Классификация и категорирование ЛВС - Форум по вопросам информационной безопасности

ЛВС имеет машины разного класса (2А и 1Б) и разной категории (2 и 3). По каким критериям классифицировать и категорировать всю ЛВС?

В данном случае в АС различные уровни информации, коллективная обработка, различные права доступа, следовательно 2 и 1Б

1Б

А как тогда быть с оформлением документации? Дело в том, что на каждом АРМ установлен автономный вариант SN. Акты классификации и категорирования придется делать на каждую машину или общие на всю ЛВС?

При классификации сети ЛВС присваивается наивысший класс, т.е. в вашем случае 1Б.
То, что стоит автономный вариант SN, не имеет значения, главное, что стоит защита. Вы вправе устанавливать как сетевой вариант, так и автономный (на ваше усмотрение). Акты классификации и категорирования вам необходимо сделать общие на всю сеть, так как вы присваиваете класс и категорию всей ЛВС.

Спасибо большое, Александр, за совет.

Только учтите одно класс в соответствии с Р.Д «Автоматизированные системы. Защита от несанкционированного доступа к информации Классификация автоматизированных систем и требования по защите информации» (Утвержден решением председателя Государственной технической комиссии при Президенте Российской Федерации от 30 марта 1992 г.) присваивается не ЛВС, а автоматизированной системе.
А в остальном все правильно, кроме одного – Какой дурак сертифицирует «автономные варианты», и «сетевые варианты» СЗИ если их можно применять как в отдельности так и совместно, нарушая при этом требования технической документации в соответствии с которыми они прошли сертификацию

798-ой тогда что получается?Александр утверждает,что акты должны быть на всю ЛВС,а Вы-на каждую систему.Где искать истину?

798-все правильно говорит. Автоматизированной системой может быть и одно АРМ и вся ЛВС.

Здравствуйте, уважаемые коллеги! Нужна Ваша помощь.
Планируется аттестация ЛВС, состоящая из 1 сервера с печатающим оборудованием и 8 АРМ.
Категория - 2 (ГТ). Доступ у пользователей - разный. Категория всей ЛВС - 1Б.
Вся информация будет храниться на сервере в "расшареных" папках.
На сервере и 5 АРМ стоит Secret Net 7, который по всем показателям подходит, а на 3 оставшихся АРМ - стоит Dallas Lock 7.0, который тянет только на "С".
Разграничение доступа осуществляется средствами СЗИ, установленной на сервере.
Друг к другу АРМы доступа не будут иметь.
Вопрос: возможно ли применение Dallas Lock в данной системе, если на АРМах с ним будет обрабатываться только "С"?