Контакты
Подписка
МЕНЮ
Контакты
Подписка

Категорирование АС, выбор средств защиты от НСД - Форум по вопросам информационной безопасности

Категорирование АС, выбор средств защиты от НСД - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Дмитрий | 32344 24.10.2011 15:10
Здравствуйте! Перечитал руководящие документы и положения ФСТЭК - ответы на свои вопросы найти так и не смог.
Подскажите, где можно почитать.
Есть например АС, в которой обрабатываются, к примеру, документы с грифом "секретно". Как определить класс АС? Как определить класс необходимой СЗИ от НСД? Как определить класс ПО используемого в АС на предмет отсутствия НДВ?

Автор: Александр | 32345 24.10.2011 16:27
Дмитрий, какие именно РД Вы изучили? СТР и РД АС смотрели?

Автор: Дмитрий | 32346 24.10.2011 16:43
Изучал РД по классификации АС, по сертификации СЗИ, по аттестации АС. Что значат буквы А,Б,В,Г,Д не нашел. Ну и вопросы по применению класса сертифицированного СЗИ от НСД в тех или иных АС тоже. Про НДВ вопрос в силе так же.

Автор: sekira | 32348 24.10.2011 18:48
Все что касается гостайны читайте СТР.
Что касается классификации АС и сертификации СЗИ НСД в целом -
http://www.fstec.ru/_razd/_isp0o.htm
А так вообщето это квалификация в области ИБ и ЗИ - 2-4 класс (если сравнивать со школьной программой).

Автор: Комрад | 32349 24.10.2011 20:43
Это так называемые документы РД АС

http://www.fstec.ru/_docs/doc_3_3_004.htm

И РД НДВ

http://www.fstec.ru/_docs/doc_3_3_010.htm.

Документы уже со мхом с 1992 года не переписывались. Документы не внятные, если читаешь сам и впервый раз и не у кого спросить, то читаются сложно.
Где-какие буквы применять указано в СТР и СТР-К.

Автор: Дмитрий | 32356 25.10.2011 08:20
Спасибо, Комрад. Все что нужно, нашел. Оказывается некоторые вещи просто упустил при чтении.

Автор: Дмитрий | 32366 25.10.2011 15:48
Прошу прощения, но нашел не все. Откуда взять применимость классов СЗИ от НСД в различных АС.
В РД Средства вычислительной техники Защита от несанкционированного доступа к информации Показатели защищенности от несанкционированного доступа к информации
нашел лишь одно предложение: п.1.5 "Выбор класса защищенности СВТ для автоматизированных систем, создаваемых на базе защищенных СВТ, зависит от грифа секретности обрабатываемой в АС информации, условий эксплуатации и расположения объектов системы"

Автор: Дмитрий | 32367 25.10.2011 16:19
Вот что нашел: http://www.altx-soft.ru/articles/show-1.htm
Предыдущий вопрос закрыт.

Просмотров темы: 7323

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*