Аттестация АС по 1Б - Форум по вопросам информационной безопасности

Всем привет. Прохожу практику в одной организации, мне дали задание провести аттестацию АС по 1Б. Пользуюсь соответствующим руководящим документом ФСТЭК. Там написано следующее:
2.14. Требования к классу защищенности 1Б:
• подсистема управления доступом:
- должна осуществляться идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по физическим адресам ( номерам );
- должна осуществляться идентификация программ, томов, каталогов, файлов, записей, полей записей по именам;

Вот эти два пункта мне совсем непонятны. На сайте секрет нета написано, что он обеспечивает возможность аттестации вплоть до 1Б включительно, следовательно его вполне допустимо использовать. Но ответа в его настройках на эти пункты я почему то не нашел. Господа специалисты, подскажите, пожалуйста, где в секрет нете обеспечить настройку согласно этим пунктам? И вообще, как их понимать? Идентификация по именам - это значит, что при загрузке систему происходит проверка всех файлов, каталогов и т.п. на соответствие имен?

идентификация записей и полей записей по именам SN не прозиводит - это требование для защищённой СУБД, но если у не надо производить разграничение прав в СУБД, то это не обязательно

СУБД не стоит на компьютере) Это отпадает. Но что насчет остального?
-идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по физическим адресам ( номерам );
-идентификация программ, томов, каталогов, файлов.

Интересно, практиканту дали задание аттестовать АС (лицензируемый вид деятельности) да ещё и под 1Б (наиболее вероятно, что гостайна 2 категории)? И куда смотрит "Большой брат"...

:-), аттестую я "понарошку". Просто цель разобраться более менее в требованиях РД. Для этого был выбран 1Б. Но некоторые вопросы меня повергают в недоумение, и думается мне, в секретнете нет встроенных способов для полного обеспечения класса 1Б. Вот хотел у знающих людей поинтересоваться.

В сертификате ФСТЭК на Secret Net написано, что "до 1Б включительно"? Ограничения по применению есть?
Сертификацию изделия проводил орган по сертификации, аккредитованный ФСТЭКом. Неужели Вы в рамках практики "понарошку" с целью разобраться более-менее в требованиях РД сможете параллельно провести сертификационные испытания уже сертифицированного продукта. Тогда удачи!

Посмотрите здесь.
http://www.altx-soft.ru/files/oud1.pdf

Именно так там и написано.
"Система защиты информации "Secret Net" версии 5.1 - по 2 уровню контроля отсутствия НДВ, по 3 классу защищенности для СВТ (может использоваться в 1Б и может использоваться для защиты информации в ИСПДн до 1 класса включительно)"
По ограничению не понял вопрос.
В рамках практики мне необходимо хотя бы приблизительно расписать по каждому пункту из требований, что где реализуется. Никто не требует от меня невозможного. Но так как на компьютере стоит секретнет, почему бы не поизучать его на соответствие требованиям ас. Испытания проводить не надо, просто надо понять, что где и с помощью чего реализуется. Хочется все-таки узнать ответ на свой вопрос, а не отвечать на Ваши.
Дмитрий, спасибо, сейчас почитаю!