ИСПДн 3 класс, многопольз. и разые права. МЭ? - Форум по вопросам информационной безопасности

В документе ФСТЭК "Основные мероприятия ..." для ИСПДн 3 класса при многопользовательком режиме и разных правах указано применение МЭ при распределенной системе (п.4.2.8). А для нераспределенных не указаны как обязательные . Что это ошибка? или действительно указав что система с разными правами доступа, МЭ можно не использовать?

В этом же пункте абзацем выше описано применение МЭ без подключения к сетям общего пользования - нераспределённых. Подчёркиваю - ОБЩЕГО. Общего пользования я понимаю как Internet и ему подобные сети. Что касается распределённых то это, по моему, корпаративные сети.
Я (а может быть ещё ктонибуть) проанализировал док "Основные мероприятия .... " и сопоставил с РД по МЭ и неприятно был ..... Получилось следующее:
ДЛЯ СЕТЕЙ ОБЩЕГО ПОЛЬЗОВАНИЯ

ИСПДН 3 (ОДНОПОЛЬЗОВАТЕЛЬСКИЙ) МЭ-4
ИСПДН 2 (ОДНОПОЛЬЗОВАТЕЛЬСКИЙ) МЭ-3
ИСПДН 1 (ОДНОПОЛЬЗОВАТЕЛЬСКИЙ) МЭ-2

ИСПДН 3 (МНОГОП. РАВНЫЕ ПРАВА) МЭ-2
ИСПДН 2 (МНОГОП. РАВНЫЕ ПРАВА) МЭ-2
ИСПДН 1 (МНОГОП. РАВНЫЕ ПРАВА) МЭ-2

ИСПДН 3 (МНОГОП. РАЗНЫЕ ПРАВА) МЭ-2
ИСПДН 2 (МНОГОП. РАЗНЫЕ ПРАВА) МЭ-2
ИСПДН 1 (МНОГОП. РАЗНЫЕ ПРАВА) МЭ-2

ДЛЯ СЕТЕЙ С СЕТЯМИ

ИСПДН 3 (МНОГОП. РАВНЫЕ ПРАВА) МЭ-4
ИСПДН 2 (МНОГОП. РАВНЫЕ ПРАВА) МЭ-4
ИСПДН 1 (МНОГОП. РАВНЫЕ ПРАВА) МЭ-4

ИСПДН 3 (МНОГОП. РАЗНЫЕ ПРАВА) МЭ-4
ИСПДН 2 (МНОГОП. РАЗНЫЕ ПРАВА) МЭ-4
ИСПДН 1 (МНОГОП. РАЗНЫЕ ПРАВА) МЭ-4

А согласно рекомендаций ФСТЭК просто
ИСПДН 3 (МНОГОП. РАВНЫЕ ПРАВА) МЭ-5
ИСПДН 2 (МНОГОП. РАВНЫЕ ПРАВА) МЭ-5
ИСПДН 1 (МНОГОП. РАВНЫЕ ПРАВА) МЭ-3

ИСПДН 3 (МНОГОП. РАЗНЫЕ ПРАВА) МЭ-5
ИСПДН 2 (МНОГОП. РАЗНЫЕ ПРАВА) МЭ-4
ИСПДН 1 (МНОГОП. РАЗНЫЕ ПРАВА) МЭ-3

Вот казус. Чему верить не знаю. Вроде методики круче рекомендаций, а где вы найдёте МЭ-2 я пока не знаю (хотя может и есть он). Но согласно СТР-К он для совсектетки нужен. ПДн - совсектетно! ОБОЛДЕТЬ. Кто там в Основных мероприятиях такую ошибищу допустил.

СТР-К для ПДн просто говорит 5 или выше.

Исправляю допущенные ошибки!!
А согласно рекомендаций ФСТЭК просто
ИСПДН 2 (МНОГОП. РАВНЫЕ ПРАВА) МЭ-4
Но согласно СТР-К он для совсектетки нужен. Не СТР-К , а РД -МЭ

Я вот тут, как говорится, много думала... И пришла к такому выводу:
Все-таки, если бы надо было МЭ 2 класса, то так бы и написали, наверное.
И еще. Вот рассмотрим требования к МЭ по 2 классу. Это некоторый _набор_ требований. Пусть для простоты будет А1..Аn.
Требования к МЭ в ИСПДн имеют часть требований из 2 класса МЭ, т.е. пусть В1...Вm. Но только часть! Т.е. m<n, ну в крайнем случае равно. Кто-нибудь проверял - требования для МЭ в ИСПДн _полностью_ покрывают требования к МЭ соответствующего класса?
Если не полностью (т.е. если m<n), то говорить о том, что для ИСПДН 3 (МНОГОП. РАВНЫЕ ПРАВА с доступом к сетям) требуется МЭ-2 нельзя!
Можно говорить о том, что требуется МЭ не ниже 5 класса, который дополнительно обеспечивает выполнение функций, прописанных в Методике. И дополнительная сертификация тоже требуется. Другой вопрос, что вы можете сертифицировать ваш МЭ по МЭ-3 + доп условия (на самом деле я не знаю, возможно ли такое, но подозреваю, что возможно). Что-то подобное в реестре сертифицированных средств защиты я вроде бы встречала.
Вот как-то так.
А то что МЭ-2 все эти требования перекрывает, я не спорю и если такой МЭ есть, это просто замечательно.