Электронные носители конфиденциальной информации - Форум по вопросам информационной безопасности

Гость,
у меня такой вопрос. А почему вы зарубились на оптических дисках? Зачем Вам их как то идентифицировать? По моему это нафик не надо, так как нет смысла контролировать отчуждение информации по конкретному ID диска. Тут все тупо: либо разрешать запись на оптический носитель, либо запрещать.

Здесь вопрос немного в другом! Необходимо вести учет электронных носителей персональных данных! Требования Постановления №781 Правительства РФ.

..что мешает написать на нем номер маркером, а защиту от подмены записать в оргмеры по хранению? Или вложить в нумерованый конверт (можно даже специализированый нумерованый пакет)? Кстати второе решение подходит для самых маленьких флешек - если их не нужно использовать часто. Если нужно, помогает бирка и суперклей.

Маркером - не выход, потому что легко все можно стереть ватным диском (смочив его в спирте..). Конверт.. да, как вариант.

Обычно, у флэшек есть отверстие для шнурка или подобного, чтобы носить флэшку на шее, например. Как вариант вместо конвертов и иной тары, просто присобачить к флэшке бирку с ID-номером.

Для диска - маркер + 2-3 руки, естественно (оргмеры). Подменить любую несложную метку, т.е. такую, легко проверяемые характеристики которой легко воспросизводятся, можно и без спирта - просто создав копию, даже не обязательно идеинтичную - главное, чтобы "обычные" проверки прошла. Конверт сам по себе от этого не спасает, все равно нужно удостовериться, что туда положен оригинал, что к носителю не было нсд, опять-же учесть где-то номер конверта и так далее. Собственно бирку на флешке в подобном случае подменить еще проще - привязать другую :) . Так что без каких-то оргмер с разделением ответственности все равно не обойтись.

Для технологически сложных меток - не стоит также забывать, что если регламентом не предусмотрена обязательная проверка всех степеней защиты, то те степени, которые не проверяются, ни от чего не защищают, их просто нет нужды имитировать. В этом смысле ИМХО одним из лучшых простых вариантов будет голографическая наклейка, но ее не везде можно использовать - с диска ее может оторвать, на флешку иногда может не налезть по размерам.. ну и по стоимости смотреть нужно, стоит ли оно того. Если надо "для галочки", имхо можно сильно не заморачиваться и ограничиться просто бирками и маркерами.

> Маркером - не выход

Посмотрите для примера, как это регламентировано для бухгалтерской отчетности банков - указание Банка России 2346-у. Для ПД не обязательно подходить к этому настолько серьезно, но что-то заимствовать можно.

Доброго времени суток. Вопрос следующего плана. Много было сказано про учет машинных носителей информации. А на основании каких нормативных актов он осуществляется? С учетом носителей с персональными данными все понятно, а как насчет носителей с другой служебной информацией ограниченного распространения?