* [devel-ports] Alt_linux и список рекомендованных к применению ОС МО РФ - насколько это возможно?
@ 2008-03-12 12:25 gosha
0 siblings, 0 replies; only message in thread
From: gosha @ 2008-03-12 12:25 UTC (permalink / raw)
To: devel-ports
Добрый день.
X_P> Более важно не это - более важен процесс сдачи. Чем большим числом
X_P> сертификатов обвешена ОС, тем меньше вопросов у сдаточной комисси.
X_P> Прикол в том, что если у ОС есть возможность какой-то фичи (тот-же
X_P> мандатный доступ) и на это есть бумажка, то дальше никого не
X_P> интересует - а в реальной системе это используется или нет. Проблема
X_P> недостаточного быстродействия требует не применять эти фичи, они в
X_P> системе не нужны, но если-бы не было бумажеи, то это надо было-бы
X_P> доказывать, а так никто из проверяющих даже не понимает этого, а кто
X_P> понимает закрывает на это глаза.
X_P> В общем тут играет роль не экономическая выгода, а принцип наименьшего
X_P> действия - выигрывает та система, с которой меньше проблем. (И это не
X_P> всегда коррелирует с ТЗ).
Это уже другой вопрос: какие доработки необходимо сделать в ОС, чтобы
система могла быть рекомендована.
А нам, не специалистам в области защиты информации, достаточно,
рекомендаций МО. Ну а по прочим характеристикам, мы (разработчики блоков и
ПО) будем выбирать ОС в зав. от задачи согласно ТЗ и прочим требованиям к
системе.
ФСБ и пр._наука проверили, МО рекомендовало, - значит система
удовлетворяет всем требованиям по защите информации и пр...
И ее можно применять, полноценно удовлетворяя заказчика.
Спасибо.
--
С Уваженим,
gosha.
^ permalink raw reply [flat|nested] only message in thread
only message in thread, other threads:[~2008-03-12 12:25 UTC | newest]
Thread overview: (only message) (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2008-03-12 12:25 [devel-ports] Alt_linux и список рекомендованных к применению ОС МО РФ - насколько это возможно? gosha
ALT Linux architecture porting
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/devel-ports/0 devel-ports/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 devel-ports devel-ports/ http://lore.altlinux.org/devel-ports \
devel-ports@lists.altlinux.org devel-ports@lists.altlinux.ru devel-ports@lists.altlinux.com
public-inbox-index devel-ports
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.devel-ports
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git