Замкнутая программная среда! - Форум по вопросам информационной безопасности
Замкнутая программная среда! - Форум по вопросам информационной безопасности
| Автор: Дядя-с-усами | 69846 | 22.03.2017 10:02 |
|
to Human
Это вы читаете руководство уязвимой версии SN7. В новой версии 7.6 характер таки рекомендательный. |
|
| Автор: Human | 69847 | 22.03.2017 10:19 |
|
для Дядя-с-усами | 69846
На самом деле читаю руководство новой версии. Но заметил следующую ситуацию: по таблице на странице 64 действительно написано, что ЗПС носит рекомендательный характер. Но вместе с тем, на странице 49 написано , что для класса 3А обязательными требованиями являются: – обязательные и рекомендованные требования к классу 3Б. А для класса 3Б ЗПС рекомендуемая. Значит для класса 3А ЗПС становится обязательной, исходя из написанного в руководстве. Получаются несоотвествия в данном руководстве. Либо я что-то упустил... |
|
| Автор: Дядя-с-усами | 69848 | 22.03.2017 10:22 |
|
to Human
Думаю, неспроста они внесли изменения в руководство, просто видимо, не во все листы. |
|
| Автор: Дядя-с-усами | 69849 | 22.03.2017 10:31 |
|
Молодцы, в общем, разработчики Secret Net. В лучшем духе воспроизвели винтажный стиль руководящего документа по НСД 1992 года.
|
|
| Автор: oko | 69854 | 22.03.2017 11:28 |
|
Запросите ТУ на применяемое СЗИ НСД. И все вопросы сразу отпадут... в стиле: "если есть - значит, надо", "если нет - значит, не надо"...
|
|
| Автор: nekto | 69856 | 22.03.2017 13:45 |
|
to oko | 69854
Запросите ТУ ...в стиле: "если есть - значит, надо" так в ТУ попадет весь реализованный функционал, а не только тот который нужен... в стиле: "сделали, почему бы не включить" |
|
| Автор: sekira | 69857 | 22.03.2017 13:59 |
|
Подсистема обеспечения целостности:
должна быть обеспечена целостность программных средств СЗИ НСД, обрабатываемой информации, а также неизменность программной среды. Вариант реализации согласно ТУ на СЗИ |
|
| Автор: Дядя-с-усами | 69858 | 22.03.2017 14:30 |
|
Запросил ТУ на Secret Net 7 и DL8-c.
Пока прислали ТУ на DL. В этом ТУ есть требование к СЗИ наличия возможности организовать ЗПС. Но требования обязательной организации ЗПС там нет. |
|
| Автор: oko | 69859 | 22.03.2017 14:54 |
|
to sekira
Неизменность ПС можно контролировать и орг.мерами, если администратор в наличии и времени у него достаточно... оно, конечно, как гланды через задницу удалять, но... to Дядя-с-усами Значит, не требуется. Собственно, некоторое время назад я такой случай успешно представителям регулятора доказал :) to nekto Они, конечно, сделали как сделали. Но сертификация шла и по ТУ тоже. Следовательно, все компоненты обязательны. Если в ТУ явно не приведена формулировка аналогичная "дополнительный функционал"... |
|
| Автор: sekira | 69864 | 22.03.2017 17:25 |
|
"Неизменность ПС можно контролировать и орг.мерами"
Что помешает пользователю запустить исполняемый файл с носителя как незарегистрированое ПО? |
|
Страницы: < 1 2 3 4 >
Просмотров темы: 14382
Добавить сообщение
Copyright © 2018-2025, ООО "ГРОТЕК"
Под защитой Check Risk – WAF SAAS