Разглашение пароля администратору - Форум по вопросам информационной безопасности

Итак в качестве СЗИ от НСД используется SecretNet, применять его нужно в соответствии с инструкциями (иначе не будет действовать сертификат.)
Инструкция пользователя раздел общие сведения:
"Центральную роль в управлении системой защиты играет администратор безо-
пасности. Администратор определяет права пользователя на доступ к ресурсам
компьютера. Для того чтобы пользователь мог приступить к работе на
компьютере, администратор должен зарегистрировать его в системе:
• присвоить условное имя, необходимое для идентификации пользователя;
• сообщить пароль, который необходим для аутентификации (подтверждения
подлинности) пользователя. Для аутентификации могут использоваться
аппаратные средства (например, USB-ключ eToken), на которых записана
служебная информация для идентификации пользователя."

Про ГТ пароля не буду дискутировать, перечни могут разниться.

Про задачу:
1-2 сотрудник - (Незнаю, думаю, что тройка нужна)
3-4 сотрудник (допуск 3 формы, набавка 10 - 15% при проведении проверочных мероприятий, набавка 5 - 10% без проведения проверочных мероприятий)
5-6 сотрудник (допуск 2 формы, надбавка 30-50%)

Для того чтобы пользователь мог приступить к работе на
компьютере.." - это даже не Рекомендация. Это инструкция как сделать так, чтобы пользователь мог приступить к работе.

"Парольной политикой" может быть определен порядок схожий и с Вашим и с нашим порядком только в том, что длина пароля не менее 6.

А пример показывает, что правило "Гриф(пароль)==Гриф(информация)" не для всех классов АС. Это для тех кто утверждает действующий перечень.

Господа!
Давайте разделим тему:
по пароли для АС, где обрабатывается ГТ - отдельно
для АС, где обрабатывется конфиденциальная информация - отдельно.
Вы все смешали и всех запутали.

Что замолчали?

"Что замолчали?"
Я против генерации пароля администратором. Если в локальных правовых актах организации предусмотрена генерация пароля пользователя Администратором и передача пароля пользователю, то так и будет, хоть есть ГТ, хоть не ГТ. Если есть возможность, не включайте в свою парольную политику, генерацию пароля администратором. Аттестацию пройдет АС и с генерацией и без генерации, так как Требования по генерации пароля в РД нет. Чего тут еще копья ломать?

Для ГТ в СТР есть требования

Странник,

а можно узнать номер пункта в стр по генерации пароля

Уважаемый Александр, УФК
Есть Рекомендация в инструкции которая к вам в конце 2009 приходила.

Извините, Александр в инструкции администратора.

И по теме. Есть передача и распространение (за исключением ПДн), а разглашения нет.