Запомнить
Регистрация Забыли пароль?
 

Блог экспертов

SIEM ОТ MCAFEE УСПЕШНО ПРОШЛА СЕРТИФИКАЦИЮ ФСТЭК РОССИИ

01/04/2015

McAfee Security Information and Event Management (версия 9.3) успешно прошла сертификационные испытания, результатом которых стал сертификат соответствия №3353 (от 18 февраля 2015), выданный ФСТЭК России.

Реклама

Партнеры

Форум

Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти  
Страницы: 1
Ответить
RSS
Когда необходимо в ИСПДн ставить аппаратные платы защиты от НСД
Когда необходимо в ИСПДн ставить аппаратные платы защиты от НСД? Можете ли подсказать как обосновать в МУ низкую вероятность недоверенной загрузки?
Если в модели угроз обоснуете, что у вас нет посторонних людей в аттестуемом помещении и быть никак не может, либо что все данные не хранаться на компах а работают по удаленному доступу (типа "тонкого" клиента), хотя для аттестации нам в таком случае ФСТЭК порекомендовал поставить систему разграничения доступа(загрузка с Тоkena или "таблетки").
AIB, в положении, которое ввел в действие приказ 58, для К1 сказано следующее: обеспечение целостности программных средств системы защиты персональных данных, обрабатываемой информации, а также неизменность программной среды. При этом целостность программных средств проверяется п р и з а г р у з к е с и с т е м ы по наличию имен (идентификаторов) компонентов средств защиты информации, а целостность программной среды обеспечивается отсутствием в информационной системе средств разработки и отладки программ.


Контроль целостности во время загрузки ОС делают все СЗИ. И не стоит делать больше, чем от вас требуют минимально. Можете альтернативно использовать СЗИ "Dallas Lock 7.5" или Trust Boot Loader. Они сертифицированы до 1Б, и позволяют обеспечить довернную загрузку программными способами.
Изменено: Роман - 01.06.2010 17:05:28
использование аппаратных средств доверенной загрузки при защите ИСПДн - статья по теме
Роман, доверенная загрузка предполагает в том числе (если не в первую очередь) предотвращение загрузки ОС с внешних накопителей и из сети. Это не делается программно СЗИ НСД, если СЗИ не работает с BIOS (насколько я знаю, сегодня существует только одна подобная сертифицированная система разработки ЗАО НПО "Эшелон"). А все действия, связанные с переразметкой диска - это лишь преобразование информации (в данном случае уместно говорить о стеганографии - сокрытии присутствия), причем обратимое. Не путайте людей.
А вот статья весьма показательна. Если произведете расчет по методике для К1, то действительно получите, что любая угроза актуальна, вне зависимости от вероятности ее возникновения. В общем случае, угроз тысячи, от всех защититься невозможно, да и глупо (танк с толщиной лобовой брони по всему периметру просто не поедет). Теряется вся привлекательность идеи защиты именно от актуальных угроз. Установили плату, у Вас появится масса новых угроз, связанных именно с этой платой, вероятность их ничтожна, но по методике они актуальны - надо защищать. Недоработка. Поэтому Ирина права, нужно обосновывать актуальность и доказывать, в конце концов, именно оператор отвечает за выбранные решения.
Throw three points just isn't the whole garage every day work, and don't forget, Stephen curry is the team in assists as well as steals, he averaged 6. 7 assists inside the regular season, 14 inside the league and the playoffs stephen curry shoes will be averaging 9. 3 assists as the league the first! Let's imagine a graphic, 40 minutes per game inside the Treasury, attack launched a multitude of times, there are always a few ball he wasn't within the outside, but the baseball inside, attracted a twice... What will happen and then? There was a man he is able to tell you the remedy, curry shoes he called clay - Thompson, from the older state warriors, he made this season 211 3-pointers, finished third from the league, and that 211 3-pointers, 68 hails from the assists of Stephen curry.


12-13 season to contrast the storage and ray Allen inside '05 -' 06 - Allen into 269 3-pointers, and they are the Seattle supersonics. That will year, Allen's 269 connected with 653 three-point shots, photo 41. 2%, as Stephen -- 272 of 600 images in his Arsenal, up to 45. 3%; That season, Alan ball attack develop 3 ratio is lower than a quarter, compared together with 38. 6% in repository; That year, Allen's assists the phone number 3. 7, less compared to Treasury for three helps. So the outline, the image of your alternative 3-pointers hand decrease the garage outline: he not simply completed the sharpshooter backdrop, his teammates for the creation of free-throw prospects into; He will also look for opportunities while doing so, through the ball discovery, stopped for no facilitates 3-pointer of shots. Also, he also can complete assists, "create" another pitcher - clay - Thompson! Not simply can catch vote, will even urgent stopped, can develop more opportunities to people, this star, unique! I am just kevin durant shoes afraid, just use "striker" two words are unable to define Stephen curry, also need to be in with the "great" rhetoric.

Tag: kyrie irving shoes kobe 10 nike free rose 6 reebok pump superme timberland shoes kyrie 2 shoes hyperdunk 2016 kyire 3 puma fenty slides stephen curry jerseys yeezy shoes nike air vapormax flyknit curry 4 kyrie irving shoes kd shoes store lebron soldier 9 kobe shoes adidas superstar Shoes
Страницы: 1
Ответить
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Форма ответов
Текст сообщения*
Защита от автоматических сообщений. Введите символы, изображенные на этой картинке в поле ввода &quote;Код подтверждения&quote;.