Использование съёмного диска - Форум по вопросам информационной безопасности

Если класс защищённости вашей АС выше 3А... остаётся только удивляться неизведанному

:)

Почитал пост и решил внести свою лепту...
Практика аттестации автономных объектов вычислительной техники по классу 3А со съемным ЖМД без средств защиты действительно имеет место. Ответственность за это, соответственно, берет на себя орган по аттестации.
Насчет выбора класса защищенности, "более удобного" для его использования, согласен - наиболее удобен 2А. Но не всегда есть возможность классифицировать АС по данному классу. Иногда первоначально Заказчик предварительно определяет класс АС, а потом начинает "натягивать" его, так как все уже оформлено договором и т.п., а иногда класс защищенности - необходимое условие по тендерной документации.

По 2А - невозможно, т.к. невозможна уникальная идентификация пользователя, совершающего действие со съёмным жёстким диском.

Какая необходимость в настоящее время использовать съемные HDD при наличии большого количества систем НСД?

Я имел в виду класс 2А в целом, а не в случае со съемным ЖМД - извиняюсь за неточность выражения своих мыслей.
То Странник: Заказчики всегда стараются сэкономить, поэтому в случае однопользовательской ПЭВМ выгоднее купить MobileRack за 600 р., чем СЗИ НСД за 10000... и закрыться организационными мерами.
Хотя, встречал чудиков, желающих аттестовать ОВТ при наличии нескольких пользователей с персональными ЖМД.

Mobile rack желательно не менее чем за 30 у.е. (для надежности). Что касается экономии - то нужно несколько HDD это как раз и есть 10000 р.

Имхо, воинствующему нигилизму не место в системе обеспечения безопасности информации.
п.4.6 требований к подсистеме обеспечения безопасности: использование сертифицированных средств защиты +