Аттестация ИСПДн - Форум по вопросам информационной безопасности

Сертифицированный эл. замок, по перечню 1Г выполняет требования к подсистеме управления доступом АС класса 1Г (наивысший класс защищенности КИ). Т.к. ОС сертифицируется по уровню доверия, в этой подсистеме у ОС остается брешь, и эл. замок (например) ее перекрывает.

Спасибо! Ещё пара вопросов: как в серт.версии виндовс перекрывается требование к целостности и какого класса в виндовс межсетевой экран ? эл.замок, навешенный к ОС, для обеспечения целостности не помогает вродебы - отсюда и непонятки по эл.замкам.

В подсистеме обеспечения целостности до класса 1Г включительно выполняются требования РД Классификация АС... путем сначала сертификации ОС Win XP - по контрольным суммам и далее при эксплуатации сертифицированную ОС нельзя обновлять обычным способом, а только через сайт ФСТЭК путем загрузки сертифицированных обновлений с доверенного узла. МЭ экран в win xp как Вы знаете отсутствует. и как подсистема СЗИ 1Г не требуется. Требуется как отдельное срзи в случаях разделения сетей и подключения интернета к защищаемой сети. Эл. замок - по смыслу функционирования - аналог пароля на биос, целостность не контролирует. А вообще это все в интернете подробно описано

По контролькам понял.Спасибо!
Если обращаться к открытой сети то есть задание по безопасности на windows_xp а в задании есть межсетевой экран в составе ос,поэтому вопрос существует.

Во ФСТЭК сказали, что термина "аттестация по требованим безопасности перслнальных данных" не существует. Есть аттестация по требованиям информационной безопасности. Для аттестации ИСПДн (по классу 1Г + основные мероприятия) лицензиату аккредитация ФСТЭК не требуется.

to nick:

Ну вообще-то "аттестации по требованиям информационной безопасности" там тем более нет. Есть аттестация по требованиям безопасности информации. Учитывая, что в ИСПДн защищаемой информацией являются ПДн, то понятие "аттестация по требованиям безопасности персолнальных данных" несмотря на свою не точность все же ближе к истине ;) Хотя и она отсутствует :)

Добрый день!!! Впервые столкнулась с такой проблемой, мне показалось очень сложной, все мероприятия касающиеся ИСПДн. Помогите пожалуйста, сегодня последний день сдачи информации, я вся трясусь и волнуюсь, хотя думаю что многое сделала неправильно. Подскажите пожалуйста мероприятия по аттестации ИСПДн. Что это такое вообще или объясните пожалуйста.

2 Оля
Начните отсюда:
http://www.fstec.ru/_docs/doc_2_2_012.htm