Подменить требование к АС - Форум по вопросам информационной безопасности

Вы ведь лицензиат ФСТЭКа вам платят, что бы вы эти проблемы решали.

Вам предложили варианты решения- не нравится придумайте свой.

Вы все равно должны будете прописать в аттестате как вы это требование закрыли.

Региональный ФСТЭК при правильно поставленном вопросе не сможет никуда деться от ответа на него. Только учитывайте, что ответ может быть и негативным.

В СЗИ от НСД, например в Ауре (СПИИРАН), можно производить проверку целостности по запросу пользователя или по планировщику задания. Только в путь -пусть хоть каждый час проверяют целостность.

Если АС не для органа власти, и собственником обрабатываемой на АС информации не являются оргоны госвласти т.е. требования СТР-К носят рекомендательный характер, то трясете от Заказчика письмо в котором они согласны на использование предложенного вами варианта выполнения пункта РД АС.

to Комрад
Справедливо, но вопрос все же не в том чтобы защитить целостность ПО, а чтобы выполнить формальное требование. И у меня, как у лицензиата, доступа к каким то документам открывающим это сакральное знание нет (или я его в них не нашел?). Естественно у меня есть идеи как защищать, и Вы мне подсказали дополнительные, но полностью меня они не устраивают. И пока я вижу 2 пути выбора решения:
1) Как Вы и указываете - написать официальный запрос. Но здесь Вы указали и возможную опасность, да и сроки здесь не быстрые
2) Если бы кто то кто уже решал именно эту проблему (и писал письмо или сдавал объект с акцентом на этом аспекте) и подсказал как. Собственно за этим и написал сюда. Но видимо те кто аттестует похожие объекты или те же госуслуги сюда не заходят, либо считают это своим "ноу-хау" и не поделятся.
Вы же, я так понимаю, просто на своем общем опыте основываетесь, именно такие объекты Вы не сдавали?