О формальных требованиях к ЗИ - Форум по вопросам информационной безопасности

Господа, прошу, пожалуйста небольшой консультации.

В перечне сертифицированных средств ЗИ ФСТЭК имеется такой пункт:
Microsoft Windows 7 (SP1)
Операционная система Microsoft Windows 7 в редакциях «Профессиональная», «Корпоративная» и «Максимальная» – по 5 классу СВТ (может использоваться в 1Г и может использоваться для защиты информации в ИСПДн до 2 класса включительно)

Достаточно ли средств СЗИ, предусмотренных данной ОС для ЗИ от НСД с точки зрения нормативных документов ФСТЭК?

При том, что ИСПДн присвоили (по 1119) на 4 уровень защищенности.

Спасибо.

Читайте приказ ФСТЭК № 21 по ПД и требования по защите к 4 уровню.
5 класса СВТ вполне хватит для 4 уровня защищенности ПДн, но если вы имеете ввиду, что кроме сертифицированной Windows 7 больше ничего не нужно, то это не так. Всё зависит от типа вашей ИСПДн и модели угроз к ней

"5 класса СВТ вполне хватит для 4 уровня защищенности ПДн"
А можно узнать где это написано, где соответствие класса и уровня?

"Читайте приказ ФСТЭК № 21 по ПД и требования по защите к 4 уровню."
Я думаю добавить нечего. Золотые слова :))

"5 класса СВТ вполне хватит для 4 уровня защищенности ПДн"
А можно узнать где это написано, где соответствие класса и уровня?"

п.12в приказа № 21 ФСТЭК;
дополнительно - информационное сообщение ФСТЭК от 20.11.2012
№ 240/24/4669, п.2 http://fstec.ru/component/content/article/64-normotvorcheskaya/informatsionnye-i-analiticheskie-materialy/534-informatsionnoe-soobshchenie-fstek-rossii3

Что вообще понимается под сертификацией СВТ? Сертифицируется общесистемное ПО или СЗИ?

Не поняли вопрос КЛАССА СВТ!?

Что вообще понимается под сертификацией СВТ? Сертифицируется общесистемное ПО или СЗИ?

Иван,
читайте РД Гостехкомиссии "Средства вычислительной техники. Защита от несанкционированного доступа. Показатели защищенности от несанкционированного доступа к информации".
Там всё написано

"вопрос КЛАССА СВТ"

" в соответствии с Порядком проведения классификации информационных систем персональных данных, утвержденным приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13 февраля 2008 г. N 55/86/20 (зарегистрирован Минюстом России 3 апреля 2008 г., регистрационный N 11462)."
Думаю, если у человека возникли вопросы по соответствию информационных системах персональных данных N класса и уровня защищенности персональных данных, обрабатываемых в информационных системах персональных данных, то
либо ему хватит краткого неидеального ответа,,
либо необходимо открывать всю нормативную базу и писать полноценные бумаги со всеми ссылками и развернутыми наименованиями.
Все НМД несекретные ))))

"Думаю, если у человека возникли вопросы по соответствию информационных системах персональных данных N класса и уровня защищенности персональных данных "
Не об этом вопрос! Опять не поняли!

Еще раз !
Не понравилась фраза " 5 класса СВТ вполне хватит для 4 уровня защищенности ПДн ".
Я нигде не встречал соответствие требований к классу СВТ для СЗИ и к уровню (или классу защиты ИСПДн). То есть требований для такого уровня защищенности ИСПДн вы должны использовать СЗИ сертифицированные на такой то класс СВТ НЕТ!! Об этом вопрос? Может где то есть, а я не знаю?

Есть требования 21 приказа для определенной ИСПДн! Выбираем СЗИ способные закрыть требования которые получились для нашей конкретной ИСПДн! Причем здесь СВТ!?