Сертифицированный загрузочный диск - Форум по вопросам информационной безопасности

"или другой аттестованный алгоритм"
кем и на что аттестованный?

"На основании логики"
Положения по серт. СЗИ от 27 октября 1995 г. N 199 Приложение № 1.
Где там "Сертифицированный загрузочный диск"?
На основании каких документов или требований вы решили что "загрузочный диск" должен иметь сертификат как СЗИ?

Конкретно формулировки "Загрузочный диск" в Приложении №1 нет, но такой диск можно сертифицировать, например как:
"5.1. Операционные системы.".

Как бы то ни было, проводить контроль защищенности информации АС, используя непроверенное средство, на мой личный взгляд, неправильно.

Например, я сомневаюсь в том, что АС, обрабатывающую гостайну, допустимо проверять используя какой-нибудь, грубо говоря "левый", загрузочный диск.

59132
а нарушители то и не знали что нужно использовать сертифицированные диски)

"на мой личный взгляд"
документальные основания для это взгляда есть!? Ссылки, пункты.

sekira | 59131
"кем и на что аттестованный?"

А это вопрос к авторам ГОСТа.
Кстати, эта фраза один в один взята из РД АС по НСД в требованиях к подсистеме обеспечения целостности класса 1А

Игорь | 59142

Так а требования к чему предъявляются? СЗИ от НСД или к средству контроля?
И где Вы видели в формулярах на СЗИ контрольные суммы по имитовставкам по алгоритму ГОСТ 28147-89.

Бутч, }{ | 59132
"Как бы то ни было, проводить контроль защищенности информации АС, используя непроверенное средство, на мой личный взгляд, неправильно."
На что проверенное? Если боитесь сломать систему, значит Вы что-то неправильно ее настроили и она не удовлетворяет требованиям безопасности. А в идеале должно быть, загрузка другой ОС неудачная и запись в журнале событий о попытке загрузится с другой ОС.

"А в идеале должно быть, загрузка другой ОС неудачная и запись в журнале событий о попытке загрузится с другой ОС"

О чем и речь!!

>>А в идеале должно быть, загрузка другой ОС неудачная и запись в журнале событий о попытке загрузится с другой ОС.

Касательно идеала согласен с Вами, а вот о какой записи в журнале событий идёт речь?

Загрузка ОС происходит, грубо говоря, с LiveCD, соответственно, в журналах событий ОС, установленной на аттестованном ОИ не будет никаких записей. После перезагрузки в памяти компьютера не останется никаких следов запуска несанкционированной ОС. В журналах СЗИ от НСД также не будет никаких записей.

Евгений | 59157
"И где Вы видели в формулярах на СЗИ контрольные суммы по имитовставкам по алгоритму ГОСТ 28147-89."

Так в формулярах их и нет. А требования эти к средствам контроля приведены в методиках аттестационных испытаний по ГОСТ РО 0043-004-2013. О том и речь

Бутч, }{ | 59163

Почитайте что такое средства доверенной загрузки, и требования предъявляемые к ним, например в профилях защиты на СДЗ. А также почитайте про АМДЗ Соболь.