Контакты
Подписка
МЕНЮ
Контакты
Подписка

Т. наз. "медиа-пак" Антивируса Касперского не соответствует Букварю? - Форум по вопросам информационной безопасности

Т. наз. "медиа-пак" Антивируса Касперского не соответствует Букварю? - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Дядя-с-усами | 109359 13.07.2021 08:50
Известно, что в пакетах с сертифицированным Касперским существует доверенный носитель - оптический диск. Только вот диск этот - не заводской, а самописный. Получается несоответствие Букварю.

Автор: Денис | 109361 13.07.2021 14:36
С чего Вы взяли, что он самописный?
Самописный кем? самописный = заводской в данном случае, что подтверждает его заводской номер и формуляр.

Автор: oko | 109362 13.07.2021 14:37
to Дядя-с-усами
Что значит "самописный"? Из комплекта сертиф.медиапакета (во всяком случае на KES 11.3.кто-там-у-нас-с-сертификатом-был и KSC 10) держал в руках DVD-диск с логотипом и проч. от АО "Лаборатория Касперского". Стандартная копия мастер-диска, в свое время отданного в сертиф.лабораторию. Мб вам поставщик подсунул самостоятельно снятую копию?
С другой стороны, с данного диска сняты КС, так что можно аналогично снять iso-образ, зарезать его на пустую болванку, подтвердить соответствие КС и пользоваться как "родным" - хоть миллион резервных копий дистрибутива. Ни в одном, ни в другом случае нет нарушений (разве что буквоедных, и то, если постараться)...

*в сторону*
imho, Букварь со своими "1. нельзя, 2. если очень хочется, то есть варианты" сам не соответствует текущим реалиям...

Автор: Дядя-с-усами | 109365 14.07.2021 09:21
Извините, что коряво, или, можно сказать, осторожно, выразился. Но я немного о другом хотел написать. "Самописный" в данном случае означает то, что содержимое таких дисков можно изменить (дописать что-то).

Автор: oko | 109366 14.07.2021 13:32
to Дядя-с-усами
Очень забавно выходит. Но там же не RW (ибо дорого бы вышло)? Скорее всего не закрыли мультисессию. Надо будет на своем экземпляре проверить...
С другой стороны, опять-таки вопрос в контрольных суммах. Это все-таки СЗИ. Формально, конечно, не "одноразовый" носитель, но только полный дурак или жаждущий проверяющий скажет, что в этом есть канал утечки. Особенно, если регламентно данным DVD-диском владеет и пользуется только Администратор безопасности (что уже должно быть правилом хорошего тона во всех АС, ага)...

Автор: Дядя-с-усами | 109367 14.07.2021 13:58
Дело даже не в самом антивирусе на этой болванке - б-г бы с ним. А дело в том, что Букварь четко прописывает, что с такими носителями нужно делать.


Такой вот вопрос - а нужны сейчас эти оптические диски а-ля "доверенные носители"? По новым положениям ведь все может скачиваться из Интернета с контрольными суммами?

Автор: sekira | 109370 15.07.2021 09:38
"По новым положениям ведь все может скачиваться из Интернета с контрольными суммами"

Собственно положение... " п.67. ...
Заявитель маркирует знаками соответствия каждый образец средства защиты информации, на которое выдан сертификат соответствия."

РД НСД - "должны быть в наличии средства восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности"
Прошла пара недель

Автор: Дядя-с-усами | 109403 30.07.2021 10:18
Sekira, спасибо за разъяснения.

Кстати, с недавнего времени Касперскому надоело маркировать знаками образцы СЗИ, и он... этого больше не делает.

Автор: sekira | 109405 30.07.2021 12:12
"СЗИ, и он... этого больше не делает"
да пусть не делает, номер напишите что бы в отчет и документацию по аттестованным объектам вставить как регулятор предписывает...
Прошла пара недель

Автор: Агент | 109427 11.08.2021 13:53
Ему надоело собирать инфо про своих пользователей. Не рекомендую использовать в дом. условиях данное ПО.
Но ремонедую пить пепси с лемоным вкусом. Т.к.,с банновым вкусом увы нету. Здесь, печалька... ?

Просмотров темы: 491

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*