МО РФ закупило специальные «секретные» флешки

Comments

[Танковый пиджак]

Спорное решение-в некоторых организациях в бизнесе USB порты отключены.

[Svarog]

Пин код ввести.. серьезная мера.. секретность зашкаливает, а кто производитель этих флешек?

[Танковый пиджак]

Да... хороший вопрос помнится американский суперэсминец Зумволт тоже на китайских чипах "погорел".

[BerBer]

Решение правильное. А производят их у нас, в России.

[Сергей39]

А что, до сих пор этого не было? Странно, по идее сейчас следовало бы заменить подобную систему защиты на более совершенную.

[BerBer]

Не было. Но учет носителей был всегда. Это всё к тому, что несанкционированное копирование с флэшки становится трудной задачей.

[kakvastam]

Учёт был тех носителей, которые выдали.
Проблема в неучтённых.
И в квалификации ЗГТшников.

[BerBer]

Все проблемы от недостаточной квалификации.

[Вежливый Лось]

Цитата: BerBer

Решение правильное. А производят их у нас, в России.

С Вашего позволения вставлю свои 5 коп.
Описываемое в статье устройство является электронным идентификатором пользователя. Он привязан к конкретному человеку с определенными правами доступа в информационную сеть. Без его наличия в USB-порте в систему не войти. Кроме этого при входе запрашивается пин-код, для того, чтобы идентификатором не воспользовался посторонний. Кроме ограничений прав доступа такая система информационной безопасности подразумевает запись и сохранение всех действий пользователя после его входа в систему. Также блокируется рабочая станция при попытке подключить незарегистрированный носитель информации. Даже телефон на зарядку не подключишь стандартным интерфейсным кабелем. У нас в конторе (сугубо гражданской) такая система защиты информации уже года 4 используется. Работает весьма эффективно, хотя, на мой взгляд, меры безопасности для "пиджаков" избыточны. А вот для военки - самое то. Но, долго же, долго они телились.

[BerBer]

Супер. Расписали практически всё.

[Вежливый Лось]

Цитата: BerBer

Расписали практически всё.

Мне эта хрень 4 года на работе кровь сворачивает.

[Чёрный]

А что тут секретного?...Обычный "ключ" ....

[BerBer]

Защита от недалёких и безответственных.

[Бородач]

Главное - это работа с личным составом по сохранению секретности, но в век цифровых технологий цифровые носители информации нужно надёжно защищать.
Судя по санкциям, лаборатория Касперского доставляет много неудобств ЦРУ.

[Teberii]

От вирусов они тоже защищены.Или информацию секретную можно будет домой носить.

[Чёрный]

Цитата: Teberii

От вирусов они тоже защищены.Или информацию секретную можно будет домой носить.

На этих флешках информации нет.....Как я понимаю речь идёт о "флешках-ключах" для доступа к определённой инфе (базам).С помощью этого ключа можно будет войти в базу только с определённого компьютера.

[Танковый пиджак]

Любой контакт флешки с компьютером фиксируется, что позволяет отследить, в какое время и куда отправлялась информация. -это не ключ или не только ключ.

[Чёрный]

Цитата: Танковый пиджак

Любой контакт флешки с компьютером фиксируется, что позволяет отследить, в какое время и куда отправлялась информация. -это не ключ или не только ключ.

абсолютно верно ...просто в этом вопросе МО отстало от других силовиков. теперь догоняют

[Genry]

Цитата: Чёрный

На этих флешках информации нет.....Как я понимаю речь идёт о "флешках-ключах" для доступа к определённой инфе (базам).

Это не ключ. Это типа смарт-карты, где доступ к внутренним данным обеспечивается зашифрованной (подписанной) командой (чтение-запись блока).
Такая флешка нужна для переноса информации между несвязанными компьютерными системами.

[Вежливый Лось]

Цитата: Чёрный

На этих флешках информации нет.....Как я понимаю речь идёт о "флешках-ключах" для доступа к определённой инфе (базам)

Абсолютно верно.

Цитата: Чёрный

С помощью этого ключа можно будет войти в базу только с определённого компьютера.

Можно войти в сеть с любого, но с момента входа "большой брат" все действия пользователя (конкретного, на кого был зарегистрирован ключ и кто ввел пин-код) пишет.

[Ванёк]

Если всё, АБСОЛЮТНО ВСЁ от корпуса и винтиков до начинки (транзисторы, конденсаторы и прочие лампы) отечественные - супер.

Если хоть что-то иностранное - грош цена.

[KCA]

Весьма смутно представляю возможность съёма информации с компьютера винтиком или конденсатором, какой мощности можно установить передатчик в винтик, да даже и в корпус, чтоб его возможно было уловить не только в охраняемом помещении, но и из-за пределов охраняемой территории, или с -10 этажа подземного железобетонного бункера, с учётом того, что компьютеры или вообще не имеют выхода на внешние компьютерные сети, или выходят на сети самого МО

[Vinnibuh]

Не обязально съем инфы "винтиком",достаточно в нужный момент комп спалить. И смотря где он стоит,то последствия непредсказуемы.

[Ванёк]

Цитата: KCA

какой мощности можно установить передатчик в винтик

Из крайности в крайность?

Как малый ребёнок, ну в самом деле.

Я же так. В общих чертах.

[Kapkan]

Неплохое решение. Примерно как табельное оружие получается. Выдается пофамильно, по допуску, след отследить.
Но, это точно также, как пистолет - нужно работать с его не применением, как неправомерным, так и халатным, а не по факту уже случившегося происшествия. Но начало неплохое.
А вообще, нужна служба контроля/мониторинга за социальными сетями, за контактами военных и их семей. Вплоть до родных и их контактов.

