Флешки (ГТ) - Форум по вопросам информационной безопасности

"Режимы СИ те же"
Не угадали. Смотрим методику ПЭМИН-2005. В двух словах...режимы обработки защищаемой информации. Режим обмена с этой флешкой не измеряется.

"если секретная информации на ней не обрабатывается? "
Читаем определение ОТСС и ВТСС в СТР и делаем выводы.

"Да, поскольку все флешки при организации работы РСП мы засекретили... По незнанию"
Или секретные или несекретные через молоток и печку :))

"Долго, дорого и пока не приемлемо."
Тогда только диски или ГМД.

"а в каком журнале и как надо CD-DVD диски регистрировать, чтобы на нем внести этот файл? и диски перезаписываемые допустимо? Диски эти учтенные потом пожизненно хранятся или можно выкинуть-перезаписать?"
Как решите требований нет.


"Хранится там же, где и учтенные флешки с грифом"
Этого в требованиях нет! Просто один из вариантов. А так смотря какой техпроцесс и режим.

"исключить случайную запись"
Не только случайную но и намеренную!

"Возможно что будет иметь пометку ДСП, Конфиденциально или иную"
Если только требования к КИ которая в АС выполнены для данного объекта и в аттестате об этом написано. (Но это вообще отдельная тема "аттестация КИ+ГТ" например)

"Как насчет проверки на НДВ?"
Никак ! Требований нет!
На НДВ проверяют ПО СЗИ.

"МОЖНО ЛИ данную флешку вынести из РСП, воткнуть в левый комп, переписать на нее несекретный документ, и внести ее в РСП обратно.
Проверим на вирусы на аттестованном месте, перепишем док на комп и будем заполнять-секретить."

Можно и нужно это не синонимы. Есть много разных документов которые можно трактовать и так и эдак. Но сложившейся трактовки пока нет.
Если это разовая проблема то проще воспользоваться CD.

Вы потащите учтенный носитель секретной информации в неаттестованный объект ? В открытые сети?
Что такого может случиться с учтенным носителем, предварительно очищенным от всех секр.данных? если вы про запись на него вирусов, то он в любом случае проверяется антивирусом

"Если вы про запись на него вирусов, то он в любом случае проверяется антивирусом"
Задайте себе вопрос и ответьте на него сами же: Как часто обновляются антивирусные базы на аттестованном ОИ? и как часто появляются новые вирусы? )))) Как видите, шансы заражения очень велики....И где гарантии что компьютер подключенный к сети (левый комп) уже не заражен вирусом и не "ждет" Ваш носитель.....;))) А базы антивирусные вы из Интернета берете??? Ну ну......Хотя и это не основное, что не позволяет проделывать эту операцию, да и этого я полагаю достаточно Удачи))))

да уж....а еслиб ещё и ФСТЭК узнает что флешки гуляют в простые компьютеры, да еще и с интернетом...бгг....они будут рады....им плевать что там секретов нет...:(

"А базы антивирусные вы из Интернета берете???"

А откуда их, интересно, ещё брать? Какая-то непонятная проблема обсуждается. Обновлять антивирусные базы на аттестованном ПК в любом случае придется через съемный носитель (флэшка, CD диск или что-то ещё) и скачивать их на этот носитель придется с подключенного к интернету "левого" компьютера. Или кто-то придумал другой способ?

tao и деревеньшина пытаются оживить облизанную тему свежими вбросами!!

"А базы антивирусные вы из Интернета берете???"
В НМД нет запретов это делать. Требования по безопасности выполняются. Все ИМХО мимо кассы.

"а еслиб ещё и ФСТЭК узнает что флешки гуляют в простые компьютеры"
Знает и очень поощряет создание адекватной и актуальной защиты АС от угрозы ПМВ!

Забыл для Горшка ответить...
"Что такого может случиться с учтенным носителем, предварительно очищенным от всех секр.данных?"
Вам могут впаять 1 категорию со всеми вытекающими.

Учтеные носители закрытой информации запрещенно использовать в неатестованных АС! Даже если информации на них нет. Читайте 3-1 и СТР.

"А базы антивирусные вы из Интернета берете??? Ну ну......"
1. Нет руководящих документов запрещающих брать антивирусные базы из тырнета. Принести не секретную информацию на аттестованную машину можно, это не запрещено. Например используя компакт-диск.
2. Нет технической возможности обновлять антивирус иначе.