Контакты
Подписка
МЕНЮ
Контакты
Подписка

Вывод не секретной информации из секретной сессии - Форум по вопросам информационной безопасности

Вывод не секретной информации из секретной сессии - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Вячеслав | 109283 02.06.2021 08:22
Существует программное обеспечение, которое установлено в секретном компе. Оно производит не секретную информацию. Можно ли выводить эту информацию на не секретном СД из секретной сессии. Есть ли документы подтверждающие законность вывода

Автор: Yerdan | 109288 03.06.2021 00:29
Если у вас ПО производит н/с информацию, зачем вам секретная сессия? Из несекретной сессии этого сделать нельзя? Или ПО настроено так, что работает только в С режиме вне зависимости от обрабатываемой информации? По какой причине?
Если подходить принципиально, то это рассекречивание информации, в соответствии с 3-1. Как минимум (если это ваша информация) проводится через экспертную комиссию и подтверждается ее заключением. Возможно, можно реализовать принципиальное решение ПТДК в отношении конкретного типа информации. Если информация не совсем ваша - запрашивайте собственника. Ну а дальше в соответствии с Инструкцией с оформлением перевода информации из секретной в н/с.

Автор: Вячеслав | 109289 03.06.2021 07:38
Ситуация такая: Нам приносят показания приборов, которые являются часть секретными, часть не секретными. Собственник информации не может выводить и обрабатывать не секретную часть. Бумаги собственник на получение и обработку оформил. Программа обрабатывает и выдает пакет файлов с не секретной информацией. Надо вывести из секретной сессии эти файлы. Технически записать на СД проблем нет. Встает вопрос о правомочности - законности вывода из секретной сессии на не секретный СД.

Автор: Yerdan | 109291 04.06.2021 00:47
ИМХО лучшее решение в данном вопросе - решение ПДТК, закрепленное документально. Что в результате обработки в т.ч. секретной информации на выходе идет информация н/с или дсп, естественно с обоснованием. ФСТЭК вообще считает что ПДТК именно для решения подобных вопросов и создается.
Прошла пара недель

Автор: sekira | 109308 15.06.2021 15:03
Путаете режим сессии СЗИ на ПЭВМ и секретность обрабатываемой информации. Проблема старая - Как из секретного процесса обработки под секретной сессией извлечь несекретные результаты ? Увы без некоторой легитимизации через режим с закреплением документально не обойтись, а технически зависит от СЗИ и техпроцесса, проще всего через оптические диски или печатью. Ну и пока РД НСД и контроль потоков не отменяли!

Автор: oko | 109309 16.06.2021 16:46
*в сторону*
Все это хляет, когда внутренним приказом установлено, что такие-то типы файлов с таким-то содержанием (согласно перечню) из таких-то каталогов в такой-то сессии имеют такой-то гриф. В противном же случае, грифованным становится бумага, носитель или э/в только после регистрации в рсо/рсп. Впрочем, у 'другого регулятора' свое мнение зачастую. И, imho, вернее всего такие вопросы задавать куратору, а не на форуме...

Просмотров темы: 591

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*