Определение класса защищенности - Форум по вопросам информационной безопасности

Люди добрые, помогите, пожалуйста определить класс защищенности ИСПДн.

Пока мест оставил 1119 в стороне и беру за основу
- РД "Автоматизированные системы. Защита от несанкционированного доступа к информации
Классификация автоматизированных систем и требования по защите информации"
от 30 марта 1992 г.
- СТР-К
- 55/86/80
----
Есть 2 ИСПДн:
1) ИСПДн содержащая исключительно ПДн
2) Бухгалтерия (1С (з/п и БУ) , Сбис)

1 - ИСПДн - имеет класс К1 (55/86/20) - это специальная ИСПДн (т.к. национальность) локальная с выходом в сеть Интернет. Все пользователи имеют равные права.
2 - ИСПДн - имеет класс не выше К2 - типовая ИСПДн. Данные сотрудников. Локальная с выходом в сеть Интернет. Все права пользователей - равные.
---
Вот пытаюсь присвоить класс защищенности в соответствии с РД и СТР-К (1Д, 1Г, 1В, 1Б и 1А, 2Б и 2А, 3Б и 3А).

Согласно РД:
Третья группа включает АС, в которых работает один пользователь, допущенный ко всей информации АС, размещенной на носителях одного уровня конфиденциальности. Группа содержит два класса - 3Б и 3А.

Вторая группа включает АС, в которых пользователи имеют одинаковые права доступа (полномочия) ко всей информации АС, обрабатываемой и (или) хранимой на носителях различного уровня конфиденциальности. Группа содержит два класса - 2Б и 2А.

Первая группа включает многопользовательские АС, в которых одновременно обрабатывается и (или) хранится информация разных уровней конфиденциальности. Не все пользователи имеют право доступа ко всей информации АС. Группа содержит пять классов - 1Д, 1Г, 1В, 1Б и 1А.
---
Согласно СТР-К (беру инфу из документа. что есть в инете, так что я не причем, что это есть в инете):
- АС, обрабатывающие информацию, составляющую служебную тайну, должны быть отнесены по уровню защищенности к классам 3Б, 2Б и не ниже 1Г;
- АС, обрабатывающие персональные данные, должны быть отнесены по уровню защищенности к классам 3Б, 2Б и не ниже 1Д.
---
1) У нас точно не 3 (АБ).
2) Возможно 2Б или 2А, но не понятно, как определять 2А или 2Б?
3) Вообще самое непонятно - это как разделить в рамках одной группы между буквами?

Вопрос про РД заезжен до дыр на этом форуме просто искать лень.
У вас 2 Б.

"Пока мест оставил 1119 в стороне и беру за основу"
А с какого переаугу действующий закон 152 и ППр 1119 приказ ФСТЭК 21 стали для вас не указ, и как это вы берете РД и темболее отменненый приказ трех? И даже если так (что вкорне неправомочно) какой смысл 58 приказ ФСТЭК отменен смысл классифицировать по приказу трех.

Пользуйтесь 21 приказом, а вместо СТР для ГИС (если у вас ГИС) есть 17 приказ ФСТЭК, зачем архаизмы?

sekira:
Секира. Спасибо. Но подскажи, пожалуйста,, почему именно 2Б, а не 2А или 1 какой-нибудь?

По поводу 1119.
Я это его оставил в стороне потому что все равно по РД придется классифицировать - что бы понимать как.

На счет 55/86/20:
Приказ ФСТЭК России, ФСБ России Мининформсвязи России от 13 февраля 2008 г. № 55/86/20 "..." не утратил силу.
(с) ФСТЭК России в ответ на обращение гражданина.

Равные права 2 класс, Б для КИ.

"все равно по РД придется классифицировать"
На каком основании? Где требования? Сами решили? Почему?

"Приказ ФСТЭК России, ФСБ России Мининформсвязи России от 13 февраля 2008 г. № 55/86/20 "..." не утратил силу."

Пусть даже не утратил (в чем я сомневаюсь), дальше то что? Ну получили К1 и т.д. 58 приказ утратил, где требования к системе.

"Я это его оставил в стороне"
Это вы зря, требования законодательств выполнять придется все равно четкая цепочка ФЗ 152, ППр 1119 , приказ 21 дез всяких "в стороне".

Секира.
еще раз говорю спасибо за помощь.

>Равные права 2 класс, Б для КИ.
Но все таки не понятно, где-то есть информация, четко определяющая что такое 2А и 2Б,
1Д, 1Г, 1В, 1Б и 1А?

>На каком основании? Где требования? Сами решили? Почему?
Ну, как бы РД АС не отменены в соответствии с информационным сообщением ФСТЭК и на всякий случай провести классификацию и по РД и по 1119 и оп 55/86/20.

"Но все таки не понятно, где-то есть информация, четко определяющая что такое 2А и 2Б, 1Д, 1Г, 1В, 1Б и 1А?"
По КИ в СТР-К по ГТ в СТР.

"РД АС не отменены"
Никто не говорил об их отмене. Почемы вы ИСПДн собрались защищать по РД? Чем руководствовались? Какими требованиями. И чем вам неугодил 21 приказ и 17?

sekira
Я не собираюсь брать за основу именно РД. Я просто на всякий случай хочу классифицировать АС и по РД.

Плюс еще хочу понять какой МЭ использовать исходя из РД от от 25 июля 1997
3, 4 или 5 классов

"Я просто на всякий случай хочу классифицировать АС и по РД."
А на какой всякий случай если требований к системе классифицировать по РД нет!?

"Плюс еще хочу понять какой МЭ использовать исходя из РД "
Требования к МЭ для ИСПДн написаны в 1119 и в приказе 21!

sekira
Ладно. убедил.
))