Вопросы по классам защищенности АС - Форум по вопросам информационной безопасности

Интересует мнение сообщества по следующим вопросам:

1) Можно ли оценить класс защищенносто АС без проведения исследований по ПЭМИН

2) Какой минимальный класс защищенности АС применим к распределенной ИСПДн (1Д ?)

3) Если используется VPN канал через Internet обязательно ли класс защищенности нужно поднимать до 1Б ?

Вопрос то вот в чем
в СТР-К 5.2.3
ПДн - не ниже 3Б, 2Б и 1Д
Как выбирать?

Вам не СТР-К надо читать, а документы по защите персональных данных ("Базовая модель..." и т.д.). И там классы совершенно другие (К1, К2, К3, К4), там всё расписано...

sadem, этот этап уже завершен. Класс АС К2. Расписаны требования к средствам защиты.

А вот тот же МЭ выбирать, я так понимаю, нужно исходя из класса защищенности АС.

в СТР-К 5.2.3
Рекомендуемые классы защищенности для ИСПДн - не ниже 3Б, 2Б и 1Д

Возьмите любой сертифицированный МСЭ, например Cisco (большинство сертифицированы по 3 классу, но внимательно читайте сертификат (ТУ), там могут быть ограничения), что подходит даже для класса 1В. А вообще все что Вам надо есть в "Основных мероприятиях по...." просто сравните этот документ с требованиями РД.

Коллеги, если занимаетесь вопросами защиты персональных данных, то сначала прочитайте внимательно соответствующие документы. В одном из документов ФСТЭК "Рекомендации..." (из 4-х книжья") однохзначно прописано какой МЭ (какой сертификат ФСТЭК должен иметь) для какого класса ИСПДн необходимо использовать.
Неужели так сложно прочитать 4 документа? Что вы фантазируете?

"...В одном из документов ФСТЭК "Рекомендации..." (из 4-х книжья") однохзначно прописано какой МЭ (какой сертификат ФСТЭК должен иметь) для какого класса ИСПДн необходимо использовать...."

А в другом документе ("Основные мероприятия...") требования к межсетевым экранам класса ИСПДн часто включают в себя требования, которые отсутствуют в соответствующих (по "Рекомендациям...") классах МЭ и появляются в более высоких классах МЭ.

Это верно. Но влюбом случае в сертификате на СрЗИ ФСТЭК указывается например "(может использоваться для защиты информации в ИСПДн до 2 класса включительно)".

Проводил сравнение МЭ по требования РД и 4-х книжья.

http://bizsecurity.ru/assets/docs/firewalls.pdf

virus, по рекомендациям ФСТЭК получается класс МЭ получается ниже чем класс по РД. Единственное, указано, что можно добавлять функции более высокого класса МЭ. Скорее всего так все и делают.

По рекомендациям ФСТЭК у меня 4 класс МЭ, по РД - 2 класс. Плюс криптоканал.

Меня бы полностью устроило решение Cisco ASA (3 класс МЭ) + Cisco 851.
Как я понимаю, алгоритм шифрования внутри средства должен быть росийским (ГОСТ) И у Cisco не ожет быть сертификата на криптосредство. (8xx не сертифицировано даже во ФСТЭК)

Получается, выбирать только из российских решения :(