Настройка АС по 2Б - Форум по вопросам информационной безопасности

Здравствуйте, подскажите пожалуйста. Возможно ли настроить автоматизированную систему по классу 2Б без использования специализированных СЗИ (SecretNet,Страж и т.д)?

Используется операционная система Windows 7 Home, хватит ли её штатных средств для выполнения требований по классу защищенности 2Б?

Не выполните
должна быть обеспечена целостность программных средств СЗИ НСД, обрабатываемой информации, а также неизменность программной среды.

sekira | 54588

а неизменность программной среды, это что такое? замкнутая программная среда?

И также написано, что "целостность программной среды обеспечивается отсутствием в АС средств разработки и отладки программ." Я так понимаю, что достаточно отсутствие воздействующих на целостность программной среды программ, при этом РД не обязывает нас использовать ПО для контроля целостности. Если я не прав, поправьте пожалуйста.

В противном случае, если все же программа для контроля целостности СЗИ необходима, возможен ли такой вариант? В профессиональной семерке существует штатное средство контроля целостности ОС (В нашем случае ОС будем считать за СЗИ НСД) В таком случае выполняются ли все требования РД?

Неизменность программной среды, мне кажется, это ограничение накладываемое на стороннее ПО по внесению каких-либо изменений в реестре, запуску исполняемых файлов и т.д.

Категоричен нельзя. Раз Вы заговорили о 2б, то Вы обязаны использовать сертифицированное средство защиты от НСД по классу 2б.. Никаких замен одного механизма другим, компенсируют мер или подмены тех мер орг мерами нормативными документами не предксмотренно. Вся нормативка по этому вопросу открыта и лежит на сайте ФСТЭК. Единственный выход не использовать навесные сертифицированное сзи и использовать винхоум - это получить на него сертификат самостоятельно)))) только не спрашивайте сколько это будет в деньгах и времени. Ну а фраза "это невозможно" пока Вас не должна напугать. По идее Вы дальше должны спросить "как?". Сразу отвечу: как сертифицировать, требования и тп найдете на сайте ФСТЭК.
Когда Вы разберетесь и уже спокойно будете выбирать сзи обратите внимание не только на сертификат но и на формуляре и ограничения в нем, тк по 2б могут быть сертифицированы не все механизмы защиты.

Категоричен нельзя. Раз Вы заговорили о 2б, то Вы обязаны использовать сертифицированное средство защиты от НСД по классу 2б.. Никаких замен одного механизма другим, компенсируют мер или подмены тех мер орг мерами нормативными документами не предксмотренно. Вся нормативка по этому вопросу открыта и лежит на сайте ФСТЭК. Единственный выход не использовать навесные сертифицированное сзи и использовать винхоум - это получить на него сертификат самостоятельно)))) только не спрашивайте сколько это будет в деньгах и времени. Ну а фраза "это невозможно" пока Вас не должна напугать. По идее Вы дальше должны спросить "как?". Сразу отвечу: как сертифицировать, требования и тп найдете на сайте ФСТЭК.
Когда Вы разберетесь и уже спокойно будете выбирать сзи обратите внимание не только на сертификат но и на формуляре и ограничения в нем, тк по 2б могут быть сертифицированы не все механизмы защиты.

По требованиям РД в 2Б разрешено использовать несертифицированное СЗИ.

"Вы обязаны использовать сертифицированное средство защиты от НСД по классу 2б "
зависит от других требований к АС.

ZZubra, зачем сертифицировать самостоятельно, если семерка, сертифицированная ФСТЭК по негостайне (до 1Г включительно) давно существует и продается всеми, кому не лень?
Это раз. Второе, если брать чисто требования РДАС, то там по сертифицированности СЗИ к 2Б ничего не предъявляется. Другое дело - СТР-К, который тоже стороной обходить не стоит, "рекомендует=требует" использовать сертифицированные СЗИ, не привязываясь к классам АС и типу СЗИ.

Поэтому, в общем случае, вполне можно купить семерку с сертификатом соответствия ФСТЭК Р, сертифицированный им же антивирус, и , для стандартного несетевого компа по 2Б при правильной настройке этой связки вполне хватит, если доп.требований по ИБ никаких не предъявляется

Посыпаю голову пеплом, видать спросонья не врубился. Посчитал что речь о гостайне.
Исправляюсь.
Какой нафиг 2б???? Забудьте! СТРК больше для Вас нет. 17 рулит (о чем есть письмо ФСТЭКа). Если Вы не гос, а пытаетесь лицензироваться на, допустим шифровалку, тем более идите по персоналке.
А лучше опишите ситуацию полностью и будет полный ответ.