Size: a a a

2019 April 08

С

Сева in ViPNet
А у Вас служба обновлений запущена?
источник

O

Oleg in ViPNet
Как называется Служба?
источник

С

Сева in ViPNet
Vipnet система обновлений
источник

С

Сева in ViPNet
Вроде так
источник

O

Oleg in ViPNet
Запущена, работает
источник

O

Oleg in ViPNet
Но Файлы старые
источник

С

Сева in ViPNet
Старые лучше удалить а то вдруг применятся
источник

A

ALEXEY in ViPNet
Pavel Korostelev
И как связаны биос т переустановка ОС?
Переустановить ОС никогда нельзя было в HW. Прошивку. Ее возможно обновить с помощью штатys[ средств: локального или удаленного обновления. Насчет BIOS - вы еще видимо во ФСТЭК 3.9 не заносили...
источник

DG

Dmitry Goryunov in ViPNet
ALEXEY
Переустановить ОС никогда нельзя было в HW. Прошивку. Ее возможно обновить с помощью штатys[ средств: локального или удаленного обновления. Насчет BIOS - вы еще видимо во ФСТЭК 3.9 не заносили...
подождите.
ОС (она же “прошивка”) можно было вплоть до поставок 2018 года перезалить.
источник

A

ALEXEY in ViPNet
Alex One
вот да
требования то можно по разному принимать и выполнять))
Коллеги, и как вот это требование возможно выполнить: "Заявитель (разработчик, производитель) должен обеспечить
доступ к представлению реализации для всех ФБО:
для аппаратных средств – на уровне схем аппаратных
средств и (или) представления (кода) на языке описания
аппаратных средств (в соответствии с национальным
стандартом ГОСТ Р 50754 «Язык описания аппаратуры
цифровых систем – VHDL» или ином языке описания
аппаратных средств);"
источник

AB

Alexander Bagryantse... in ViPNet
ALEXEY
Переустановить ОС никогда нельзя было в HW. Прошивку. Ее возможно обновить с помощью штатys[ средств: локального или удаленного обновления. Насчет BIOS - вы еще видимо во ФСТЭК 3.9 не заносили...
Зачем тогда на диске в комплекте поставки и lzh и img?
источник

A

ALEXEY in ViPNet
Dmitry Goryunov
подождите.
ОС (она же “прошивка”) можно было вплоть до поставок 2018 года перезалить.
Да, когда-то можно было.
источник

A

ALEXEY in ViPNet
Alexander Bagryantsev
Зачем тогда на диске в комплекте поставки и lzh и img?
Александр, для того чтобы вы с помощью ЦУС обновили текущий работающий ПАК. Либо с помощью локальных команд
источник

AB

Alexander Bagryantse... in ViPNet
ALEXEY
Александр, для того чтобы вы с помощью ЦУС обновили текущий работающий ПАК. Либо с помощью локальных команд
Для этих операций нужен lzh, img именно для загрузочной флэшки
источник

A

Alex One in ViPNet
ALEXEY
Коллеги, и как вот это требование возможно выполнить: "Заявитель (разработчик, производитель) должен обеспечить
доступ к представлению реализации для всех ФБО:
для аппаратных средств – на уровне схем аппаратных
средств и (или) представления (кода) на языке описания
аппаратных средств (в соответствии с национальным
стандартом ГОСТ Р 50754 «Язык описания аппаратуры
цифровых систем – VHDL» или ином языке описания
аппаратных средств);"
А где тут написано запретить доступ в Биос?
Просвятите как вендор
источник

DG

Dmitry Goryunov in ViPNet
Alexander Bagryantsev
Для этих операций нужен lzh, img именно для загрузочной флэшки
Не везде есть лок.
источник

K

Kirill in ViPNet
Alex One
А где тут написано запретить доступ в Биос?
Просвятите как вендор
Саша , там правда все печальнее и печальнее год от года с нашими регуляторами
источник

A

ALEXEY in ViPNet
Alex One
А где тут написано запретить доступ в Биос?
Просвятите как вендор
Александр, вы же грамотный специалист. Исходные коды BIOS предоставляются для того, чтобы проверить их на избыточность, наличие НДВ. и чем выше класс СЗИ, тем серьезней детализация проверок. А после проверок есть следствие, которое нам теперь всем доступно
источник

A

ALEXEY in ViPNet
Dmitry Goryunov
Не везде есть лок.
Коллеги, в 4.2.0, которая проходила сертификацию как СКЗИ BIOS был разлочен. После отправки этой же версии другому регулятору, требования которого я тут процитировал, возникла потребность в модификации BIOS. Теперь версии у двух регуляторов синхронизировались и первый регулятор, ответственный за СКЗИ, с восторгом принял известие о том, что BIOS модифицируется...
источник

K

Kirill in ViPNet
ALEXEY
Коллеги, в 4.2.0, которая проходила сертификацию как СКЗИ BIOS был разлочен. После отправки этой же версии другому регулятору, требования которого я тут процитировал, возникла потребность в модификации BIOS. Теперь версии у двух регуляторов синхронизировались и первый регулятор, ответственный за СКЗИ, с восторгом принял известие о том, что BIOS модифицируется...
А первый регулятор как СКЗИ на какой класс смотрел BIOS?
источник