СЗИ от НСД Secret Net 5.0 - Форум по вопросам информационной безопасности

Добрый День!
На предприятие есть АС (2 категория, класс от НСД 1Б). СЗИ от НСД выбрано "Secret Net 5.0"
при Проверки Управлением ФСТЭК, записан недостаток: Неправильно выбран СЗИ от НСД Секрет нет, Хотя в сертификате ФСТЭК " 1237 записано может использоваться до класса 1Б включительно. Дискретное разграничение используется не сертифицированным ОС WindowsКак исправить недостаток? Что нужно для этого.

Хм...однако... Может, неправильно настроено. Дело в том, что дискреционный принцип доступа подразумевает задание каждому пользователю своих папок и это Secret Net никак не сделать. А вот мандатный принцип подразумевает проставление меток конфиденциальности, этим как раз и занимается Secret Net. А можете подробнее описать проблему?

На предприятие есть АРМ категория 2 класс 1Б.
установлен СЗИ от НСД "Secret Net 5.0", существует порядка 20 различных пользователей (у каждого свой ключ I-Batton), сделано мандатный принцип сделал для каждого пользователя max гриф СС. Дискреционный принцип сделан средством Windows в кладке "Безопасность" всем запрещено, за исключением того пользователя чья папка.
ПРи проверки Управлением ФСТЭК России, был записан недостаток: Неправильно выбран СЗИ от НСД Секрет, то что дискреционный принцип осуществлен средствами Windows (Windows- не сертифицирован ФСТЭК).
Как выйти из ситуации???
АРМ уже 2 раза был аттестован до меня аттестационным центром (в 2013 году 3 раз аттестовали) и аттестационный центр ни разу про это ни чего не говорил.

хм...однакоже...надо читать мануал на SN....а то печально.....винды сертифицированной по 2 ндв нет...

Ситуация какая-то непонятная. Получается, что любая версия SecretNet не соответствует тому, что написано в их сертификатах (использовать до класса 1Б). Столько лет их используют и вдруг на тебе!!! А что об этом думают разработчики данного СЗИ НСД?

Игорь +
А ФСТЭК что об этом думает??? Разрабатывайте соответствующие документы, давайте задания на сертификацию ОС Windows...

В сертификате 1237 написано, что SN 5.0 соответствует 3 классу СВТ, т.е. в том числе и требованиям к дискреционному принципу контроля доступа. Выходит, что все выпущенные сертификаты на SN не соответствуют этому требованию. И где был ФСТЭК все эти годы? Или на проверку приезжал шибко грамотный представитель ФСТЭК

Тогда получается бред, нет сертифицированной ФСТЭК ОС под 1Б. Можно каждой первой конторе заворачивать аттестат на ОИ. Надо было у них узнать, что же они могут предложить в этой ситуации.
Попробуйте позвонить в "Код безопасности", пусть они объяснят как с помощью Secret Net 5 реализовать дискреционный принцип доступа (согласно сертификату 1237 Secret Net 5 сертифицирован до класса 1Б и 3 класса защищенности, в соответствии с которым он - по РД для СВТ- может реализовывать как мандатный, так и дискреционный принцип доступа).
ИМХО

Добрый день! Оспаривайте данное замечание. В документации на Secret Net написано, что данный функционал выполняется средствами ОС Windows.
Кроме того, следуя из описанного недостатка, получается что SN нельзя использовать и для класса 1Г (а это конфиденциалка), так там тоже предъявляются требования дискреционного контроля.
Делайте официальный запрос в Код безопасности, а после в центральный аппарат ФСТЭК.

Добрый день! Оспаривайте данное замечание. В документации на Secret Net написано, что данный функционал выполняется средствами ОС Windows.
Кроме того, следуя из описанного недостатка, получается что SN нельзя использовать и для класса 1Г (а это конфиденциалка), так там тоже предъявляются требования дискреционного контроля.
Делайте официальный запрос в Код безопасности, а после в центральный аппарат ФСТЭК.