1) Не могу понять про класс 3А/3Б. Здесь подразумевается все равно два человека и учетные записи? То есть пользователь, обрабатывающий информацию, и администратор безопасности, который может настраивать СЗИ, имеет полный доступ и обязанности, отражаемые в инструкции администратора АС (но не обрабатывающий информацию, поскольку это уже 1В/Б/А)? Или же это один человек - исполнитель-администратор, который обрабатывает информацию и сам себя контролирует? Последнее бредово, поскольку неизменность программной среды для учетной записи админа согласно РД - это мне не понятно.
Кстати, приехал фстэк, уперся, говорит в классе 2а администратор безопасности вообще не нужен. Инструкции не нужны, типа все допущены же ко всей информации АС.... Мы же под всей информацией АС подразумеваем только лишь защищаемую информацию, так?
