Помогите классифицировать АС - Форум по вопросам информационной безопасности

Я только учусь! Помогите разобраться
Дано:
1. автоматизированная система
2. администратор и пользователь => многопользовательский режим обработки (админ же субъект доступа?)
3. права у товарищей разные (админ может всё, а пользователи имеют собственные папки)
4. носителей конфиденциальной информации два - сам жесткий диск с системой и флэшка (для переноса или еще чего), но оба одного уровня конфиденциальности.

Меня смущают уровни конфиденциальности носителей...

Какой класс АС?

Первый.
Буква зависит от защищаемой информации.

Sekira, спасибо Вам за быстрый ответ, но я не совсем поняла - как быть с уровнем конфиденциальности носителей, который одинаковый? Это же признак 3 группы, или я что-то путаю?

т.е. у моей системы два признака от 1 группы (многопольз, разные права) и один признак от 3 группы (одинаковые уровни конфиденциальности носителей)...

Если говорить в общем, админа не всегда за пользователя считают. Классы 3Б и 3А - однопользовательские (про админскую учетку ничего не сказано). Так что если один пользователь, не важно сколько носителей - 3 группа (А-с, Б-конф.)

Олег, это как у иезуитов получается, с их приспособленческой системой морали? Они все трактовали в свою пользу.

Виктория, сия приспособленческая мораль зиждеца на некоей книжке, где вводится несколько понятий, так вот там есть понятия "администратор" и "пользователь", мало того - это ролевые понятия разные по сущности. Т.к. дальнейшее обсуждение потребует более подробной детализации скажу проще: уважая мнение sekira, позволю согласиться с Олегом, причем постановка вопроса изначально крайне не корректная.

А что делать если пользователь все сам администрирует, но у него есть несколько носителей с разными уровнями конфиденциальности?
Один пользователь, допущен ко всему, но уровни конфиденциальности носителей разные, один под ГТ (с), а второй под КИ (кт)
Или такого не бывает?

Виктория, Вы определитесь у вас уровни таки разные или нет? Пользователь не может (не должен быть) быть администратором - на нарушение тянет. Носители от от разных систем? как я понимаю НЖМД - с, а отчуждаемый конф. да? В ОДНОпользовательских системах при учете что у вас ГТ - однозначно 3 А.

hard: три определяющих признака я назвала, почему некорректная постановка, помогите разобраться? Что Вас смутило? А что за "книжка" с администратором и пользователем? Ну а если не называть администратора администратором, а, скажем, пользователем с правами "можно всё"? Ох... надо было идти в иняз