Выполнение требований предписания на СВТ - Форум по вопросам информационной безопасности

Для a-s-grif | 40822:
> А чем регламентируется перенос несекретной информации в секретный арм?
> Разве не существует запрета?
Любая секретная информация получается из несекретной в результате её обработки и привязке к характеристикам защищаемого объекта. Поэтому прорегламентировать всё и вся - есть утопия и это надо понимать. Если Инструкция № 3-1 и орг.-распорядит. документы и орг.-тех документы на аттестованную АС не дают Вам ответа, то здесь 2 варианта: либо отрегулировать комплект документов, либо - того кто эти документы читает. Попытайтесь понять содержание документов по гостайне (благо это не персональные данные). Иначе к обработке гостайны будет проще дополнительно подключить другого...

Для Антон | 40825:
> Достал свое предписание...
> ... устанавливаются следующие режимы работы с КОНФИДЕЦИАЛЬНОЙ информацией:
Антон, Вы даже своё предписание достали! (шутка). До сегодняшнего дня ни разу не видел предписания на ЭВМ, обрабатывающую конфиденциальную информацию! Увы. До сих пор был уверен, что сия бумага выдаётся на ЭВМ, предназначенную для обработки гостайны. Ишь, чем только не зарабатывают защитники информации :-)))

> Это вы ФСТЭКу скажите... Все носители, предназначеные для работы с ОИ, должны быть учтены. Как несекр., но должны. Иначе создается неучтенный канал утечки.
Утечки чего? Открытой информации в аттестованную АС? Кем, где и на основании чего предлагаете вести такой учёт?
Р.S. На месте начальника РСП я послал бы Вас подальше с таким учётом. Согласился вести такой учёт только после приказа директора и каждый раз плевал на спину тому доброму человеку, который "продавил" через руководство такой приказ. Ну, а то как я бы маркировал подобные носители - я говорить не буду. Скажу только, что воображение у меня на подобные "глупости" достаточно развитая...

"До сегодняшнего дня ни разу не видел предписания на ЭВМ, обрабатывающую конфиденциальную информацию! Увы. До сих пор был уверен, что сия бумага выдаётся на ЭВМ, предназначенную для обработки гостайны. Ишь, чем только не зарабатывают защитники информации :-)))"

Такое возможно и нужно п.27 второй абзац Ппр 912-51.

> Такое возможно и нужно п.27 второй абзац Ппр 912-51.
Для конфы это яркий пример так называемого юристами "голого права"...

Однажды пытались на объекте, аттестуемом под ГТ, включить в состав ВТСС флэш для переноса конфиденциальной информации. Она была прописана во всех документах, в том числе протоколе по НСД, также на нее были составлены документы СИ по КТ методикам. ФСТЭК пакет документов развернул, аргументируя это тем, что 1 - все, что подключается к аттестованной ПЭВМ - ОТСС по умолчанию, 2 - и вообще мы не может проконтролировать, что на эту флэш не будут записывать секретную информацию (по правде мы правда не могли, так как использовали простенькую СЗИ ОТ НСД). Поэтому мы сделали так: ввели флэш в состав ОТСС, сделали соответствующие СИ, а в техпроцессе и инструкциях для пользователей прописали, что с этой флэш можно работать только с нс информацией. Может быть Вам поступить также ?

...в техпроцессе и инструкциях для пользователей прописали, что с этой флэш можно работать только с нс информацией...

Вот незадача...если стоит СЗИ типа Аккорд - там вообще нет нс сессии...т.е..не предусматривается обработка нс информации...А вот если Секретнет с несекретной сессией...тогда как переносить файлы из нс сессии в с?
Почитайте свой техпроцесс..

"что 1 - все, что подключается к аттестованной ПЭВМ - ОТСС по умолчанию"
В СТР по другому написано! Это они на словах сказали или бумага есть?

2 - и вообще мы не может проконтролировать, что на эту флэш не будут записывать секретную информацию.
А почему это необходимо контролировать? Так можно и на дискету записать и диск. А можно вообще сфотографировать или на копире копию снять! Что за новшества с обязательным контролем всего и вся?

"Поэтому мы сделали так: ввели флэш в состав ОТСС, сделали соответствующие СИ"
А зачем СИ если обрабатывайте на носителе несекретную информацию?!

Sekira прав.