Сертифицированный антивирус - Форум по вопросам информационной безопасности

2 Ikebot
"я лишь отметил, что СП мало"

Эта флешка предназначена для внесения НЕсекретных сведений, и НЕ должна участвовать в обработке ГТ, Отсюда следует, что проведение СИ и описание в техпроцессе "секретки" для нее НМД не обязывают.
Сверх обязательного "любые капризы за ваш счет". Конечно, наличие СИ упрощает работу - можно не выдёргивать при смене сеанса)))

Учтенный CD/DVD не создаёт проблемы, просто неудобен при частом использовании

Практик, у Вас флешка числится как ОТСС или ВТСС?

ВТСС,
т.к. ГТ не обрабатывают, но присутствуют на ОИ и в его состав входят

"ВТСС, т.к. ГТ не обрабатывают, но присутствуют на ОИ и в его состав входят "

Какого тогда это ВТСС участвует в техпроцессе и используется в АС для обеспечения обработки ГТ!? Как у вас флешка появится в разрешительной как ТС используемое в АС. ВТСС в разрешительной по всем формам не присутствует!
И какого тогда вы его суете в ОТСС когда вам в Предписании на ОТСС по результатам СИ и в Предписании на эксплуатацию ОВТ и в Заключении СП сказано что запрещенно подключать сторонние ТС не заявленные в этих документах в ОТСС!!?

Если ВТСС положите на стол на r1 заявленной в Техпаспорте и любуйтесь на нее!

А еще определение почитайте ВТСС в СТР и попробуйте натянуть его на вашу флешку!

Вот о чем и речь... юзайте компашки, т.к. по нынешним НМД к данному вопросу можно подкопаться. Конечно можно доказать свою правоту, но можно и не доказать и получить соответствующее нарушение. Без обновления СТР (которые уже как лет цать как назрели) я бы не рисковал с флешками.

"но можно и не доказать и получить соответствующее нарушение"
пока проблем с доказательством у себя и у других не было.

"я бы не рисковал с флешками"
а чего вы боитесь если все сделали по закону!? Что за мнительность?

"Если ВТСС положите на стол на r1 заявленной в Техпаспорте и любуйтесь на нее!"

У флешки нет линий, выходящих за пределы КЗ, поэтому зона r1 для нее не имеет никакого смысла, т.к. нет ТКУИ

"У флешки нет линий, выходящих за пределы КЗ, поэтому зона r1 для нее не имеет никакого смысла, т.к. нет ТКУИ"

Это вы сами придумали? Придумали может и правильно. Но где это написано? Про смысл и про ТКУИ? Документы говорят об том что в Техпаспорт пишутся ВСЕ ВТСС независимо от линий. А дальше уже свои оценки и результаты обследования пишите если считаете нужным в Протокол и Заключение и в Предписание.

"тогда это ВТСС участвует в техпроцессе и используется в АС для обеспечения обработки ГТ "
Участвует в обработке ГТ (хранение, например) и используется в АС _ПРИ_обработке_ГТ_? Вы ничего не путаете?
Метка конфиденциальности такого носителя ЗАПРЕЩАЕТ его использование в секретных сеансах и нахождение на нём грифованной информации - это прямое нарушение режима. А если вы флешку с такой информацией "сунете в Интернет", то грубое нарушение - "первый приз".
"Вспомогательные технические средства и системы – технические средства и системы, _непосредственно не участвующие в обработке конфиденциальной информации_, но использующиеся совместно с ТСПИ и находящиеся в зоне, создаваемого ими электромагнитного поля."
(не из СТР - цитировать можно)))) http://mascom-uc.ru/index.php?id=29
И в чём противоречие? Не участвует, но находится. USB порт в зону э/м поля входит.
Н/с флешка "как ОТСС" как раз более скользкий момент,

"положите на стол на r1" - это тогда, когда оно подключено к внешней сети (например, серверу баз данных антивируса), так кто бы спорил. Нахождение в кармане или на столе флешки с СП не создаёт ТКУИ и ближе любого r.

sekira, а у Вас флешка значится как ОТСС?
"пока проблем с доказательством у себя и у других не было." стало быть вас не заставляли лепить на USB порт принтера (который для подключения флешек) разрушаемую наклейку... и это не смотря на то, что СЗИ блокирует АС при подключении любой флешки)))... проверяющие бывают разные.