Перловка от ПИБовцев
Jul. 9th, 2009 04:49 pmДобрые люди предложили вписать в общее ТЗ вот такие замечательные фразы:
Никакой пользователь не должен обладать служебными полномочиями по уничтожению и модификации журналов ИБ.
При наличии возможности оборудования и программного обеспечения по ограничению интервала между попытками ввода пароля в программном обеспечении, интервал должен составлять не менее 30 сек.
Должны быть разработаны меры по недопущению несанкционированного копирования конфиденциальной информации, в том числе с помощью применения специальных знаков ограничения доступа к портам ввода-вывода...