Использование съёмного диска - Форум по вопросам информационной безопасности

ФСТЭК допускает работу со съемными ЖМД. Я сама работаю со съемным ЖМД в мобил-рэке. И действительно в заключении СП написано, что нельзя нарушать целостность ОТСС. Но наша организация пережила много ФСТЭКовских проверок, и дружественных и не очень, но именно к этому они никогда не цеплялись.

Tath, сколько пользователей на машине, какой класс защищённости, есть ли админ ?

можно - обезличенный фрагмент инструкции пользователя, разъясняющего оному пользователю его действия по использованию ЖМД в мобил-рэке с какого-либо обезличенного адреса ?

Дикий Запад
Цитирую требования по 3А:
"должны использоваться сертифицированные средства защиты. Их сертификация проводится специальными сертификационными центрами или специализированными предприятиями, имеющими лицензию на проведение сертификации средств защиты СЗИ НСД"
Предъявите сертификат на мобил рэк.
Эта тема не стоит обсуждений.
Есть отдельное решение МинАтома не применять СЗИ от НСД согл с ФСТЭК и ФСБ. Все остальное Дикий Запад, как и система откатинга в области защиты ГТ.

АС классифицирована по 1Б. Админ есть. Как сказал мне нач 1 отдела, последнее время ФСБ настоятельно рекомендует убирать ЖМД в сейф объектам всех категорий, а несоответствия в документах типа "нарушение целостности", можно избежать проведя СП мобил рэка с винтом, как отдельное ТС.

*** Предъявите сертификат на мобил рэк.

:)
Забавно, но совсем недавно было именно это: у владельцев АС почему-то не оказалось аппаратной поддержки для SecretNet 4 и они решили использовать несертифицированный мобил рэк при 3А...

*** АС классифицирована по 1Б.

Имхо: однозначно проблемная ситуация.
Также надеюсь, что для ФСБ это время - н е последнее... :) и с них можно успеть стребовать бумажку.

Мобил рэки и съемные диски должны пройти СП. Необходимо провести СИ для каждого из используемых дисков в составе данного ОТСС. Включить эти диски в состав техпаспортов. И спокойно работать. Не стоит придираться к нарушению целостности ОТСС, ведь если на СП отправить комп с мобил рэком, вам же съемную часть никто не опечатает на предмет невозможности ее изъятия? А корпус вот просто так уже не вскроешь. Хотя и это можно сделать по акту.

Согласна с Mike, не вижу проблемы...

А зачем использовать системы по 3А?
Правильнее иметь аттестованные ОИ по класссу 2А (одиночные) или 1Б (ЛВС).
Применять мобил рек - внаше время абсурд. Достаточно иметь флешки с предписанием на эксплуатацию в составе ОИ и систему НСД, управляющую доступ к флешкам по их ID.

В нашей организации используются и флэшки для работы и мобил рэк с установленной оской и специальным ПО, который убирается в сейф.