Настройка СЗИ от НСД - Форум по вопросам информационной безопасности

Добрый день всем. Сложилась такая проблема по настройке СЗИ: В СЗИ должен быть свой журнал безопасности или можно пользоваться журналом из ОС Windows, так же и настройки Active Directory можно ли совмещать. Пример: в СЗИ отсутствуют параметры настройки пароля(количество
символов, блокировка при неправильном вводе пароля и т.д.), можно ли настроить средствами Windows эти и подобные параметры?
Заранее спасибо.

Руслан, что за СЗИ от НСД?

Система защиты информации«Циркон 10» и ПО терминального доступа «Циркон Т» (на базе ОС Solaris 10 Update 4 с установленным Solaris Trusted Extensions)»

Существуют два сервера: сервер с солярисом и сервер с Windows. СЗИ установлена на солярке, пользователь идентифицируется в СЗИ и дальше идентифицируется в Windows в Active Directory. СЗИ не может контролировать описанные выше действия (пароль, журнал и т.д.) Можно ли средствами Active Directory настроить эти параметры и будет ли это соответствовать РД.

все зависит от того что защищаете и какой клас АС

Нужно защитить базу данных SQL и прикладное ПО на сервере Windows. Требования к класу 2А, с двумя буквами.

Руслан, когда защищаете АС, то используете все механизмы в ней содержащиеся. В том числе механизмы ОС, БД, СЗИ, "человека с ружьем" и всего остального.
Настройками ОС, АД, БД не только можно пользоваться, но и нужно. В некоторых случаях только они и позволяют технически выполнить требования, так эти требования не реализуются СЗИ.
Внятно?

А какой пункт требований к 2А вас смущает? Какой вы не можете выполнить ?

Если Вы закрываете какое-либо требование средствами ОС, СУБД и др., а не наложенным средством ЗИ, то соответственно ОС (или СУБД и др.) должны быть сертифицированы, то есть должно быть подтверждение, что они выполняют эти требования.

Как же замучали эти назойливые пчелы.... говорил Винни, открывая банку с медом.
Юзер, как выполнить ограничение на 8 символов, если в СЗИ не ставится ограничение??? Использовать сертифицированную Винду? Так она на конфиденциалку.
Вы вообще осознаете, на какой вопрос отвечаете???
Поспамить предлагаю на иных ресурсах.