Astra Linux Special Edition - Форум по вопросам информационной безопасности

Товарищи. Есть ли сейчас какой-то легальный путь обхода применения криптографических средств (Криптографиеская подсистема), согласно требований РД АС от НСД? Раньше в СТРе был пункт 6.8. О25 про это молчит.

to Советник
Не применять съемные МНИ-с-ГТ (любые, ага), а доступ к файлам на НЖМД разграничивать жестко и безжалостно всеми доступными способами :)
Если серьезно, еще раз почитайте букварь. Там все настолько расплывчато, что можно доказать очень многое при желании...

"О25 про это молчит" не молчит РД. А так ФСТЭКом письмами этот вопрос решен.

to oko,
боюсь уже его открывать, каждый раз пункты по-разному трактуются. Велик и могуч руский язык. А еще и создатели букваря писали одно, а подразумевали другое...

to sekira, а можно ссылку хоть на одно такое письмо ФСТЭКа, если не затруднит?

Коллеги. Пройдет ли аттестацию по ГТ ОВТ с установленной Astra Linux SE версии 1.3 ? или необходимо в обязательном порядке обновиться до актуальной версии? Сертификат один. В нем ничего про версии не сказано....

to Hu
Была информация, что на ALSE 1.3 техподдержка не осуществляется, хоть и сертификат единый. Обращайтесь в РусБиТех. Если подтвердят официальным письмом, что эта версия все еще поддерживается (возможно, в индивидуальном порядке), или дадут иное подтверждение соответствия - используйте. Если нет, то де юре это нарушение п. 89 Положения по сертификации ФСТЭК России. Еще важно понять, распространяются ли на ваш объект требования сертификации именно ФСТЭК (вдруг у вас объект под ФСБ или МО, например)...
imho, текущему сертификату (по ОС.А2.ПЗ или ОС.А1.ПЗ) ALSE 1.3 полностью не соответствует...

Товарищи, подскажите пожалуйста есть ли в Astra Linux Special Edition функционал, показывающий время работы в каждой сессии? Т.е. есть ли возможность сверить данные наработки ОС с наработкой генератора ПЭМИН?

Отож.
https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212629

to Дядя-с-усами, вход\выход из системы с градацией, что это была за сессия + конфиденциальная или не конфиденциальная даже за несколько месяцев в таком инструменте, это убиться проверять... Может быть есть какой-то способ автоматизации процесса для собственного контроля сопоставления сколько часов велась работа в сессиях с разной степенью конфиденциальности. Т.е. показывает ли Астра сколько часов суммарно велась работа в той или иной сессии, чтобы сопоставить эту цифру с показаниями генератора... в этом вопрос...

to lkebot
включите генератор на постоянную работу, тогда отпадет необходимость сверять время работы СВТ и генератора