Технический Паспорт на АС - Форум по вопросам информационной безопасности

"Откуда в аппаратном идентификаторе СЗИ НСД возьмется секретная информация?"
В ключи пишутся пароли. По пунктам перечней некотрых ведомств пароли на доступ к АС с ГТ секретная информация. Читайте перечни!

Ни разу не встречал в поставляемых комплектах СЗИ НСД на корпусах eToken, RuToken, iButton и др. аппаратных идентификаторов защитные знаки о прохождении ими СП....
Производители этого не делают об этом нужно позаботится при создании АС. Наличие или отсутствие голографического знака ФСБ еще не говорит о том что средство прошло СП. Читайте заключение по СП.

про eTokens в ГТ для размышления http://rubinteh.ru/?ops=pages/id_keys

"Наличие или отсутствие голографического знака ФСБ еще не говорит о том что средство прошло СП. Читайте заключение по СП"

Уважаемый sekira, соглашусь с Вами по поводу использования флешек в качестве аппаратных идентификаторов и необходимости СП для них.
Что касается остальных идентификаторов (eToken, Rutoken и т.п.), то заключений по СП на них также никто никогда не дает и получается, что купив какое-то СЗИ НСД в комплекте с этими идентификаторами, я должен сам отправить их дополнительно на СП.
А вообще первоначальный вопрос состоял о том - нужно ли все эти аппаратные идентификаторы вписывать в технический паспорт АС, и если нужно, то в какой раздел. Моё мнение - не нужно, т.к. они являются составной частью СЗИ НСД

И ещё в дополнение,
"про eTokens в ГТ для размышления http://rubinteh.ru/?ops=pages/id_keys";

Данная ссылка относится к СЗИ НСД "Страж NT". Но это не нормативный документ и для других СЗИ НСД такой классификации по использованию eToken или RuToken нигде не встречал

"Но это не нормативный документ."

Все сдаюсь решайте сами :((
Это было для размышления.
Ну нету в НМД слов "нельзя использовать eTokenы не сертифицированные для ГТ" и что?".
Что хотите то и делайте я уже два раза попытался описать проблему и ее решение.

Подскажите, существует ли какое-то методическое пособие по ведению этого самого паспорта?

Например, если требуется внести изменения, например в состав ВТСС. Мы заносим информацию об изменениях в лист изменения (последняя таблица), заменяем страницу, где, например, изображена схема электропроводки...
Куда девать старую страницу?

Если в паспорте предполагается вносить изменения заменой листов, то тогда по логике он не должен быть сшит... Или легко расшиваем?

111 | 54396

Таких методических пособий не встречалось.
Если тех. паспорт имеет гриф "с", то и обращаться с таким документом нужно так как прописано в инструкции 3-1, в т.ч. при замене листов.

К сожалению, да. Сам я не допущен к ней, а кто допущен -- найти не может.
Если это возможно, хоть номер раздела-пункта подскажите

"Сам я не допущен к ней, а кто допущен -- найти не может"

Вообще-то довольно странная ситуация. Если Вы работаете с тех. паспортом, то у Вас по-любому должен быть допуск к ГТ, а раз есть допуск, то инструкция 3-1 это самый первый документ, с которым Вы должны были ознакомиться. Иначе как Вы вообще работаете с секретными документами?
А так, смотрите раздел XVI, п.251

Игорь, огромное спасибо.
Знаком с "выдержкой", "основными понятиями, так сказать", а функции -- "Консультант-АИБ"... Ну, так бывает...

Игорь, огромное спасибо.
Знаком с "выдержкой", "основными понятиями, так сказать", а функции -- "Консультант-АИБ"... Ну, так бывает...