Уровни защиты от пэмин и нсд для перс данных по ФСБ - Форум по вопросам информационной безопасности

Тогда не ясно, как выполнять данные требования?

Попробую сформулировать.

во первых надо определить нарушителя, для примера по Вашей модели он Н3. Далее определяем для него, что АС должна быть защищена по уровню АК3. Следовательно примененные средства защиты должны иметь сертификат КС3.

Примерно так.

Вопрос интерпретации.

если строго следовать Мет рек ФСБ, то по п. 4.1 предписывает типу нарушителя определенный уровень криптозащиты, п.4.2 ставит типу нарушителя - уровень защиты ПЭМИН и т.д.
Связки вроде: нарушитель Н3 -> тогда уровень защиты НСД АК3 -> тогда уровень защиты ПЭМИН КС -> тогда берем криптосредство КС3 - в РД ФСБ НЕТ.

Ваша логика удобна и понятна (особенно при отсутствии требований НСД и ПЭМИН ФСБ), но она противоречит написанному.

В чем?

переформулирую.

Если у Вас нарушитель Н3, следовательно в Вашей системе должно быть установлено средство с сертификатом на КС3, что обеспечит Вам защиту от НСД по классу КС3, от ПЭМИН по КС, а автоматизированной системе будет АК3

Вы хотите сказать, что взяв криптосредство с уровнем КС3 - мы обеспечим защищенность от действий нарушителя типа Н3 по уровню защиты НСД АК3 и уровню защиты от ПЭМИН КС?
Т.е. крипто КС3 настолько зашифрует данные, что мне не понадобиться защищаться от ПЭМИН уровня КС и от НСД уровня АК3?

А тогда какой смысл подвергать данное средство сертификации с присвоением ему класса защиты? И что тогда сертификат подтверждает?

долго свой ответ писал )

sc63 - Если у Вас нарушитель Н3, следовательно в Вашей системе должно быть установлено средство с сертификатом на КС3, что обеспечит Вам защиту от НСД по классу КС3, от ПЭМИН по КС, а автоматизированной системе будет АК3

Но ведь в РД ФСБ пишут не так.

Сертификат должен Вам сказать, какой класс защиты обеспечивает данное средство, а так какой в нем смысл?

По логике РД ФСБ, если мы защищаем ПДн с использованием крипто, то по ПЭМИН д.б. обеспечен уровень защиты соответствующий типу нарушителя. То же самое по НСД. Т.е. мы должны использовать три типа средств защиты - 1.Крипто для защиты данных, 2.ПЭМИН и 3.НСД для защиты крипто (ключей и пр.).