Контакты
Подписка
МЕНЮ
Контакты
Подписка

Логин как идентификатор - Форум по вопросам информационной безопасности

Логин как идентификатор - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Snare, ДФО | 31857 06.10.2011 09:35
Добрый день.
Подскажите пожалуйста в АС класса 2А обязательно использовать аппаратные идентификаторы (eToken, iButton) или достаточно задать логин. Если обязательно, то чем определено?
С уважением, Александр.

Автор: Александр | 31859 06.10.2011 10:25
В РД АС чётко всё прописано:

>>

2.9. Требования к классу защищенности 2А.


Подсистема управления доступом:


должны осуществляться идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;

<<

Источник официальный сайт: http://fstec.ru/_docs/doc_3_3_004.htm

Автор: Snare, ДФО | 31861 06.10.2011 10:42
Не вижу конкретики по моему вопросу в этой цитате.
Я могу пользователю выдать код его уникальный и он будет его руками вводить, это будет его идентификатор (логин), а затем он будет проводить аутентификацию вводом пароля. И РД вроде не противоречит для 2А.

Автор: Александр | 31862 06.10.2011 10:48
О какой конкретики может идти речь, если формулировки, приведенные в РД АС не допускают двоякого толкования?!

Перечитайте требование к классу 2А ещё раз и внимательно.

Написано чётко: требуется login (идентификатор) и password (пароль). Какова будет реализация, аппаратная или программная, решать только Вам.

Автор: Юзверь | 31864 06.10.2011 11:24
Достаточно сертифицированного СЗИ от НСД и пароля.

Автор: Snare, ДФО | 31903 07.10.2011 08:54
Всем спасибо за ответы.

Просмотров темы: 5911

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*