| Автор: Ichimei | 37152 | 18.05.2012 17:28 |
|
Добрый день, форумчане!
Подскажите, пожалуйста, где официально (в частности, в каком нормативном или рекомендательном документе) прописано, какого класса защищённости СВТ применяются для классов АС 1Г и 1Д. В РД о классификации АС содержится регламент только для 1А, 1Б, 1В (п. 2.18). В СТР-К и РД о классификации МЭ есть регламент для 1Г и 1Д, но только для межсетевых экранов. |
|
| Автор: Владимир | 37160 | 19.05.2012 23:01 |
|
Вы правы. Четко нигде не прописано. Имеется только то, что для грифа "секретно" необходимо использование СВТ класса не ниже 4.
Я это определил опосредованно: Читаешь сертификаты соответствия СЗИ от НСД. В некоторых из них написано, что соответствует по РД СВТ - 5 классу, по РД на отсутствие НДВ - 4 классу, а далее иногда встречаешь фразу - и может быть использовано при построении АС до класса 1Г. Например для Vgate: . |
|
| Автор: Владимир | 37161 | 19.05.2012 23:36 |
|
В дополнение к предыдущему, если проанализировать требования к СВТ:
только начиная с 5 класса КСЗ должен быть в состоянии осуществлять регистрацию событий. Наверное в отдельных случаях для АС с конфиденциальной информации достаточно будет 6 класса, но для многопользовательской системы с разными правами доступа (АС 1Г) - однозначно не ниже 5 класса. Сертифицированных СЗИ от НСД по 6 классу я даже и не встречал. |
|
| Автор: Ichimei | 37176 | 20.05.2012 13:46 |
|
Владимир, спасибо за разъяснения.
Из сравнения требований к классам защищённости АС и СВТ следует вывод, что классу 1Г вполне соответствует 5 класс СВТ, а классу 1Д (что в моём случае) достаточно 6 класса СВТ. |
|
| Автор: LemonCHiK | 75604 | 16.08.2017 02:49 |
|
Я бы делал по 5 классу-"чтоб уж наверняка"
|
|
Просмотров темы: 15370