Автор: Cuper | 40211	14.11.2012 10:59
ЛВС имеет машины разного класса (2А и 1Б) и разной категории (2 и 3). По каким критериям классифицировать и категорировать всю ЛВС?

Автор: - | 40261	15.11.2012 16:25
В данном случае в АС различные уровни информации, коллективная обработка, различные права доступа, следовательно 2 и 1Б

Автор: Странник | 40263	15.11.2012 16:50
1Б

Автор: Cuper | 40270	16.11.2012 09:10
А как тогда быть с оформлением документации? Дело в том, что на каждом АРМ установлен автономный вариант SN. Акты классификации и категорирования придется делать на каждую машину или общие на всю ЛВС?

Автор: Александр | 40272	16.11.2012 09:40
При классификации сети ЛВС присваивается наивысший класс, т.е. в вашем случае 1Б. То, что стоит автономный вариант SN, не имеет значения, главное, что стоит защита. Вы вправе устанавливать как сетевой вариант, так и автономный (на ваше усмотрение). Акты классификации и категорирования вам необходимо сделать общие на всю сеть, так как вы присваиваете класс и категорию всей ЛВС.

Автор: Cuper | 40300	16.11.2012 15:16
Спасибо большое, Александр, за совет.

Автор: 798, 798 | 40320

19.11.2012 09:49

Только учтите одно класс в соответствии с Р.Д «Автоматизированные системы. Защита от несанкционированного доступа к информации Классификация автоматизированных систем и требования по защите информации» (Утвержден решением председателя Государственной технической комиссии при Президенте Российской Федерации от 30 марта 1992 г.) присваивается не ЛВС, а автоматизированной системе. А в остальном все правильно, кроме одного – Какой дурак сертифицирует «автономные варианты», и «сетевые варианты» СЗИ если их можно применять как в отдельности так и совместно, нарушая при этом требования технической документации в соответствии с которыми они прошли сертификацию

Автор: Cuper | 40590	30.11.2012 22:34
798-ой тогда что получается?Александр утверждает,что акты должны быть на всю ЛВС,а Вы-на каждую систему.Где искать истину?

Автор: Александр | 40592	01.12.2012 14:53
798-все правильно говорит. Автоматизированной системой может быть и одно АРМ и вся ЛВС.

Автор: МЭЛС, Форпост третьей столицы | 45139

30.07.2013 08:11

Здравствуйте, уважаемые коллеги! Нужна Ваша помощь. Планируется аттестация ЛВС, состоящая из 1 сервера с печатающим оборудованием и 8 АРМ. Категория - 2 (ГТ). Доступ у пользователей - разный. Категория всей ЛВС - 1Б. Вся информация будет храниться на сервере в "расшареных" папках. На сервере и 5 АРМ стоит Secret Net 7, который по всем показателям подходит, а на 3 оставшихся АРМ - стоит Dallas Lock 7.0, который тянет только на "С". Разграничение доступа осуществляется средствами СЗИ, установленной на сервере. Друг к другу АРМы доступа не будут иметь. Вопрос: возможно ли применение Dallas Lock в данной системе, если на АРМах с ним будет обрабатываться только "С"?

Автор: sekira | 45140	30.07.2013 08:32
Dallas Lock 7.0 - сертификат кончился и продлятся не будет. Обновите на 7.7 или 8.0 он до 1Б. 1Б это класс АС. А вообще городить в ЛВС с сетевым доступом к ресурсам солянку из СЗИ НСД неправильно работоспособность системы не гарантируется и администрировать не удобно.

Автор: simm | 45143	30.07.2013 09:16
to sekira сертификат на Dallas Lock 7.0 продлен до 2016 года, зачем писать что он не будет продлятся?

Автор: sekira | 45144	30.07.2013 09:32
А на сайте вот что. http://www.dallaslock.ru/sub-sert/40-dallas-lock/144-sertifikaty-federalnoj-sluzhby-po-tekhnicheskomu-i-eksportnomu-kontrolyu.html Извиняюсь за дизинформацию.

Автор: МЭЛС, Форпост третьей столицы | 45145

30.07.2013 10:21

Дело в том, что заказчик хочет обойтись малой кровью (ничего не докупать), да и сроки поджимают. Вот я и прорабатываю данный вопрос. Насчет работоспособности - думаю проблем не будет, т.к. версии СЗИ автономные и друг с другом они никак не пересекаются. Сетевой обмен будет, грубо говоря, на уровне операционной системы. Администраторы у заказчика работали и с SN, и с DL, так что справятся... Все таки хотелось бы услышать ответ на заданный вопрос с точки зрения закона. Быть ли Dallas Lock-у в этой ЛВС?

Автор: sekira | 45146	30.07.2013 11:15
Аттестуете всю систему на сс, значит все ПО СЗИ (и антивирус в том числе) должны иметь сертификаты по 2 НДВ.

Автор: МЭЛС, Форпост третьей столицы | 45151	31.07.2013 05:33
Спасибо

Просмотров темы: 10354

Copyright © 2004-2019, ООО "ГРОТЕК"