Сетевой дисковый массив - Форум по вопросам информационной безопасности

МЭЛС, форпост | 58127
А как вы используете механизм дискреционного разграничения доступа не сертифицированной Windows XP?

Для чего вы используете такую технологию хранения данных?

"Таким образом организовано разграничение доступа, причем средствами ОС Windows XP"

"Так вот допустимо ли использование данной ОС для организации дискреционного управления доступом (я уже молчу про мандатный)? Ведь она не сертифицирована, но выступает в качестве СЗИ от НСД "

МЭЛС,
как это вы умудрились аттестовать сеть класса 1Б, не используя сертифицированное СЗИ от НСД?

На АРМах, конечно же, стоит сертифицированная СЗИ от НСД. Просто сам механизм дискреционного разграничения доступа осуществляется средствами ОС. По крайней мере в используемом у нас Secret Net именно так.
Такую технологию хранения используем для того чтобы уйти от использования флешек, и чтобы у всех пользователей (а их несколько десятков) был доступ к своим данным с любого АРМа. Ну и использование RAID-массива, соответственно, для резервирования.
Так что, коллеги, можете сказать по существу вопроса?

Средствами Windows? Так вот учтите, коллега, замок будет очень крепкий)))))

Не вижу причин для сарказма.
Под "средствами ОС Windows" я подразумеваю вкладку "Безопасность" в свойствах папки/файла, где прописывается кто какими правами доступа к объекту обладает. Или в Secret Net для этого существует собственный механизм?! Что-то не припомню такого...

я так понял нет никого сарказма
вкладка "Безопасность" не может использоваться в 1Б как сертифицированная "дискретка"

и как правильно заметили в SecretNet нет собственного механизма, так что вопрос к производителю как они получили сертификат по РД СВТ где она является обязательной.

"и как правильно заметили в SecretNet нет собственного механизма, так что вопрос к производителю как они получили сертификат по РД СВТ где она является обязательной"

в версии 7.3... они исправились :)))

Вопрос ФСТЭКу только какого ... было в 5, 6, 7.1, 7.2 версии!?

тут это уже обсуждалось, но ничем так и не закончилось)
http://www.itsec.ru/forum.php?sub=10074&from=-1

в версии 7.3 они не исправились, а добавили иконку для вкладки "Безопасность", все равно там обычный NTFS

вкладка "Безопасность" не может использоваться в 1Б как сертифицированная "дискретка"

Это не вам решать!!! Вы же не надзорный орган за сертификацию СЗИ! Сертификат есть он по нужным показателям остальное ищите в ТУ и настраивайте!