Как вносить открытую инфу на аттестованное РМ - Форум по вопросам информационной безопасности

sekira, как я именно от Вас ждал подобный ответ!!!
Просто не для всех простые для Вас вещи -- очевидны :)

sekira | 55273

"Меняете сеесию на секретную и из несекрентой папки отчет копируйте в секретную папку (или носитель)"

При правильно настроенной "мандатке" СЗИ НСД, например DL, под секретной сессией не даст доступа к несекретному файлу, поэтому такой перенос можно проделать только под учетной записью и с правами администратора безопасности

"под секретной сессией не даст доступа к несекретному файлу"
А почему? Есть требования? Запрет же на запись секретной информации в несекретное место. Где запрет из под секрентной сеессии копирования из несекрентого места в секретное? Где запрет на засекречивание файла?
Перенастраивайте СЗИ иначе настройки завышены! В аккорде и секрет нете такая операция возможна.

"Берете несекретную флешку с СП включаете ее в состав АС (сквозным образом через все документы на АС)"

Когда думали над идеей использовать флешки на АС, то все остановилось на ответе лаборатории, где утверждали, что для использования флешек на АС необходимо проводить кроме СП флешки еще и СИ в составе АС, где эта флешка будет использоваться. Поэтому СП флешки и внесение ее в документы на АС было недостаточным. Поэтому используем диски, т.к. с флешками тема на грани доказывания проверяющим, что не верблюд.

Согласен с sekira, если настроить НСД так, что будет невозможно копировать несекретную информацию в секретные файлы, то работа секретчиков станет мягко говоря неудобной. Наоборот нельзя, с этим не поспоришь.

"еще и СИ в составе АС, где эта флешка будет использоваться"
в состав лабораторных да включать, но режим в лабораторных не писать и не мерять и в предписании в состав писать.

"в состав лабораторных да включать, но режим в лабораторных не писать и не мерять и в предписании в состав писать" - на мой взгляд вот в этом и будет заключаться доказывание своей позиции перед проверяющими, чего не хотелось бы, да и пришлось бы выводить из эксплуатации действующие АС и везти их в лабораторию, что неприемлемо.

"да и пришлось бы выводить из эксплуатации действующие АС и везти их в лабораторию, что неприемлемо"
решайте с органом выдавшем аттестат или партесь дисками оптическими.

Мы "паримся" с дисками, т.к. решение с флешками спорное.