Помогите классифицировать АРМ - Форум по вопросам информационной безопасности

Уважаемый nitrous. Стоит хр. Так что ыускуе только 5.0. Вопрос когда был актуален. Кто прав и правильность классификации.

*** Почему администратор обязательно должен быть ограничен в допуске к информации если сотрудник совмещает две обязанности- разрабатывает документы и одновременно является администратором? --- чтобы неповадно было лазить по всем документам АС, ключ админу выдаётся только на период выполнения им своих обязанностей по администрированию.

*** И обычно администратором назначают руководящих (ответственных) сотрудников из первых отделов и т.п., --- эта "обычность" возникает в организации, где кодеру не выдают допуск, а администрирование считают блажью. Лечится проведением экзаменов для админа в период аттестации.

Очень часто бывает что сотрудник первого отдела очень слабо подготовлен в плане работы с компьютером и его настройками. И админа приходится назначать из штата IT-шников. А админ хоть и имеет допуск, но не имеет доступа. Приходится его ограничивать по доступу к документам средствами СЗИ и орг. мерами

и все таки это самая типовая 2а
проще будет и админить и с оформлением документов для аттестации проще

максимального по регистру относительно самого старшего грифа. Александр, вы тут решили пошутить? :) меня удивляет огромное количество постов на Ваш топик. где логика? :)))

Уважаемый Томаш, не совсем понимаю слово регистр. Что вы имеете ввиду? Да и классификация проводится не только относительно уровня кофиденциальности, но и режима обработки-одно или много пользотельский и кто к чему допущен или нет ( РД. АС. Защита от НСД. Классификация АС......). Самое интересное что в нашем городе бытовало именно два мнения. Очень непонятны фразы по РД пункт 1.9. "носители одного уровня конфиденциальности" и "различные уровни конфиденциальности" что это значит как это трактовать?

Да, nitrous вы правы 2А и админить и доки и протоколы проще. Млин как это заказчикам объяснить? Админ на то и админ что может все.