| Автор: Snare, ДФО | 31857 | 06.10.2011 09:35 |
|
Добрый день.
Подскажите пожалуйста в АС класса 2А обязательно использовать аппаратные идентификаторы (eToken, iButton) или достаточно задать логин. Если обязательно, то чем определено? С уважением, Александр. |
|
| Автор: Александр | 31859 | 06.10.2011 10:25 |
|
В РД АС чётко всё прописано:
>> 2.9. Требования к классу защищенности 2А. Подсистема управления доступом: должны осуществляться идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; << Источник официальный сайт: |
|
| Автор: Snare, ДФО | 31861 | 06.10.2011 10:42 |
|
Не вижу конкретики по моему вопросу в этой цитате.
Я могу пользователю выдать код его уникальный и он будет его руками вводить, это будет его идентификатор (логин), а затем он будет проводить аутентификацию вводом пароля. И РД вроде не противоречит для 2А. |
|
| Автор: Александр | 31862 | 06.10.2011 10:48 |
|
О какой конкретики может идти речь, если формулировки, приведенные в РД АС не допускают двоякого толкования?!
Перечитайте требование к классу 2А ещё раз и внимательно. Написано чётко: требуется login (идентификатор) и password (пароль). Какова будет реализация, аппаратная или программная, решать только Вам. |
|
| Автор: Юзверь | 31864 | 06.10.2011 11:24 |
|
Достаточно сертифицированного СЗИ от НСД и пароля.
|
|
| Автор: Snare, ДФО | 31903 | 07.10.2011 08:54 |
|
Всем спасибо за ответы.
|
|
Просмотров темы: 5911