнительная антенная система. А вот влияет она на общую картину ПЭМИН на объекте в целом вопрос измерений и оценок.

А так очередное "белое пянто НМД".
В ответе за "белые пятна" только организация аттестующая объект.
Если вас не устроит то что они решат в своем Заключении вы можете обратится во ФСТЭК.

to :-)

А чем регламентируется перенос несекретной информации в секретный арм?
Разве не существует запрета?

Достал свое предписание...

... устанавливаются следующие режимы работы с КОНФИДЕЦИАЛЬНОЙ информацией:

- средства защиты включены.
- и т.д...


Для :-)

Техническому специалисту, периодически приносящему в ЗЛВС обновления антивирусных баз, обновления на иной системное и прикладное ПО, для этой функции может использовать свой носитель, не состоящий на учёте в РСП.

Это вы ФСТЭКу скажите... Все носители, предназначеные для работы с ОИ, должны быть учтены. Как несекр., но должны. Иначе создается неучтенный канал утечки.

"Это вы ФСТЭКу скажите... Все носители, предназначеные для работы с ОИ, должны быть учтены. Как несекр., но должны. Иначе создается неучтенный канал утечки"

А можно пункт документа где такое написано? И что вы понимаете в этой фразе под "должны быть учтены"? Учтены в РСП как машинные носители, учтены в документации на АC, прописаны в разрешительной системе и т.д.?