День добрый, всем!
Помогите разобраться с таким вопросом:
Может ли пользователь с третьей формой работать на АРМ, аттестованной по 2 категории по классу 1 Б?
Пять лет работаю в этой сфере, всегда считал что это именно так, вчера столкнулся с "авторитетным мнением", что если АРМ аттестовано по 2 категории, то у всех пользователей должна быть 2 форма и никак иначе. И что ФСТЭК при проверках тыкает носом в несоответствие и пишет нарушение 2 категории.
Всем заранее спасибо за ответы и мнения.
Если на АРМ предусмотрена работа пользователей по 3 и 2 форме, то проблем нет. Если все пользователи в настройках СЗИ имеют 2 форму и доступ к соответствующим документам - конечно нет. Есть у вас организационно-распорядительная документация на этот АРМ, как там написано, так и нужно поступать. Вообще класс 1Б предусматривает различные права доступа к защищаемой информации. Аттестованное АРМ по 2 категории предусматривает работу с 3-ей.
"если АРМ аттестовано по 2 категории, то у всех пользователей должна быть 2 форма"
Это неправда. В НМД такого нет.
Вопрос о доступе к носителям информации и о настройках СЗИ НСД в АС.
"и пишет нарушение 2 категории"
а на что ссылаются?
На что ссылаются, мне пока не сказали, но обещали уточнить.
Вот жду.
Может раскроют мне глаза.
На АРМе все настроено, пользователи с 3 формой имеют доступ только к 3 категории документов, пользователи с 2 формой соответственно ко 2 и 3 категории документов.
