Аттестация обьекта информатизации - Форум по вопросам информационной безопасности

По последему варианту Hardа денег уйдет много. Лучше аттестовывать когда система уже полностью готова.

Вопрос. Имеется несколько сотрудников, которые совместно и одновременно обрабатвыают один и тот же (и единственный) секретный документ в АС. Все имеют одинаковые права доступа, но в систему входят только под именем одного из сотрудников, от имени которого создан документ. Кроме этих сотрудников, допуск к АС никто не имеет. Возможно ли в данном случае считать указанный коллектив одним пользователем и присвотить 3 класс защищенности? В противном случае, как учесть участие остальных сотрудников в обработке документа средствами АС? Интересно Ваше мнение.
С уважением, надеюсь на ответ.

Студент, а ответственность коллективная будет в случае чего?) Так как вы предлагаете нельзя делать.

Получается, один человек по отдельности полностью обработать документ не может, а остальные не имеют права совместно с ним работать. Значит работа не выполнима?

Почему не выполнима? У вас 2А класс, зачем вы пытаетесь "натянуть" 3А ? Сделайте каждому пользователю свою учетку, и сделайте общую папку с документами.

Или журнал учета работы пользователей с выдачей ключа от АС. Но все равно 2А потому что 2 человека.

Для Студента:
> Получается, один человек по отдельности полностью обработать документ не может, а остальные не имеют права совместно с ним работать. Значит работа не выполнима?

Исковеркали субъект-объектные отношения на АС, сами теперь "паритесь" и других тоже. У Вас на АС два субъекта имеющих равный доступ к одному информационному ресурсу, но с распределёнными обязанностями по обработке данного ресурса! Чего тут "тень на плетень" наводить?! В зависимости от условий там у Вас не только 2А может быть, но и 1В класс. Смотреть надо условия технологического процесса обработки информации и распределение прав между указанными двумя пользователями относительно ресурса (гостайна всё же), + наличие полномочий других пользователей АС (например, администратора безопасности, про которого иногда забывают, а он существует).