Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 764735
Тема сообщения
Замечание к КД
Тип сообщения
Замечание к КД
Поставщик
Товарищество с ограниченной ответственностью "BrainBoost"
Представитель поставщика
РАПҚАТ РАИМБЕК
Дата и время отправки сообщения
2026-06-10 11:16:11
Текст сообщения
В технической спецификации предусмотрена возможность резервного копирования BIOS на дискету. Учитывая, что файл прошивки BIOS содержит критически важные для работы компьютера данные, а также может содержать серийные номера, идентификаторы платформы и ключи безопасности (например, Secure Boot keys), просим разъяснить:
В государственных учреждениях доступ к резервным копиям микропрограмм должен быть строго регламентирован, а сами копии должны храниться в защищённом виде. Физическая дискета как носитель не обеспечивает никакой защиты (шифрования, контроля доступа). Как заказчик намерен обеспечивать безопасное хранение резервных копий BIOS, если они могут быть созданы на дискету любым лицом, имеющим физический доступ к компьютеру?
Требует ли заказчик, чтобы функция резервного копирования BIOS была доступна только авторизованному персоналу (например, администратору информационной безопасности) с использованием служебных паролей, или она может быть активирована нажатием одной кнопки на материнской плате без какой-либо аутентификации? В последнем случае это является грубым нарушением базовых принципов информационной безопасности.
В государственных учреждениях доступ к резервным копиям микропрограмм должен быть строго регламентирован, а сами копии должны храниться в защищённом виде. Физическая дискета как носитель не обеспечивает никакой защиты (шифрования, контроля доступа). Как заказчик намерен обеспечивать безопасное хранение резервных копий BIOS, если они могут быть созданы на дискету любым лицом, имеющим физический доступ к компьютеру?
Требует ли заказчик, чтобы функция резервного копирования BIOS была доступна только авторизованному персоналу (например, администратору информационной безопасности) с использованием служебных паролей, или она может быть активирована нажатием одной кнопки на материнской плате без какой-либо аутентификации? В последнем случае это является грубым нарушением базовых принципов информационной безопасности.
