simplex написал:
[quote=Cruiser78]
Безусловно, компьютер, аттестованный для обработки гостайны никогда не будет подключен к интернету и лошить с него в сети и смотреть разные ютубникто не будет. Я даже обсуждать это абсурдное предположение не хочу.
Ок, т.е нагрузка на машину многократно упала. Что еще, логи? Настраиваемо. Остались те самые "документы", с которыми мы работаем в данную минуту времени, т.е они в оперативной памяти. Это сколько? Ну, пусть будет 1-5. И не такое уж и сильное падение производительности. Компьютерные игры же играют люди как-то.
Cruiser78 написал:
В большинстве организаций для работы с гостайной выделен один-два аттестованных автономных компьютера. Так что речи о сетях там тоже (в большинстве случаев) нет. Но начинал я работу в одном из НИИ Военно-Морского Флота. Если бы этот институт (а там мы работали редко когда на уровне секретно, большей частью "сов.секретно") дожил бы до наших дней, и в нем начали бы проводить комплексную автоматизацию на базе персоналок, то служба информационной безопасности института точно бы сломала себе мозг, решая, как обеспечить совсекретную сетевую инфраструктуру на популярных операционках. Как там обеспечить и работу с CC-документами и выполнить требования руководящих документов (в принципе, я знаю как "выполнить", но как реально реализовать требуемое... это вопрос иной). Так что есть и большие организации, где необходима именно сетевая гостайновская инфраструктура.
Сетевая инфраструктура, хорошо. Так, а что по поводу "удаляем удаленные файлы"? Считаешь нужно удалять по сети "чужие" ресурсы? Ок. По сути, ты даешь команду удалять файл, удаленной машине. А локально у тебя только "слова-ответы" от удаленной машины: "Я - удаленная машина. Я удалила файлы алгоритмом DoD 5220.22-M (например)", тебе остается ей верить. Откуда пойдет тот "гигантский трафик? Между вами только пара сообщений, а удаляет та машина, которой ты дал указание.
Cruiser78 написал:
Возвращаясь к нашим баранам, мой опыт практика мне говорит только одно: если дать волю юзеру решать каким именно путем удалять файлы с носителей, то он НИКОГДА не станет включать для удаления секретных файлов дополнительную опцию их гарантированного уничтожения. Жамкнет на клавишу del или F8 и посмотрит, как файло перелетит в корзину. Кстати, надо ли это файло при этом забивать случайным мусором? Или гарантированно удалять уже из корзины? И опять же, что делать с временными файлами, которые неизбежно создаются при работе с секретными документами? Эти файлы секретны или нет? Их надо гарантированно уничтожать или нет?
Так что в системе, предназначенной для обработки гостайны удаление файлов должно быть "гарантированным" и принудительным, без волеизъявления юзера. И чем бОльшие секреты может обрабатывать та или иная машина, тем меньше "полномочий" по принятию решений должно быть у юзера. Хоть ворд ему вместо шелла по умолчанию вешай.
Смотришь на юзера, как на совершенно левого идиота, который к тебе в интернет кафе пришел. А как он к машине доступ получил? Ввел пароль, прошел авторизацию. Он уже "бог" на выделенном ему уровне, мы ему уже вынуждены доверять. Так с какой стати он ведет себя как идиот, не выполняя свои обязанности. Это все так, ради размышления о проблеме. Праноидальную мысль не остановить, можно закончить тем, что начнем чипы в могз оператора внедрять. Принцип комплексности? Люди - всегда будут слабым звеном. Не с улицы же их набирать при работе с тайной, соответствующие службы должны работать. Комплексность и непрерывность. А так у тебя один "рубеж" защиты, типа, компьютер - вся надежда на него.
Cruiser78 написал:
Вот вопросы и позиция практика с большим опытом работы (как по защите конфиденциальной информации, так и по защите гостайны). А теоретики - они делают круглые глаза и в весьма оскорбительной манере спрашивают, что там не так, масяня, с удалением файлов. Им даже в голову не придет подумать, какие проблемы вызывают их предписания.
Я тя масяней не называл.) К твоей проф. пригодности притензий нет, идет обычная беседа. ;) Я назвал тебя параноиком. Ты на задачу смотришь и идеализируешь ее, а мы не в вакууме. Нужно работать в реальных условиях. А так, если уж делать такой "параноидальный" режим работы компа, когда все постоянно "безоапасно удаляется", (пароли вводятся при каждом двойном клике :)), и это будет возможно, техника развивается же. Но я считаю, что переводить всю "защиту" только на плечи компьютера - ошибка, как бы быстро он не считал, если он такой умный, стал умнее оператора, то это означает, что нас уже нет, а миром правит - скайнет.)[/quote]
p.s. и даже при всех этих защитах, где гарантии, что тебя самого не подкупили и ты все документы не вынес?) Вот тебе и постоянное удаление файлов с падением производительности... Это так, ради хохмы вопрос. Не принимай на личный счет.
