Отделяемые носители информации - Форум по вопросам информационной безопасности

Прохиндей, что за инструкция 3-1? Это из области гостайны, закрытый документ?

Если да, то к сожалению, примененить данный термин будет сложно. Хотелось бы определение термина из открытого источника.

>> В 24679 Александр пишет, что каждое устройство ввода - вывода информации является отчуждаемым и т.д., это не так, сам дисковод (привод) таковым не является, а вот устройства вставляемые в них да.<<

С Вами согласен, однако я писал определение отчуждаемого носителя из "РД СВТ. Защита от НСД".

Я лично считаю, что отделяемым носителем информации в АС являются флэшки, карты памяти, CD и DVD диски, внешние жёсткие диски, жесткие диски вставляемые в сервера, картриджи для ленточной библиотеки, дискеты и прочее.

Немного неопределенности вносит предложение из РД АС, для класса 1Г:

>>должен проводиться учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку)<<

Что имеется ввиду под "защищаемым" носителем, точнее какие носители информации должны быть причислены к защищаемым? Если на флэшке будет переносится обновление (патч) для ОС Windows Server 2008 сервера, относящегося к ОТСС или будет переносится обновление сигнатур антивируса, установленного на ОТСС-оборудовании, то надо ли относить данный носитель (флэшку) к защищаемым?

Насколько реально найти отделяемый носитель информации при открытой архитектуре ПЭВМ?

>>Насколько реально найти отделяемый носитель информации при открытой архитектуре ПЭВМ?<<

Поясните, пожалуйста, вопрос.

Лично я считаю, что отделяемый (отчуждаемый) носитель - это носитель который может жить в отрыве от автоматизированной системы без повреждения находящейся на нём информации. По сути это практически любой энергонезависимый носитель.

А например, планка модуля оперативной памяти может (и по факту хранит) хранить информацию, но вытащив эту планку из материнской платы, информация через какое-то мизерное время пропадёт. Т.е. носитель энергозависим.

Александр - вы только сами себя путаете...
Ведь вам сказали - создайте перечень носителей информации в вашей системе, назначте права доступа, порядок работы с ними.... здесь все зависит от вашей фантазии, но только чтобы это не выходило за рамки РД, и чтобы пользователями (для которых вы все это делаете) толковалось однозначно:
В частности к ОТСС относятся устройства участвующие в процессе обработки, к ВТСС - не участвующие... т.е. флешку для хранения КИ можете отнести к ОТСС, флешку для хранения патчей к ВТСС. Защищать нужно и то и другое - только методы защиты будут немного разные... к примеру первую флешку защищаете от утечки КИ (права доступа, учет, хранение), вторую от вирусов и вредоносного кода, которые не должны попасть в вашу АС через нее (хранение, учет (можно в журнале не регистрировать, информации для учета в техпаспорте будет достаточно), отдельный раздел в инструкции по работе с патчами, антивирусами и пр... касаемо таких носителей)...

2Александр:
Если архитектура ПЭВМ открытая, то что будет у него являться отделяемым (отчуждаемым) носителем информации? На ум приходит только 2 параметра - отделяемость (отчуждаемость) и способность носить информацию.

А если планка модуля оперативной памяти или флэшка сломалась - энергопотребление есть, но нет способности хранить там информацию - как тогда величАть сию железяку?

// :-) // , про открытую архитектуру смутно, но понял.

>>А если планка модуля оперативной памяти или флэшка сломалась - энергопотребление есть, но нет способности хранить там информацию - как тогда величАть сию железяку?<<

Просто бесполезная железяка. )))
Основная функция планки модуля оперативной памяти - временнное хранение информации (запоминание), в случае поломки функция пропадает, следовательно планка модуля оперативной памяти не является уже оперативной памятью.

Презабавен сам вывод: "случае поломки функция пропадает, следовательно планка модуля оперативной памяти не является уже оперативной памятью". Т.е. работоспособность платы памяти определяет является эта плата платой или нет?
А после ремонта "просто бесполезная железяка" становится снова отделяемым носителем информации? Ведь она на время работы хранит информацию. Да, и ещё её можно переносить вместе с системником или ноутбуком. Почему она не может быть отделяемым носителем информации?

А разве открытая архитектура ПЭВМ не позволяет изменять её состав путём отчуждения (отделения) элементов, блоков и замены их на другие?
И разве эти самые элементы, блоки не производят обработку и передачу информативных сигналов (та же информация, просто вид у неё в форме сигналов)?

:-), Вы правы в своих текстах, и я в какой-то степени с Вами согласен.

Тот же системный блок подключенный к другому системному блоку можно рассматривать как отдельный носитель информации, причём распределенный (инф-ия хранится в оперативной памяти, на жёстком диске, в кэше процессора, при наличии CD или DVD-ROMa также и на оптическом диске ).