Флешки (ГТ) - Форум по вопросам информационной безопасности

Вы можете найти на сайте контакты.
Пишите, звоните и Вам все расскажут.

"Пишите, звоните и Вам все расскажут".
Вопрос не в вашей продукции! А в том как правильно использовать несекретные носители в АС ГТ.
Так что ОКБ САПР с Секретом "мимо кассы"! Все очем спрашивает вопрашающий делает Ваш Аккорд.

"Мое мнение делать так можно: всю флешку чистите сертифицированной программой СЗИ от НСД..."

От чего вы собрались чистить?
СЗИ НСД в вашей АС должна быть настроена так исключать копирования с секретного носителя информации на не секретный - это требования СТР!
Должно быть запрещено СЗИ НСД использование сторонних электронных носителей.

От чего вы собрались чистить?
От секретных данных, которые ранее хранились на этом носителе.

"От чего вы собрались чистить? От секретных данных, которые ранее хранились на этом носителе"

Вы потащите учтенный носитель секретной информации в неаттестованный объект ? В открытые сети?
А если носитель не учтен то как на нем оказались секретные данные?
Вам не кажется что небольшое палево произошло? Как бы "бук" наш, но не наш :))

Какая-то проблема надуманная. Согласен с тем, что написал в своем посте Зашедший | 52726. Мы точно так же делаем и ни у кого никогда вопросов не возникало при аттестациях, контролях и т.д.
Взять флэшку, прошедшую СП и СИ, зарегистрировать её как не секретную, включить в состав ВТСС, поскольку "секретка" на ней не обрабатывается и она не входит в состав ОТСС, и переносить открытые документы с не секретного ПК на секретный. Ни в одном нормативном документе запрета на это нет

Согласен с Игорем

Зачем вы делаетете тогда на ВТСС (ваша флешка) объекта ВТ СП и СИ ? Требований для ВТСС нет! Какие режимы задаете для СИ?
И зачем эту флешку "чистить от секретов" СЗИ НСД когда она не секретная?

Вы забыли что для этой флешки нужно настроить СЗИ так что бы исключить копирование на нее закрытой информации!

"Ни в одном нормативном документе запрета на это нет"
Зато есть запрет наоборот копировать на несекретный носитель секретную информацию. Об этом и речь!

Режимы СИ те же, что для флэшек из состава ОТСС. Просто учтена в журнале она будет как несекретная. И куда её можно включить как не в ВТСС, если секретная информации на ней не обрабатывается?

"Вы забыли что для этой флешки нужно настроить СЗИ так что бы исключить копирование на нее закрытой информации!"

Нужно, никто не спорит. А что мешает это сделать? В СЗИ НСД настроить для этой флэшки мандатный доступ с 0 уровнем и с НЖМД из "секретной" папки с мандатным уровнем больше 0 ни один файл на эту флэшку не скопируется.

"И зачем эту флешку "чистить от секретов" СЗИ НСД когда она не секретная?"

Про необходимость чистки этой флэшки от секретов средствами СЗИ НСД я ничего не писал, т.к. этих "секретов" там и не будет

Не доводите до абсурда

Флешка должна проийти только СП.
Учитывается в журнале электронных носителей организации. (Возможно что будет иметь пометку ДСП, Конфиденциально или иную (в зависимости от переносимой информации))
Хранится там же, где и учтенные флешки с грифом и предъявляется при проверках ОИ.
Поскольку на ней секретов нет и быть не может чистить ее не надо, а проверять на отсутствие вирусов надо (указать в технологическом процессе обработки информации в составе ОИ)

При использовании CD (DVD) аналогично за исключением того, что СП не проводится.

Система НСД должна исключить случайную запись секретной информации.

Кстати многие флешки имеют предустановленное ПО в защищенной области. Как насчет проверки на НДВ?