Ну там уже требования не только к ПО, но и железу и рабочему месту в целом.

И еще - гарантии разработки. То есть не только эксплуатирующая сторона должна защититься, но и разработчик системы должен обеспечить доверенный уровень программирования. Некий аналог нашей старой "военной приемки".

Боюсь даже предположить, какие требования в 1-м классе?

Ну там уже требования не только к ПО, но и железу и рабочему месту в целом.

Cruiser78
Это Batch (CMD). По сути, убогий, но интерпретированный язык программирования.

Я, похоже, неправильно ударения расставил. Мой вопрос "Это что?" относился не к цитируемому коду, а к MS Office. Что это такое? Это офисный пакет для секретутки или среда полноценного программирования, разработки и отладки ПО?
И, кстати, по мере возможности я досовский batch менял на ndos. И имел возможность в ряде случаев ограничиваться написанием только батников.

Спросите это у

@echo off
echo Hello, World!
pause > null

Я уже не говорю о M$ Office. Это что? С его макросами, из которых доступен весь WinAPI.

А как же тогда http://www.altlinux.ru/solutions/state/ … formation/? Просто реклама или все-таки они все согласовали?

Сертификаит выдан на другое - на 4й класс по отсутствию недекларированных возможностей и на 5й класс по несанкционированому доступу (по сути это аналог классического оранжевого С2). Запрета на наличие средств разработки в этих классах нет и никогда не было. А вот если ты будешь строить систему по обработке персональных данных - то тебе надо использовать не систему, сертифицированную по этим классам, а выполнить требования 58-го приказа. А затем аттестовать свою подготовленную систему установленным порядком в компетентном органе. Компетентный орган будет проверять как наличие у тебя необходимго пакета документов (которые ты должен написать), так и соответствие построенной системы соответствующим требованиям. Есть у тебя в системе текстовый редактор и полсистемы написаны не перле - как докажешь, что не имеешь средств разработки и отладки и используешь код, компилированный с ЯВУ, без возможности изменения объектоного кода в ходе эксплуатации системы?
Есть и еще дополнительные заморочки. Эта - самая очевидная.

да, там средств разработки в комплекте нету.

Спросите это у

@echo off
echo Hello, World!
pause > nul

Эти требования [CENSORED] какие-то придумали.

Сколько я себя в ИБ помню, а это с года так 1994-го, помню и подобные требования. Они "отлиты из бронзы" и кочуют из документа в документ. Вначале я полагал, что это "трудности перевода", что текст "не должено быть доступно юзеру" был переведен неправильно, был переведен как "не должно быть установлено". Но с годами убедился в ином. Все инструкции и требования пришутся не с целью обезопасить тебя, исполнителя, но прикрыть задницу писателю этих инструкций. Дать ему возможность перевести стрелки от себя, случись что, на нижних чинов, которые его мудрое указание не выполнили. А то, что эти указания невыполнимы чисто технически - то мало кого волнует. Но зато - приедет ревизор какой в твою контору и легко найдет недостатки в выполнении нормативных документов. И никого волновать не будет, что написан изначально бред. Но ты будешь виноват в невыполнении требований нормативных документов.

mogul82, ну по моему вполне логично было бы если мегаантипираты работающие с МС купили себе хостинг на винде, а недохостинг Джино. У них там только одна html-страничка + картинки, думаю IIS с этим бы справился=). И при этом эти чуваки еще использовали триальную версию редактора. Ну не знаю для кого как, но для меня триальная версию можно использовать только ради попробовать.

Вот и я про тоже. выглядит как очередной распил бабла.

ну насколько я знаю у мандривы есть сертифицированный дистрибутив + сертифицированный репозиторий. Соответственно даже программы можно с репы тянуть не боясь ФСТЭКа)

да и винда не подходит. Эти требования [CENSORED] какие-то придумали. Считай в юниксах есть bash, perl, а в винде powershell , батники(не помню как это правильно называется) + vbscript сюда наверно можно прикрутить(он вроде тоже по умолчанию идет).

D_Chu пишет:

А можно ссылочку на на эти требования?

Да без проблем. Для людей, профессионально занимающихся информационной безопасностью - это баян рваный. А правильное название:
"Положение о методах и способах защиты информации в информационных системах персональных данных" введено в действие приказом ФСТЭК №58 от 5.02.2010. Ссылка на первоисточник вот:  http://www.fstec.ru/_docs/doc_781.htm

А теперь назовите мне юникс, который полностью удовлетворяет этим требованиям. То есть в системе не должно быть средств разработки и отладки программ, что весь исполняемый код должен быть только скомпилирован с ЯВУ. И что будет делать с перлом, шеллом и прочей гопкомпанией на которой и стоит программное обеспечение юникса?

Да, этим требованиям ни один дистрибутив не угодит. Везде хотя бы gcc имеется.
А вот Windows - да, там средств разработки в комплекте нету. Они к этому подталкивают?

ЗЫ Cruiser78, спасибо за ссылку.