Об обеспечении безопасности персональных данных

Dara · Сообщение **Dara** » 13 апр 2008, 00:41

хех...у меня вот вопрос по теме типа...предстоит аттестация нескольких пк в секретке...что собой представляет данная процедура и какие основные требования для них вообще...а то меня тут пугают, что данные пк вообще должны быть в полной изоляции и каждый день их под сейф надо засовывать..или хотяб жесткие снимать...и вот еще...ко мне каждый день в сетку какой то гад лезет с пауками всякими...если я его поймаю (а я его поймаю) мне его на месте прибить или куда нить обращаться мона?

artfwo · Сообщение **artfwo** » 13 апр 2008, 10:36

Dara писал(а):хех...у меня вот вопрос по теме типа...предстоит аттестация нескольких пк в секретке...что собой представляет данная процедура и какие основные требования для них вообще...

Сертифицированная контора проверит, нет ли в системниках (железных) жучков-паучков, выдаст бумажку и опечатает корпусы. Софт, насколько я помню, не проверяли. Естественно ни о каком подключении этих компов в общую локалку/инет и речи быть не может (по крайней мере в госучреждениях).

Roha · Сообщение **Roha** » 14 апр 2008, 08:12

Dara писал(а):хех...у меня вот вопрос по теме типа...предстоит аттестация нескольких пк в секретке...что собой представляет данная процедура и какие основные требования для них вообще...а то меня тут пугают, что данные пк вообще должны быть в полной изоляции и каждый день их под сейф надо засовывать..или хотяб жесткие снимать...и вот еще...ко мне каждый день в сетку какой то гад лезет с пауками всякими...если я его поймаю (а я его поймаю) мне его на месте прибить или куда нить обращаться мона?

Эти ПК не должны быть в общей сети темболее с выходом в интернет, если же они в локалке тогда их нада выделить как отдельный сегмент сети т.е. оградить их фаерволом. ПК должны пройти спецпроверку если они обрабатывают секретку, т.е. проверяют железо на закладки и ПО в том числе, после спецпроверки ни с железом ни с ПО вы сделать ничего не сможете без предварительного соглосования с организацией которая делала эту спцпрврку. И еще помещение в которм обрабатывается и хранится секретка тоже должно быть аттестовано! Вообщем если ты госучереждение то читай СТР-97 и РД ФСТЭК.

P.S. Палево сдесь обсуждать такие темы, дяди из ФСБ могут позвонить и спросить

!!!

MaSe · Сообщение **MaSe** » 14 апр 2008, 08:24

такие темы действительно к обсуждению на общих форумах недопустимы...

враг не дремлет...

Dara · Сообщение **Dara** » 18 апр 2008, 01:49

сорри сразу не ответила...тока с командировки приехала...компы стоят отдельно от локала....жесткие пока в сейф не складываю, но уже думаю об этом...доступ естестно ограничен до не нельзя...и т.д. и т.п....и да...тема не в общий базар..хех...буду как нить выкручиваться