Криптографическая подсистема - Форум по вопросам информационной безопасности

Требования к криптографической подсистеме появляются только для 1 класса ИСПДн, причем для многопользовательской.
Означает ли это, что, например, в распределенной ИСПДн 3 класса, криптографические средства можно не использовать? Т.е. формально данные можно передавать в открытом виде?

Применять или неприменять криптографические средства вы можите сказать насколько я понял только по документам ФСБ по ПДн, составив соответствующую модель угроз.

Нашли очередной ляп четырехкнижия + 10 очков : )))))

Вроде, как чистых К1...К4 ИСПДн нет, есть К1+1Г, К3+1Д

Если так, то уже вступают в силу требования РД "Автоматизированные системы", где к криптографической подсистеме для определенных классов предъявляются требования.

Еже ли, я не прав, поправьте.

Кхм... Для того чтобы понять, надо ли мне привлекать стороннего подрядчика, мне надо определить, надо ли мне использовать шифрование. Для того чтобы определить, надо ли мне использовать шифрование, надо составить модель угроз. Составление модели угроз уже дело подрядчика, ибо мы лицензии на ТЗКИ не имеем. Итого, для того чтобы определить, надо ли привлекать подрядчика, надо привлечь подрядчика...
Мило.

И кстати - а общий перечень ляпов кем-нибудь ведется?

Кошка,
Насчет применения криптографии в ИСПДн 1 класса с равными правами в методичках это не ляп, просто сказано языком военных. Криптография для каждого пользователя будет выступать как система разграничения доступа, т.е. другой пользователь не сможет использовать шифрованные данные первого. На этом цель крипотграфии в ИСПДн с равными правами исчерпывается. Это же относится к переносным ноутбукам с ПД с выносом за пределы КЗ.
А на счет передачи по открытым каналам пд в т.ч. в ИСПДн 3 класса распределенной действует уже другое правило - использовать криптографию, но это уже другая цель.

Когда права доступа в ИСПДн - разные, требования к криптосистеме в ИСПДн замещают AD или ПО СЗИ.

"Насчет применения криптографии в ИСПДн 1 класса с равными правами в методичках это не ляп, просто сказано языком военных"

А как назвать требования которые совершенно нелогично вдруг возникают причем до того нигде не фигурируют и точно также вдруг пропадают.

"Когда права доступа в ИСПДн - разные, требования к криптосистеме в ИСПДн замещают AD или ПО СЗИ"

Это в каких документах такое написано во ФСТЭКовских или ФСБшных ?

Криптография это прирогатива ФСБ и руководствоватся нужно методиками ФСБ для защиты от угроз исходя из модели угроз для ИСПДн написаной согласно методик ФСБ !!!!

"А как назвать требования которые совершенно нелогично вдруг возникают причем до того нигде не фигурируют и точно также вдруг пропадают"
Категория ПД-первая, права равные чем разделите кроме шифрования?
Когда права разные это требование крипто исчезает. Вы же сами это заметили

"Категория ПД-первая, права равные чем разделите кроме шифрования"

Зачем разделять права пользователей на доступ к ПДн если они равные?
Вопрос с прописание сказанного выше 14415 в нормативных документах остается ?