Разграничение прав доступа, защита от НСД - Форум по вопросам информационной безопасности

Здравствуйте!
Возник вопрос как разграничить права доступа и выполнить иные требования Руководящего документа. Автоматизированные системы. Защита от несанкционированного доступа к информации Классификация автоматизированных систем и требования по защите информации сертифицированными средствами, если информация обрабатывается исключительно в одной программе, где реализовано разграничение прав доступа, но она не является сертифицированной и сертифицированных аналогов нет.
То есть если мы внедрим сертифицированное средство защиты от НСД (скажем, Dallas Lock), то мы сможем разграничить права доступа лишь к самой этой программе, а в РД указано: Идентификация, проверка подлинности и контроль доступа субъектов к томам, каталогам, файлам, записям, полям записей. Не говоря об остальных требованиях.

То же самое касается и ИСПДн. Если ПДн обрабатываются в несертифицированном ПО, то как разграничивать доступ внутри этой программы?

"То есть если мы внедрим сертифицированное средство защиты от НСД (скажем, Dallas Lock), то мы сможем разграничить права доступа лишь к самой этой программе "

Совершенно верно, Вы сможете разграничить доступ к папкам и файлам (в тч exe). Если Ваш софт хранит все "поля записей" в одном файле ничего не получится разграничить.

ИСПДн АС не является. Требования расписаны в 21 приказе:

"Реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа"

Как же тогда выполнить требования к защите от НСД, если сейчас вся информация обрабатывается в специализированном ПО с разграничением доступа встроенным? (но не сертифицированном ПО)

А про ИСПДн я имел ввиду как разграничить доступ к информации, если оно так же обрабатывается в отдельной программе.