Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Новости проекта

Отраслевые новости

Угрозы

Преступления

Наказания

Партнеры


Журнал "Information Security"

Каталог "IT-Security"

Рекламодателям

Сотрудничество


Материалы

Форум

ITSec Weekly

Календарь

Публикации

Подписка

Контакты

Ссылки

Партнеры

Мероприятия

 
    (Гостайна)Какими документами регламентируется установка ПО на аттестованой машине? - Форум по вопросам информационной безопасности

Форум по вопросам информационной безопасности

(Гостайна)Какими документами регламентируется установка ПО на аттестованой машине?

К списку тем | Добавить сообщение


Страницы: < 1 2 3 4

Автор: Константин, ГЦ АСУ | 39372 29.09.2012 21:14
Приезжай с товарищами странник =) Красноказарменная улица, дом 9А. Я тебя в любое время жду. И твои товарищей тоже. Буду вас наказывать.

Прошло несколько лет

Автор: Дмитрий, NoName | 101718 14.09.2018 10:14
Похоже тема затихла, а жаль. Мало толкового материала находится.
Работа - есть работа, какие условия есть, так и работаем. Что-то я сомневаюсь что вам понравится если школу вашего ребёнка закроют из-за подключения флешки... (Образно.)
Теперь по теме:

Подключение отчуждаемых накопителей.
А если есть инструкции? (Хранить в железном сейфе, шифровать, кто имеет доступ к сейфу, в помещение....) + журнал для учёта таких носителей и, разумеется, контроль подключения носителей к АРМ средствами НСД.

Конкретный пример про ПО.
Дано:
- Данные хранятся в формате .xls или .doc (не суть, главное работа только с офисным пакетом).
- Нет требований к замкнутой программной среде.
Вопрос:
Почему нельзя обновить браузер?
Он же не относится к системному ПО (пусть будет ЯндексБраузер или любой другой, кроме интернет эксплорера и эдж).
Так же не относится к компонентам защиты.
И не используется для обработки персональных данных.
А в инструкциях (выданных аттестующей организацией) написано что надо устанавливать обновления (без конкретики, не смог от них добиться).

Разовьём ситуацию дальше:
Надо открыть файл формата .mp4. Вот надо и всё, и именно на этой машине (другой вопрос как он туда попал, есть пути). Приложений нет. Что делать?
В инструкциях есть момент, что мы сами можем устанавливать ПО. Надо проверить систему и приложение до и после установки на вирусы и прочая бюрократия...
Так же как и с браузером - это не системное ПО, не ПО влияющее на компоненты безопасности и не используется никак для взаимодействия с защищаемой информацией.
Зачем переаттестовывать если явно это нигде не указано? (Или я ошибаюсь и где-то есть такая информация?)

А теперь про программирование.
Как и у любой организации, выполняющей требования всяких законов и прочих бумажек, у нас есть сайт. Надо там периодически что-то делать, но на сервере как-то нехорошо...
Так вот, почему нельзя поставить apache и php?
Нет компиляции.
Настройки не затрагивают защищаемую информацию и т.д.
Если совсем нельзя, то как офисные пакеты ставятся? Там же Вижуал Бейсик в макросах.
А блокнот? Он же может баш скрипты создавать. (А ещё ява скрипт... и не только.)
Да, полноценные компиляторы типа эклипс или делфи нельзя, но что со скриптовыми языками?

P.S. Вы как будто не в России, у организаций не так много денег чтобы под каждую задачу вываливать 100 000 на технику и ПО. Нет возможности приобрести ещё 1. А работать как-то надо.

Автор: oko | 101737 14.09.2018 12:45
to Дмитрий, NoName
Обратитесь к окулисту: в заглавии темы все предельно ясно сказано. А вы тут со своими сайтами, браузерами и bash-скриптами в notepad, ага...
Если же это "крик души" на тему "лицензиат по ТЗКИ нам тут сказал, что нельзя...", то, imho, хорошо бы этой теме заглохнуть. Ибо *$!@#&%* уже...

Автор: Revitalize Serum , Health | 101895 16.09.2018 09:23
Revitalize Serum The long term use of synthetic ingredients can contribute to premature aging of the skin, allergic reactions, and trigger outbreaks of acne. Natural ingredients are safer for the skin. They provide the skin with the proper nourishment it needs to be healthy. Problem skin needs extra support to compensate for declining function and structural damage. Natural ingredients from certified organic or biodynamic https://www.bluesupplement.com/revitalize-serum/



Страницы: < 1 2 3 4

Просмотров темы: 9511

К списку тем | Добавить сообщение



Добавить сообщение

Автор:
Компания:
E-mail:
Уведомлять о новых сообщениях в этой теме да
нет
Текст сообщения:
Введите код:









Реклама на сайте

ПОИСК

СВЕЖИЙ НОМЕР
ПОДПИСКА НА НОВОСТИ

 

 

 

 

Рейтинг@Mail.ru

Яндекс цитирования

Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Бесплатная подписка | Форум | Контакты | Ссылки | О чем этот сайт

Copyright © 2003-2013, ООО "Гротек"
Использование материалов сайта возможно при указании активной гиперссылки на главную страницу этого сайта. Ссылка должна выглядеть так: Itsec.Ru.