Применение "РД. СВТ. Защита от НСД. Показатели..." - Форум по вопросам информационной безопасности

На сайте ФСТЭКа размещен документ "Руководящий документ. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации" (ссылка http://fstec.ru/_docs/doc_3_3_003.htm ).

Скажите, какого назначение этого документа и как он может быть полезен для АС, обрабатывающих конфиденциальную информацию?

Например, от того, что в моей АС применяются СВТ 1 класса защищенности, а не 6 класса защищенности на что-нибудь повлияет? Можно ли в случае СВТ 1 класса защищенности не применять КСЗИ "Панцирь-С" и т.п.?

Думаю будет полезным прочитать все РД. есть соответствия класса СВТ и АС.

СВТ 2 - ОВ
СВТ 3 - СС
СВТ 4 - С

если актуально.
Для конфиденциальной информации класс СВТ должен быть желательно не ниже 5. Кстати Windows 7 Prof сертифицирована именно по этому классу и это означает, что дополнительных средств защиты, выполняющих функции управления доступом, регистрации и учета не нужно. Во вопросы контроля целостности - отдельный вопрос.
Мы например на рабочую станцию кроме операционки ставим электронный замок типа СОБОЛЬ или АККОРД-АМДЗ, чтобы защитить от доступа к системе посторонних или недопущенных лиц, находящихся в одном кабинете.
Исходя из того, что декларируется на официальном сайте ПАНЦИРЬ-С решает все вопросы, кроме антивирусной защиты, то дополнительно на автономную станцию ставить ничего не надо.

Проанализируйте выполнение требований для 5 класса на вашей ПЭВМ, обрабатывающей конфиденциальную информацию, и не имеющей выхода в Интернет. если выход есть, то уже необходимо анализировать другие угрозы и смотреть ПАНЦИТЬ закрывает их или требуется дополнительная защита. Типовые угрозы можно посмотреть в документе Базовая модель угроз безопасности персональных данных (таже конфиденциальная информация, но есть открытый доступ ко всем документам).

Соответствие требований для АС класса 1Г или 1Д определено в другом документе. РД ФСТЭК по СВТ только определяет требования к автономной рабочей станции, которая должна использоваться отдельно или в составе АС.

Vladimir69, КП11 спасибо за информацию! Вопрос всегда актуален, т.к. приведение в соотвествие с РД, может позволить избежать покупки неудобного ПО СКЗИ.

Соответствие требований для АС класса 1Г или 1Д определено в другом документе -
А не подскажите в каком именно?

Коллеги! Появились новые требования для Государственных информационных систем - Приказ ФСТЭК 2013 г. №17 и для ИСПДн - Приказ ФСТЭК 2013 г. №21. Необходимо ориентироваться на них. Классификация 1Г или 1Д предписана документом РД. – руководящий документ Гостехкомиссии России от 30 марта 1992 г. «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации».

СТР-К (Для служебного пользования). ФСТЭК (я был на конференции) каждый раз говорит о том, что СТР-К актуален только в части защиты информации от утечек по техническим каналам, в остальном ориентироваться на приказы 2013 г.

См. информационное сообщение ФСТЭК http://fstec.ru/normotvorcheskaya/informatsionnye-i-analiticheskie-materialy/64-normotvorches