[rocket757]

В принципе, защищённые носители используются давно и разнообразно. Прочухиваются поздновато, надо идти в ногу с прогрессом и делать самим, что несомненно плюс!

[Вежливый Лось]

Цитата: rocket757

В принципе, защищённые носители используются давно и разнообразно.

Это не носитель. Это ключ.

Цитата: rocket757

Прочухиваются поздновато, надо идти в ногу с прогрессом и делать самим, что несомненно плюс!

Абсолютно верно.

[rocket757]

Цитата: Вежливый Лось

Это не носитель. Это ключ.

В статье, про флэш-накопитель написано.
Как его использовать, для хранения секретной инфы, это "авоська" и есть. Если на ней прописан код доступа в закрытую сеть, конкретный комп, функционально это можно назвать ключ.
С флэш ключами история очень интересная, но эт отдельная тема.
По статье, эт просто флэшка с высоким уровнем зашиты хранимой инфы .... как то так.

[Вежливый Лось]

Цитата: rocket757

В статье, про флэш-накопитель написано.

Оставим это на совести автора статьи. Но, я Вам, как сельский доктор, хочу сказать, что в статье описываются свойства именно электронного идентификатора. E-Token называется. Форм-фактор у него как у FLASH-накопителя. Но, я признаю, что возможно, существуют устройства, совмещающие функции ключа и накопителя. Просто я не сталкивался. Не буду спорить.

[rocket757]

Спорить не будем, потому как знать за всё шо уже есть, ужо и сказать не можно, тем более, авторы не всегда верно\понятно описывают ситуацию, вещи и т.п.

[alexhol]

плюс инструкция на компакт-диске, который после изучения уничтожить.

[rocket757]

Не, не, уничтожить до прочтения!

[КВУ-НСвД]

Я бы добавил вынос *красных" накопителей за пределы рабочей зоны только с санкции соответствующего начальства , совместимость только с отечественными ОС и "выжигание " инфы на флэшке после третьей неверной попытки ввода пароля . Но впрочем всё равно [/quote]главной проблемой в этой сфере является работа с людьми.
[/quote]

[rocket757]

Цитата: КВУ-НСвД

главной проблемой в этой сфере является работа с людьми

Правильный вопрос! Абсолютной защиты от дурака, например, не придумано, а уж админ, любитель зависать в стрелялках, это ещё та засада ... для режима секретности, например.

[Nitarius]

хоть и слабые меры .. но хоть какое то движения! чем просто отдавать все на откуп!

[rocket757]

Нормально всё можно сделать. Защиту от дурака и не шибко сведущего пользователя, можно обеспечить! Против спецов, защита весьма условная, но ведь и спецы не на каждом углу стоят.

[Вежливый Лось]

Цитата: rocket757

Против спецов, защита весьма условная

Ошибочное мнение. После установки подобной системы опасность может исходить только от своих спецов по информационной безопасности (даже не системных администраторов). Любое внешнее воздействие блокируется. А весь движняк авторизованных пользователей пишется. Кроме того, даже если и проникнет в сеть какой-нибудь хакер, то он попадает в несколько ложных информационных веток с кучей файлов с громкими названиями и порожняковым содержанием. "Медовая ловушка" называется.

[rocket757]

Цитата: Вежливый Лось

Ошибочное мнение. После установки подобной системы опасность может исходить только от своих спецов по информационной безопасности

Не как в кино, конечно, где "спецы" полосатых, да и других тож, ломаю защиту, коды и всё такое прочее ... это кино.
В жизни бывает сложнее, а иногда проще. Ошибки совершают ВСЕ! И те кто должен инфу защитить, и те кто инфу достаёт! Ничто не определено заранее!
Но в том, что самую значимую роль играет предательство, это несомненно!

[Вежливый Лось]

Цитата: rocket757

В жизни бывает сложнее, а иногда проще.

Согласен. Если взять спеца с ключом и зажать ему дверью что-нибудь, то он и пин-код сдаст и про заначку от жены расскажет. После этого можно под его учеткой любые действия в информационной сети совершать. В пределах его компетенции, разумеется.

[egor egor]

Хорошие флешки вот бы ещё обувку хорошую пацанам подкинули, а то лапти дольше держаться, чем современные берцы

[Fox]

Программатором считываешь содержание флэшки, и ничего никуда не пишется!
Но молодцы - деньги освоили!

[kakvastam]

Цитата: Fox

Программатором считываешь содержание флэшки

а там по ГОСТ 84.
Если без этого, то и правда -

Цитата: Fox

деньги освоили

[user1212]

Цитата: Fox

Программатором считываешь содержание флэшки, и ничего никуда не пишется!

Если чип памяти и контроллер выполнены в одном корпусе и питаются по одним линиям, то доступ пишется даже в случае использования программатора. Блок данных о доступе к информации на чипе памяти может не иметь функции стирания или перезаписи. Флешка может иметь на борту аппаратное шифрование, в обход которого считывание с флешки не имеет смысла. Тут все зависит от реализации

[rocket757]

Флэшка давно уже не авоська, в которую всё засовывают, а потом достают. Вполне себе интеллектуальное устройство, которое может и охраняться!

[Венед]

тот, кто захочет «слить» информацию, может ее просто запомнит

[koksalek]

А все остальные "неспециальные" флешки стало быть чудесным образом исчезнут. Да, а что о цене скромно умолчали? Чтоб не шокировать?

[Свистун]

Уж не буду спорить и ехидничать , но это дело нужно как то упорядывачивать ..Такой бардак иде в сфере оборота эл.секретных документов ..С чего то нужно начинать! А еще ,где русская операционная система и компы на наших процессорах и комплектующих ,для гос. учереждений ..? Покричали и забыли ,может специально замыливают этот проект национальный ?