Тонкий клиент - Форум по вопросам информационной безопасности

Здравствуйте. Возник вопрос: АС построена по технологии сервер терминалов - терминальные клиенты. Клиенты выполнены в виде тонких клиентов. Чтобы АС соответствовала требованиям для класса 1Г, необходимо ли внедрять СЗИ НСД.
Есть ли соответствующие разработки для тонких клиентов?

смотри www.swemel.ru
Решение по технологиии токого клиента
ОС "Циркон" (UNIX) сертифицирована ФСТЭК по 2 классу НДВ и 3 классу СВТ от НСД.

Думаю что стоимость их разработки нехилая, т.к. позволяет обрабатывать СС а так как фирма известная связями с СВР то ясно для кого это предназначено (загранучреждения).
ЕСТЬ еще разработка ЗАО «Астра СТ» http://mirage.astra-st.ru/ система "Мираж" (тоже до сс)
Для защиты конфиденциальной информации в системе ФСТЭК не встречал в других системах не знаю.

Знаю, что Мираж на данный момент недоработан. Нет отработанной технологии использования отчуждаемых носителей.

И программисты-разработчики этой системы разбежались.

С учетом текущей схемы АС, необходимо ли вообще внедрять СЗИ НСД?

Да необходимо

"...необходимо ли вообще внедрять СЗИ НСД?"

Информации мало для однозначного ответа. Все зависит от терминального сервера. Например, встоенные средства Citrix'a вполне соответствуют требованиям 1Г.

А кто-нибудь слышал про разработки Аккорда на эту тему. На сколько я понял из материала на сайте accord.ru, есть средство, которое выполняет функции АМДЗ, при этом нет необходимости внедрения самой платы. На сколько эта информация верна, как называется это средство? есть ли у кого опыт внедрения таких средств?

Поскольку речь идет о классе 1Г это значит система защиты испоьзуется для защиты конфиденциальной информации. Средства НСД должны быть сертифицированы ФСТЭК. Следовательно встроенных средств недостаточно для аттестации

Поскольку речь идет о классе 1Г, то стоит обратиться к соответствующему руководящему документу и убедиться, что требование об испоkьзовании сертифицированных средств защиты появляется только в классе 1В. :)

!Г не требует сипользования серитифицированных средств защиты.