Разрешительная система - Форум по вопросам информационной безопасности

Здравствуйте. Вопрос про АРМ, на котором обрабатывают ГТ. В комплект документов входит ращрешительная система. Скажите, может ли быть лицо, исполняющее обязанности администратора безопасности одновременно пользователем? Получится, что в списке пользователи будет один и тот же человек значится под учётной записью администратора и простого пользователя.

может

V, все именно так как Вы сказали. И работать этот человек с информацией содержащей сведения составляющие ГТ, будет только из под учетной записи с правами пользователя.

Всё понятно, так и есть.
Один вопрос - а так называемый суперпользователь когда нужен?
Имеет ли право админ-пользователь под ним входить? Что может делать???
Ведь, теоретически, под суперпользователем можно лазить-открывать всё что угодно.
Или мандатные права ему это запрещают? Я не пробовал... потому спрашиваю...

Секира, скорее к Вам вопрос.

"Имеет ли право админ-пользователь под ним входить? Что может делать???"

Зависит от системы , объектов и прав пользования, допуска к ресурсам техническим программным и др.
Есть еще зависимость от СЗИ НСД, т.к в разных СЗИ разные механизмы ограничения прав супервизора и администраторов.

Принципиального запрета на невозможность проводить технологический процесс по обработке ГТ в АС под учетной записью супервизора в НМД нет. Есть иногда хотелки регуляторов необоснованные мол нигде нельзя. А так этот запрет может вылиться из прав и техпроцесса как такого в АС с учетом требований по контролю потоков, контролю программ и др из РД и дополнений к НСД в СТР. Нужно разбираться с каждой АС конкретно!

Благодарю за разъяснение.
В общем понятно. Я принципиально не беру ключ суперпользователя, не вхожу под ним, чтобы следов не оставалось.
Всё настроено таким образом, что и обновление антивируса делается под любым пользователем и из несекретной сессии.