класс АС - Форум по вопросам информационной безопасности

Это лишь Ваше мнение. Логика есть, но.....
Оно не соответствует требованиям нормативных документов.

И чём именно противоречие и каким нормативным документам?
Это мнение было реализовано на нескольких десятках объектов, аттестованных для обработки ГТ, и проверено специалистами местного управления ФСТЭК и ФСБ. Замечаний о нарушении нормативных документов в актах проверок не было.

местное управление ФСТЭК - уточните (можно фамилию, должность)
Акт проверки не всегда истина.

Не понимание РД Гостехкомиссии влечет за собой заблуждение, простительное новичку а Вы -профессионал.

Большим профессионалом я себя не считаю. И всё же, если я заблуждаюсь, то скажите в чём именно? Если я не правильно понимаю (или трактую) какой-то РД Гостехкомиссии РФ, то скажите какой именно?

Абсолютно с Вами согласен, что Акт проверки ФСТЭК'а и ФСБ не всегда истина, но за 10 лет при проведении проверок никто не сказал, что я ошибаюсь в определении класса защищённости у АС (в гостайне это нарушение 2-ой или 1-ой категории и такое пресекают быстро).

:-),
>Более того, если АС'ка построена на базе автономной ПЭВМ и ВСЕ >пользователи приходят обрабатывать на ней секретную информацию со своей >флэшкой, а после уносят свою информацию и "очищают" ПЭВМ. Ситуация >аналогична!!! Прикладной софт защищать нет смысла. Тоже будет 2А, >обрабатывай чего надо.

А я с вами согласен, логично.
Собственно у нас на многопользовательской АС и было так.Класс был 2А, третья категория.
Пользователи работали только со съемными носителями, на НЖМД хранение информации было запрещено (организационными мерами - инструкции пользователям, и техническими - разрешения в WinXP были настроены так, что пользователи не могли нечего сохранить на локальном диске).
Я обсуждал этот вопрос с органом по аттестации, в целом они были согласны со мной, но "да бы чего не вышло" и "лучше сделать 1В, чем потом доказывать что-то проверяющим" посоветовали изменить класс, что я потом и сделал при очередной аттестации (стала 1В). Но фактически то нечего не поменялось.
Отмечу, СТР позволяет некую "гибкость" при выборе класса, если данная АС не соотвествует типовой.

Ну, если у проверяющих будет цель именно "докопаться", то поверьте, они это этим и будут заниматься вне зависимости какой у Вас класс защищённости поставлен. Сейчас у Вас класс 1В, который предполагает разные права, на на деле все допущены в АС с равными правами (там стоит только ОС и прикладное ПО), т.е. формально уже можно "докопаться". Завышение требований по защите - не лучший выход. И практика это только подтверждает.

Класс 2А - доступ всех ко всему. У Вас разные индивидуальные носители. Так какой же это 2А?
Прочитатйте что такое АС.

Читал я. И не раз...
Думаю, что выше я достаточно подробно изложил свою точку зрения по этому поводу. Попробуйте прочитать ещё раз мои пояснения. Поймёте - я буду счастлив. Если нет, то на нет и суда нет...

Видящий да увидит. Слушащие да услышат..........